一、情况说明
       我院于2023年7月19日及25日分别收到了广州市信息安全等级保护工作协调小组办公室和广东省信息安全等级保护工作协调小组办公室发出的关于我院存在问题的通报（下称“通报”）。通报中指出我院个别员工在未实际组织开展网络定级专家评审的情况下，有冒充评审专家签名的行为。现就情况说明如下：
       上述行为是员工未经授权私下操作非合同约定范围事项，非我院主导行为，我院对员工行为规范监管失责。
       在2022年11月接广州市公安网监部门质询后，我院立即启动内部核查机制，经与所聘广东致德律师事务所共同查明：2022年7月，营销部某员工未经授权私自操作了非我院与客户合同约定的某个项目定级（含专家评审）工作，严重违反了相关业务主管部门、测评单位定级备案评审程序的相关规定和我院员工行为准则（注：经专家评审后的定级和备案是启动等级保护测评工作的前置条件，系统运营使用单位或主管部门需参照专家评审意见最后确定信息系统安全保护等级，形成定级报告。定级报告完成备案后方可进入第三方等保检测机构测评工作环节。为满足客户不同业务需求，我院提供两种合同类型：第一类即等级保护测评合同、第二类附加了协助客户完成定级和备案服务的等级保护测评合同。本事件所述客户与我院签订的是第一类即等级保护测评合同）。
       我院当即根据《员工手册》和《绩效考核制度》对相关人员采取撤销职务及扣除绩效工资并全院通报的处理措施，并明确要求各员工严格执行相关法律及规范，个人不得私自参与或承担非合同约定内容事项，否则移送相关司法部门处理！事后，本着为客户负责的态度，我院已协助客户妥善处理好了相关事宜，同时进行全员相关制度与法律法规学习，强调营销人员严格遵守规定不得参与客户定级备案（含专家评审）环节工作，重申专家库专家联系沟通由后台客服岗专责完成。
二、严正声明
       近日，外部借通报发出之机，出现针对我院的各种虚构、不实传言，严重影响我院声誉和我院工作的有序进行。我院现已就虚假信息一事展开调查，并将依法维护我院合法权益。
       我院郑重声明如下：
       1.任何组织或个人发布或者传播我院虚假或不实言论和信息均属于侵权行为。
       2.提醒广大机构及人员，谨慎对待各种我院虚假或不实言论和信息，并协助我院进行监督。如发现虚假或不实信息，请及时向我院进行反映。
       3.我院将一如既往地保持严谨的管理和工作态度，并将对散布谣言的相关人员及机构保留追究法律责任的权利。
三、承诺和愿景  
       我院郑重承诺：我院将以更高的服务、更专的技术、更诚的心意遵循国家信息安全等级保护工作的相关政策法规及操作指引，在测评工作中一定合法合规的履行相应职责并承担相应法律责任，认真执行国家相关政策法规和主管部门要求，始终以专业性、合规性、高效性为服务准绳，并持续推进内部管理优化变革与能力提升。
       欢迎各界对我院工作进行监督。
       特此声明及承诺！

广东南方信息安全研究院
二O二三年八月二日