CNAS-CI01-A018-2022 檢驗(yàn)機(jī)構(gòu)能力認(rèn)可準(zhǔn)則在網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)領(lǐng)域的應(yīng)用說(shuō)明

2022年6月30日發(fā)布2022年7月1日實(shí)施檢驗(yàn)機(jī)構(gòu)能力認(rèn)可準(zhǔn)則在網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)領(lǐng)域的應(yīng)用說(shuō)明中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì) 2 3 3 3 4 4 4 4 4 4 5 5 5 6 6 67.2檢驗(yàn)項(xiàng)目和樣品的處置 6 67.4檢驗(yàn)報(bào)告和檢驗(yàn)證書(shū) 6 6 6 7 7 7 7 7 7 7 7 7CNAS-CI01-A018:2022CNAS-CI01-A018:2022檢驗(yàn)機(jī)構(gòu)認(rèn)可準(zhǔn)則在網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)領(lǐng)域的應(yīng)用說(shuō)明用的版本；對(duì)沒(méi)有注明日期的參考文件，采注：GB/T25069、GB/T28448、GB/T28449、GB/T22239、GB/T22240中的術(shù)語(yǔ)適用于本文件。CNAS-CI01-A018:20224.1.6網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)機(jī)構(gòu)及其人員注：測(cè)評(píng)活動(dòng)中相關(guān)的數(shù)據(jù)和信息包括但不限于：被測(cè)單位提供的資料、等級(jí)測(cè)評(píng)活動(dòng)生成的數(shù)據(jù)和記錄、網(wǎng)絡(luò)拓?fù)湫畔?、系統(tǒng)漏洞、網(wǎng)絡(luò)攻擊事件以及依據(jù)上述信息做出的分析與專業(yè)判斷。d)被測(cè)系統(tǒng)重要信息（如網(wǎng)絡(luò)拓?fù)?、IP地址、機(jī)構(gòu)能力驗(yàn)證計(jì)劃。初次申請(qǐng)認(rèn)可的檢驗(yàn)機(jī)構(gòu)，應(yīng)至少參加CNAS-CI01-A018:2022注：測(cè)評(píng)人員包括測(cè)評(píng)項(xiàng)目組員、測(cè)評(píng)項(xiàng)目組長(zhǎng)、滲透測(cè)試工程師和技術(shù)主管等崗位人員。6.1.7測(cè)評(píng)人員上崗前，網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)機(jī)構(gòu)應(yīng)組織崗前培訓(xùn)。同時(shí)檢驗(yàn)機(jī)構(gòu)應(yīng)注：如果軟硬件安全測(cè)評(píng)工具是租賃（相關(guān)軟硬件安全測(cè)評(píng)工具不允許從最終用戶租賃）或由其他機(jī)構(gòu)（如設(shè)備的制造者或安裝者）提供的，所用設(shè)備的自身安全性、持續(xù)適用性應(yīng)由檢驗(yàn)機(jī)構(gòu)獨(dú)立承擔(dān)。CNAS-CI01-A018:2022方式確認(rèn)檢驗(yàn)項(xiàng)目已做好了準(zhǔn)備，上述內(nèi)容