CNAS—CL20详解.PDFVIP

CNAS—CL20 检测和校准实验室能力认可准则在信息 技术软件产品检测领域的应用说明 Guidance on the Application of Laboratory Accreditation Criteria in the Field of IT Software Product Tests 中国合格评定国家认可委员会 CNAS-CL20 :2006 第 1 页 共 6 页 检测和校准实验室能力认可准则在 信息技术产品检测领域的应用说明 一 引言 信息技术产品检测领域是中国合格评定国家认可委员会（英文缩写：CNAS） 对实验室的认可领域之一。 本文件是 CNAS 根据信息技术产品检测领域的特性而对 CNAS— CL01 ： 2006 《检测和校准实验室能力认可准则》所作的进一步说明，并不增加或减少 该准则的要求。因此，本文件采用针对CNAS— CL01：2006 《检测和校准实验 室能力认可准则》的具体条款提出应用说明的编排方式，故章节号是不连续的。 本文件需与 CNAS—CL01：2006 《检测和校准实验室能力认可准则》同时使 用。 二 应用说明 4 管理要求 4.1组织 4.1.5 实验室应 c)有政策和程序确保客户的机密信息和所有权得到保护。除了有电子储存和 传输结果的保护程序，在检测过程中还应对客户产品的一切信息进行保护。例如， 检测过程中的屏幕保护等。 d)建立并保持从事信息技术产品检测公正性和信任性的政策和程序。实验 室应： (1)确保以独立判断和始终保持可信方式组织信息技术产品检测； (2)同一实验室人员或小组不能开发和检测同一标准或信息技术产品； (3)同一实验室人员对其将要参加检测的同一标准或信息技术产品不得提 供咨询服务； 实验室应制定明确的政策并在实验室检测人员与产品开发商、系统集成商、 其他有利害关系和可能影响检测结果的人员之间建立保持相互分离的文件化程 2006 年06 月01 日发布 2007 年4 月16 日第1 次修订 2007 年04 月30 日实施 CNAS-CL20 :2006 第 2 页 共 6 页 序。 4.2管理体系 4.2.1实验室的管理体系应能促进实验室的活动以保证技术准确，检测公正等。 管理体系应包括： (1)保证适当信息得到保护的政策和程序。例如，哪些信息应当保护，以防 止透露给实验室之外的人员、参观实验室人员、不需知道这些信息的实验室人员 以及其他未授权人员。 (2)体系管理和可靠性的程序。如果适用，还应包括在实验室以外的场所进 行信息技术产品检测的程序。例如，解释并说明怎样保证检测场所的检测条件， 如何储存记录和文件以及如何控制检测设备等。 4.11 纠正措施 4.11.2 原因分析 不合格潜在的原因除了注释中所列之外还应包括病毒、检测的操作顺序等。 4.13 记录的控制 4.13.1 总则 4.13.1.2 所有的记录应注明日期和签名。实验室的记录应保存五年以上。 4.13.1.3 实验室应有程序确保所有的记录 （包括任何形式的记录）的准确性、 完整性和保密性，防止未经授权的访问和和修改。信息技术产品检测实验室应采 取措施确保，无论在检测期间还是在检测之后，第三方都不能够访问在线记录。 如果进行检测的客户的系统，在检测期间向客户开放访问，则检测实验室应能确 保第三方在检测期间不能够访问正在进行检测的客户的系统。此外，如果进行检 测的客户的系统在检测完成之后向第三方开放访问，并且客户要将检测结果放在 其系统上，那么，客户应提供一份书面承诺，说明对检测记录负全部责任。如果 客户没有做出这样的承诺，检测实验室首先应以妥善的删除方式寻求与客户达成 协议，然后删除在检测过程中在客户系统上生成的所有记录。 4.13.1.4 以电子形式记录和存储的记录应有相关人员和日期的信息，这些记录 2006 年06 月01 日发布 2007 年4 月16 日第1 次修订 2007