GB/T 35280-2017信息安全技术　信息技术产品安全检测机构条件和行为准则.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — GBT35280 2017 信息安全技术 信息技术产品安全 检测机构条件和行为准则 — Informationsecurittechnolo Reuirementandcodeofconductfor y gy q securittestin bodiesofinformationtechnolo roducts y g gyp 2017-12-29发布 2018-07-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT35280 2017 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 基本要求 ………………………………………………………………………………………………… 2 4.1 行政管理要求 ……………………………………………………………………………………… 2 4.2 能力要求 …………………………………………………………………………………………… 2 5 资源要求 ………………………………………………………………………………………………… 2 5.1 人员 ………………………………………………………………………………………………… 2 5.2 设施和环境 ………………………………………………………………………………………… 3 5.3 设备 ………………………………………………………………………………………………… 3 5.4 外部提供的产品和服务 …………………………………………………………………………… 4 6 过程要求 ………………………………………………………………………………………………… 4 、 …………………………………………………………………………… 6.1 要求 标书和合同的评审 4 6.2 方法选择和确认 …………………………………………………………………………………… 4 6.3 抽样 ………………………………………………………………………………………………… 5 6.4 检测样品的处置 …………………………………………………………………………………… 5 6.5 技术记录 …………………………………………………………………………………………… 5 6.6 检测结果质量的保证 …………