CNAS-CI01-A018-2022 检验机构能力认可准则在网络安全等级保护测评领域的应用说明.pdfVIP

CNAS-CI01-A018 检验机构能力认可准则在网络安全 等级测评领域的应用说明 Guidance ontheApplicationof Inspection Body Competence Accreditation Criteria inthe Field of Classified Cybersecurity Protection 中国合格评定国家认可委员会 2022 年6 月30 日 发布 2022 年7 月1 日 实施 CNAS-CI01-A018:2022 第 1 页 共 7 页 目 次 前 言 2 1 范围 3 2 规范性引用文件 3 3 术语和定义 3 4 通用要求 4 4.1 公正性和独立性 4 4.2 保密性 4 5 结构要求 4 5.1 行政管理要求 4 5.2 组织和管理 4 6 资源要求 5 6.1 人员 5 6.2 设施与设备 5 6.3 分包 6 7 过程要求 6 7.1 检验方法和程序 6 7.2 检验项目和样品的处置 6 7.3 检验记录 6 7.4 检验报告和检验证书 6 7.5 投诉和申诉 6 7.6 投诉和申诉过程 6 8 管理体系要求 7 8.1 方式 7 8.2 管理体系文件 （方式A） 7 8.3 文件控制 （方式A） 7 8.4 记录控制 （方式A） 7 8.5 管理评审 （方式A） 7 8.6 内部审核 （方式A） 7 8.7 纠正措施 （方式A） 7 8.8 预防措施 （方式A） 7 2022 年6 月30 日 发布 2022 年7 月1 日 实施 CNAS-CI01-A018:2022 第 2 页 共 7 页 前 言 本文件由中国合格评定国家认可委员会 （CNAS）制定，是CNAS根据网络安全等级 测评领域的特殊性而对CNAS-CI01:2012《检验机构能力认可准则》所作的进一步说明， 并不增加或减少该准则的要求。因此，本文件依照CNAS-CI01:2012 《检验机构能力认 可准则》的具体条款提出应用说明的编排方式，故章节号不连续。 本文件中网络安全等级测评的定义应符合《中华人民共和国网络安全法》及相关 管理部门的要求。 本文需与CNAS-CI01:2012《检验机构能力认可准则》及CNAS-CI01-G001:2021《检 验机构能力认可准则的应用说明》同时使用。 本文件为初次制订。 2022 年6 月30 日 发布 2022 年7 月1 日 实施 CNAS-CI01-A018:2022 第 3 页 共 7 页 检验机构认可准则在网络安全等级测评领域的应用说明 1 范围 本文件适用于对从事网络安全等级测评活动的检验机构认可，该类机构统称为网 络安全等级测评机构。 2 规范性引用文件 下列参考文件对于本文件的应用不可缺少。对注明日期的参考文件，只采用所引 用的版本；对没有注明日期的参考文件，采用最新的版本包括任何的修订 。( ) 中华人民共和国