《志愿服务组织网络安全服务能力等级认证规范》征求意见稿.docx

1

T/BJCSA00—2024志愿服务组织网络安全服务能力等级认证规范

1范围

本文件规定了网络安全志愿服务组织的基本要求、组织管理、志愿者管理、服务管理、项目管理、持续改进管理等，以及志愿服务组织的分级、各级别的要求。

本文件适用于认证机构对志愿服务组织的网络安全服务能力等级的认证。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件；不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。

GB/T40143-2021志愿服务组织基本规范

3术语和定义

下列术语和定义适用于本文件。3.1

志愿服务volunteerservice

志愿者、志愿服务组织和其他组织自愿、无偿向社会或者他人提供的公益服务。3.2

志愿者volunteer

以自己的时间、知识、技能、体力等从事志愿服务的自然人。3.3

志愿服务组织volunteerorganization

依法成立，以开展志愿服务为宗旨的非营利性组织。3.4

法律法规law

中华人民共和国现行有效的法律、行政法规、司法解释、地方法规、地方规章、部门规章及其他规范性文件以及对于该等法律法规的不时修改和补充。

3.5

网络安全cybersecurity

通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。

3.6

网络安全技术cybersecuritytechnology

保障网络系统硬件、软件、数据及其服务的安全而采取的信息安全技术。

3.7

志愿服务项目volunteerserviceproject

在一定的周期内，面向特定服务对象或领域开展的，具有明确的服务目标、服务时间、服务内

2

T/BJCSA00—2024

容和服务保障的志愿服务活动。3.8

网络安全志愿服务cybersecurityvolunteerservice

以宣传网络安全知识，宣讲网络安全法律法规、传播网络文明、防范网络诈骗、网络陷阱，普及网络安全技术的应用等为目的的志愿服务活动。

3.9

网络安全志愿服务组织cybersecurityvolunteerteam以开展网络安全志愿服务活动为目的的志愿者组织。

3.10

网络空间安全公益讲师cyberspacesecuritypublicwelfarelecturer

志愿参与网络空间安全相关的法律法规、知识、技术、常识、网络文明等公益宣传活动，并在活动中担任讲师的人员，包括网络空间安全公益宣传员、讲师、专家等。

3.11

网络空间安全公益讲师认证certificationofcyberspacesecuritypublicwelfarelecturer

通过对人员的学历、所受培训、工作经验、授课技能等方面进行综合评价，判断是否符合公益讲师能力标准要求的合格评定活动。

3.12

网民网络安全感满意度调查活动Surveyactivityonsatisfactionwithinternetsecurityamongnetizens

网民网络安全感满意度调查活动是为全面了解、客观反映网民对我国网络安全状况的感受和看法的全国性大型公益社会调查，由全国135家网络安全行业协会及相关社会组织联合发起，采取线上问卷调查方式，网民可通过参与答卷，提出对网络安全的意见。

4认证级别划分

志愿服务组织网络安全服务能力等级认证的级别分五级，分别一星级、二星级、三星级、四星级、五星级，其中一星级级别最低，五星级级别最高。

5认证通用要求

5.1基本要求

5.1.1网络安全志愿服务组织成立

组织成立应满足下列要求：

a)依照法律法规及有关行政主管部门规定设立；

b)有明确的网络安全方面的志愿服务范围，如网络安全咨询、开展网络安全讲座、关注网络平台上的网络安全威胁和风险并预警、网络知识和网络安全培训、网络安全技术应用推广、参加全国网络安全满意度调查活动等；

c)具有与其网络安全志愿服务范围相适应的组织管理人员和志愿者；

d)具有与其网络安全志愿服务范围相适应的办公条件；

e)具有相应的资源，如电脑、软件、网络和其他必要的资源来支持网络安全志愿服务；

f)具有合法的资金来源来支持网络安全志愿服务活动。

5.1.2网络安全志愿服务组织管理人员

3

T/BJCSA00—2024

管理人员应满足下列要求：

a)热心社会公益事业,具有志愿服务精神；

b)熟悉有关志愿服务相关的国家法律、法规和政