CNAS-CI01-A018-2022 检验机构能力认可准则在网络安全等级保护测评领域的应用说明.pdfVIP

CNAS-CI01-A018

检验机构能力认可准则在网络安全

等级测评领域的应用说明

GuidanceontheApplicationofInspectionBody

CompetenceAccreditationCriteriaintheFieldof

ClassifiedCybersecurityProtection

中国合格评定国家认可委员会

2022年6月30日发布2022年7月1日实施

CNAS-CI01-A018:2022第1页共7页

目次

前言2

1范围3

2规范性引用文件3

3术语和定义3

4通用要求4

4.1公正性和独立性4

4.2保密性4

5结构要求4

5.1行政管理要求4

5.2组织和管理4

6资源要求5

6.1人员5

6.2设施与设备5

6.3分包6

7过程要求6

7.1检验方法和程序6

7.2检验项目和样品的处置6

7.3检验记录6

7.4检验报告和检验证书6

7.5投诉和申诉6

7.6投诉和申诉过程6

8管理体系要求7

8.1方式7

8.2管理体系文件（方式A）7

8.3文件控制（方式A）7

8.4记录控制（方式A）7

8.5管理评审（方式A）7

8.6内部审核（方式A）7

8.7纠正措施（方式A）7

8.8预防措施（方式A）7

2022年6月30日发布2022年7月1日实施

CNAS-CI01-A018:2022第2页共7页

前言

本文件由中国合格评定国家认可委员会（CNAS）制定，是CNAS根据网络安全等级

测评领域的特殊性而对CNAS-CI01:2012《检验机构能力认可准则》所作的进一步说明，

并不增加或减少该准则的要求。因此，本文件依照CNAS-CI01:2012《检验机构能力认

可准则》的具体条款提出应用说明的编排方式，故章节号不连续。

本文件中网络安全等级测评的定义应符合《中华人民共和国网络安全法》及相关

管理部门的要求。

本文需与CNAS-CI01:2012《检验机构能力认可准则》及CNAS-CI01-G001:2021《检

验机构能力认可准则的应用说明》同时使用。

本文件为初次制订。

2022年6月30日发布2022年7月1日实施

CNAS-CI01-A018:2022第3页共7页

检验机构认可准则在网络安全等级测评领域的应用说明

1范围

本文件适用于对从事网络安全等级测评活动的检验机构认可，该类机构统称为网

络安全等级测评机构。

2规范性引用文件

下列参考文件对于本文件的应用不可缺少。对注明日期的参考文件，只采用所引

用的版本；对没有注明日期的参考文件，采用最新的版本包括任何的修订。()

中华人民共和国网络安全法

CNAS-CI01检验机构能力认可准则

CNAS-CI01-G001检验机构能力认可准则的应用说