T/CIQA 39-2022检验检测机构网络安全工作指南.pdf

ICS35.030

CCSL80

团体标准

/—

TCIA392022

Q

检验检测机构网络安全工作指南

Guidelinesoncbersecuritofinsectionandtestininstitutions

yypg

2022-07-08发布2022-09-01实施

中国出入境检验检疫协会发布

/—

TCIA392022

Q

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………3

5网络安全工作方法………………………3

5.1概述…………………3

5.2网络安全工作方法在检验检测机构的应用………3

6网络安全工作任务………………………6

6.1通则…………………6

6.2网络安全等级保护…………………6

6.3商用密码应用安全性评估…………7

6.4个人信息合规审计…………………8

6.5网络安全审查………………………8

6.6关键信息基础设施安全风险评估…………………9

()………………

6.7业务连续性管理体系BCMS认证9

()…………………

6.8信息安全管理体系ISMS认证10

()………………………