网络安全等级保护测评服务规范.pdfVIP

ICS35.040

CCSL80DB34

安徽省地方标准

DB34/TXXXX-XXXX

网络安全等级保护测评服务规范

Testingandevaluationservicespeciicationguideorclassiied

protectionocybersecurity

（征求意见稿）

20XX—XX—XX发布XX—XX—XX实施

安徽省市场监督管理局发布

DB34/TXXXX-XXXX

DB34/TXXX—XXX

网络安全等级保护测评服务规范

1范围

本文件规定了提供网络安全级测评服务的测评服务要求和测评服务流程。

本文件适用于网络安全级保护测评机构（以下简称“测评机构”）开展网络安全保井级保护

测评服务工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版木适用于木文件：不注日期的引用文件，其最新版木（包括所有的修改单）适

用于本文件。

GB/T1.1-2020标准化工作导则第1部分：标准化文件的结构和起草规则

GB/T28448-2019信息安全技术网络安全级保护测评要求

GB/T28449-2018信息安全技术网络安全级保护测评过程指南

GB/T36959-2018信息安全技术网络安全级保护测评机构能力要求和评估规范

3术语和定义

G1VT284482019和GB/T369592018界定的以及下列术语定义适用于本文件。

3.1

级测评testingandevaluationorclassiiedcybersecurityprotection

测评机构依据国家网络安全保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密的

网络安全级保护状况进行检测评估的活动。

4基本要求

4.1机构

a）在安徽省提供网络安全级保护测评服务者，应具有经公安部第三研究所（国家认证许可委员

会批准的认证机构）认证发放的《网络安全级测评与检测评估机构服务认证证书》.测评机构

证书应在有效期内，未出现认证证书暂停、撤销或测评机构在整改期情况；

b）测评机构的能力应符合GB/T36959规定的测评机构能力要求,并通过测评机构能力评估；

c）测评机构法定代表人、股东（若有）、主要负责人、测评人员仅限中华人民共和国境内的中国

公民，且无犯罪记录；

d）测评机构同•法人具有多个办公地址且分别独立提供测评服务的机构，应使用同•个认证证书;