CNAS-CI01-A018-2022 检验机构能力认可准则在网络安全等级保护测评领域的应用说明.docxVIP

CNAS-CI01-A018

检验机构能力认可准则在网络安全

等级测评领域的应用说明

GuidanceontheApplicationofInspectionBody

CompetenceAccreditationCriteriaintheFieldof

ClassifiedCybersecurityProtection

中国合格评定国家认可委员会

2022年6月30日发布2022年7月1日实施

CNAS-CI01-A018:2022第1页共7页

2022年6月30日发布2022年7月1日实施

目次

前言 2

1范围 3

2规范性引用文件 3

3术语和定义 3

4通用要求 4

4.1公正性和独立性 4

4.2保密性 4

5结构要求 4

5.1行政管理要求 4

5.2组织和管理 4

6资源要求 5

6.1人员 5

6.2设施与设备 5

6.3分包 6

7过程要求 6

7.1检验方法和程序 6

7.2检验项目和样品的处置 6

7.3检验记录 6

7.4检验报告和检验证书 6

7.5投诉和申诉 6

7.6投诉和申诉过程 6

8管理体系要求 7

8.1方式 7

8.2管理体系文件（方式A） 7

8.3文件控制（方式A） 7

8.4记录控制（方式A） 7

8.5管理评审（方式A） 7

8.6内部审核（方式A） 7

8.7纠正措施（方式A） 7

8.8预防措施（方式A） 7

CNAS-CI01-A018:2022第2页共7页

前言

本文件由中国合格评定国家认可委员会（CNAS）制定，是CNAS根据网络安全等级测评领域的特殊性而对CNAS-CI01:2012《检验机构能力认可准则》所作的进一步说明，并不增加或减少该准则的要求。因此，本文件依照CNAS-CI01:2012《检验机构能力认可准则》的具体条款提出应用说明的编排方式，故章节号不连续。

本文件中网络安全等级测评的定义应符合《中华人民共和国网络安全法》及相关管理部门的要求。

本文需与CNAS-CI01:2012《检验机构能力认可准则》及CNAS-CI01-G001:2021《检验机构能力认可准则的应用说明》同时使用。

本文件为初次制订。

CNAS-CI01-A018:2022第3页共7页

检验机构认可准则在网络安全等级测评领域的应用说明

1范围

本文件适用于对从事网络安全等级测评活动的检验机构认可，该类机构统称为网络安全等级测评机构。

2规范性引用文件

下列参考文件对于本文件的应用不可缺少。对注明日期的参考文件，只采用所引用的版本；对没有注明日期的参考文件，采用最新的版本(包括任何的修订)。

中华人民共和国网络安全法

CNAS-CI01检验机构能力认可准则

CNAS-CI01-G001检验机构能力认可准则的应用说明

GB/T25069《信息安全技术术语》

GB/T28449《信息安全技术网络安全等级保护测评过程指南》

GB/T36959《信息安全技术网络