GB_T 37956-2019 中文版 信息安全技术 网络安全等级保护测评机构要求.docxVIP

GB/T37956-2019中文版信息安全技术网络安全等级保护测评机构要求

前言

GB/T37956-2019《信息安全技术网络安全等级保护测评机构要求》是我国网络安全等级保护2.0制度体系核心配套国家级推荐性国家标准，由国家市场监督管理总局、国家标准化管理委员会联合发布，全国网络安全标准化技术委员会归口统筹编制，2019年正式发布并同步落地常态化实施适用。本标准作为网络安全等级保护测评工作专属基础性管控纲领标准，紧密衔接网络安全等级保护系列核心基础标准，专门针对从事全国各地区、各行业网络安全等级保护定级备案、现场测评、合规核查、整改辅导、报告编制全业务工作的第三方专业测评服务机构制定统一准入门槛、执业运营规范、能力建设标准、行为管控准则、监督管理依据，是各级网络安全等级保护管理工作主管部门开展测评机构资质审核、准入备案、日常监管、年度核查、评优退市工作的唯一权威判定依据，也是各类等级保护测评机构合规申办资质、规范执业运营、强化能力建设、规避执业风险、长效稳定发展的核心实操遵循。本标准深度对标《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》《网络安全等级保护管理办法》等国家法律法规及专项监管规章硬性合规约束，全面适配党政机关事业单位、关键信息基础设施运营单位、重点行业企事业单位、互联网运营平台等各类被测对象的等级保护测评全流程工作监管需求，核心解决长期以来