GBT 36959-2026 网络安全等级保护测评机构能力要求与评估规范.pptxVIP

GB/T36959-2026网络安全等级保护测评机构能力要求与评估规范

目录

02

能力要求

01

标准概述

03

评估规范

04

实施过程

05

监督与改进

06

结论与应用

标准概述

01

背景与制定目的

网络安全形势变化

为应对新型网络攻击手段和技术的发展，标准更新了术语定义和技术要求，确保测评机构能力与当前威胁态势相匹配。

针对2018版标准实施中发现的机构能力参差不齐问题，2026版通过细化分级能力要求和质量控制措施，提升测评结果权威性。

配合《网络安全法》《数据安全法》等上位法实施，强化了数据保护、隐私合规等内容在测评流程中的体现。

测评机构规范化需求

法规政策衔接要求

适用范围与对象

明确不同级别（如二级、三级、四级）测评机构在云安全、大数据安全等领域的差异化能力要求。

适用于申请或已获得等级保护测评资质的第三方机构，涵盖其技术能力、管理体系、人员资质的评估与认证。

为网信办、公安等监管部门开展测评机构监督检查提供标准化评估工具。

帮助关键信息基础设施运营者等被测评方筛选符合要求的测评服务提供商。

测评机构资质管理

多级测评任务适配

监管机构参考依据

被测评单位选择参考

核心术语定义

网络安全等级保护测评机构

指经国家认可，具备特定技术装备、专业人员和质量管理体系，能依法开展等保测评服务的法人实体。

明确初级、中级、高级测评师在漏洞检测、渗透测试、合规评估等不同技