测试报告佐证方案.docxVIP

测试报告佐证方案

第PAGE1页共NUMPAGES1页

测试报告佐证方案

为贯彻落实《中华人民共和国网络安全法》（2017年修订）、《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）及《关键信息基础设施安全保护条例》（2020年施行）等法律法规要求。同时，结合本市近年来网络安全形势变化与关键信息基础设施保护实际需求，针对当前测试报告佐证工作存在的标准不统一、流程不规范、责任界定模糊、结果应用滞后等问题，特制定本方案。本方案执行周期为2024年1月至2025年12月，适用范围为本市所有等级保护测评机构、关键信息基础设施运营单位及从事网络安全测试的相关第三方服务机构。并且覆盖对象包括但不限于金融、能源、交通、医疗、教育等关键行业领域。特制定本方案。

一、总体要求与工作目标3

（一）总体要求4

（二）工作目标5

二、责任体系与任务分解6

（一）市网络安全协调小组8

（二）市信息安全测评中心9

（三）关键信息基础设施运营单位10

（四）第三方技术服务机构11

三、重点任务与专项行动13

（一）测试报告佐证标准体系建设行动14

（二）测试报告数据库标准化行动15

（三）动态佐证结果应用行动17

（四）专业能力提升行动18

四、执行步骤与时间安排19

（一）准备阶段（2024年1月-2月）20

（二）实施阶段（2024年3月-2025年6月）22

（三）总