ICS0312020

A00..

中華人民共和國認證認可行業標準

RB/T220—2018

檢驗檢測機構資質認定能力評價

信息安全檢驗檢測機構要求

Competenceassessmentforinspectionbodyandlaboratorymandatoryapproval—

Requirementsforinformationsecurityinspectionbodyandtestlaboratory

2018-03-23發布2018-10-01實施

中國國家認證認可監督管理委員會發布

RB/T220—2018

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

要求

4………………………1

組織

4.1…………………1

人員

4.2…………………2

場所和環境

4.3…………………………2

設備和設施

4.4…………………………2

管理體系

4.5……………3

參考文獻

………………………4

Ⅰ

RB/T220—2018

前言

本標準按照給出的規則起草

GB/T1.1—2009。

本標準由國家認證認可監督管理委員會提出并歸口

。

本標準起草單位中國信息安全認證中心北京信息安全測評中心信息產業信息安全測評中心

:、、。

本標準主要起草人嚴妍張曉梅李嵩劉健王春佳成金愛溫巖莉郝偉博辛建峰

:、、、、、、、、。

Ⅲ

RB/T220—2018

引言

隨著我國經濟的快速發展和檢驗檢測市場的有序開放檢驗檢測行業發展迅速檢驗檢測機構資

,。

質認定主管部門對從事向社會出具具有證明作用的數據結果的信息安全檢驗檢測機構實施資質認定

、。

對信息安全檢驗檢測機構實施資質認定旨在規范信息安全檢驗檢測機構穩定提供符合法律法規要求的

檢驗檢測活動和服務推動信息安全檢驗檢測機構的合理健康發展對信息安全檢驗檢測機構實施資

,、。

質認定評審是對信息安全檢驗檢測是否符合相關法律法規技術規范等要求進行評價的有效手段

、。

本標準是檢驗檢測機構資質認定能力評價檢驗檢測機構通用要求在信息安

RB/T214—2017《》

全檢驗檢測領域的補充要求采用本標準對信息安全檢驗檢測機構進行資質認定評審時與

。,

一同使用作為證明其具有信息安全檢驗檢測領域范圍的技術能力的依據

RB/T214—2017,。

Ⅳ

RB/T220—2018

檢驗檢測機構資質認定能力評價

信息安全檢驗檢測機構要求

1范圍

本標準規定了對信息安全檢驗檢測機構資質認定評審時在組織人員場所和環境設備和設施

,、、、、

管理體系方面的要求

。

本標準適用于向社會出具具有證明作用的數據結果的信息安全檢驗檢測機構資質認定評審也適

、,

用于信息安全檢驗檢測機構對其管理體系和技術能力的自我評價

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術術語

GB/T25069

檢驗檢測機構資質認定能力評價檢驗檢測機構通用要求

RB/T214—2017

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T25069。

31

.

信息安全檢驗檢測informationsecurityinspectionandtest

按照相關標準或技術規范對信息安全產品信息系統以及具有信息安全特性的信息技術產品或者

,、

法律法規規定的特定對象所進行的檢驗檢測活動

。

32

.

信息安全檢驗檢測機構informationsecurityinspectionbodiesandtestlabs

依法成立依據相關標準或者技術規范利用儀器設備環境設施等技術條件和專業技能從事信息

,,、,

安全檢驗檢測的專業技術組織

。

33

.

信息安全檢驗檢測機構人員informationsecurityinspectionbodiesandtestlabsstaff

信息安全檢驗檢測機構中與信息安全檢驗檢測活動相關的技術人員質量管理人員行政管理人員