《志愿服務組織網絡安全服務能力等級認證規范》編制說明_第1頁
《志愿服務組織網絡安全服務能力等級認證規范》編制說明_第2頁
《志愿服務組織網絡安全服務能力等級認證規范》編制說明_第3頁
《志愿服務組織網絡安全服務能力等級認證規范》編制說明_第4頁
《志愿服務組織網絡安全服務能力等級認證規范》編制說明_第5頁
已閱讀5頁,還剩2頁未讀 繼續免費閱讀

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領

文檔簡介

團體標準《志愿服務組織網絡安全服務能力等級認證

規范》編制說明

一、工作簡況

1.1任務來源

《志愿服務組織網絡安全服務能力等級認證規范》由北京網絡空

間安全協會、廣東省網絡空間安全協會歸口管理。

1.2主要起草單位和工作組成員

本標準由網安聯認證中心牽頭,廣東新興國家網絡安全和信息化

發展研究院、國源天順科技產業集團有限公司、廣州華南檢驗檢測中

心有限公司、廣東關鍵信息基礎設施保護中心等多家單位共同參與編

制。

1.3主要工作過程

(1)2023年7月,標準正式立項;

(2)2023年8月-11月,組織參與本標準編寫的人員召開項目

啟動會,成立規范編制小組,確立各自分工,進行初步設計,并聽取

各協作單位的相關意見;

(3)2023年12月-2024年3月,編制組召開組內研討會并結合

充分的調研結果,參考各類國家標準和相關政策文件,形成標準草案

第一稿,后期經內部多次討論研究,形成第二稿;

(4)2023年4月,編制組召開組內研討會,基于前期成果,經

多次內部討論研究,組織完善草案內容,形成征求意見稿。

二、標準編制原則和標準編制詳細說明及解決的主要問題

1/5

2.1編制原則

本標準的研究與編制工作遵循以下原則:

(1)符合性原則

本標準使用時能夠與法律法規和國家強制性標準的要求保持一

致,符合國家相關主管部門的要求。

(2)實用性原則

本標準規范是對實際工作成果的總結與提升,保持整體結果合理

且維持原意和功能不變的同時,針對需求群體,做到可操作、可用與

實用。

2.2文檔結構

《志愿服務組織網絡安全服務能力等級認證規范》標準文檔分為

前言、范圍、規范性引用文件、術語和定義、志愿服務組織網絡安全

服務能力的認證級別劃分、認證通用要求、各認證級別要求和認證評

價等部分。

2.3整體格式

整體格式根據GB/T1.1-2020《標準化工作導則第1部分:標

準化文件的結構和起草規則》的相關要求,對本標準的各要素進行編

寫和排版。

在標準內容匯總及整個各方意見過程中,對各編寫組成員提交部

分,根據GB/T1.1-2020的編寫要求進行了必要的增刪改,以確保符

合一致性、協調性、易用性等文件的表述原則及相關規定。

2.4標準名稱英文翻譯

2/5

標準的名稱“志愿服務組織網絡安全服務能力等級認證規范”翻

譯為Certificationspecificationforcybersecurityservice

capabilitylevelofvolunteerorganization。

2.5術語和定義

術語和定義中所列的術語的英文翻譯,如有類似術語的標準,參

考了其翻譯,沒有類似術語標準翻譯的,通過百度翻譯和谷歌翻譯后

進行對比,并參考網絡相關翻譯后進行確定。

2.6認證級別劃分

本章主要介紹了志愿服務組織網絡安全服務能力等級分為五級,

分別一星級、二星級、三星級、四星級、五星級,其中一星級級別最

低,五星級級別最高。

2.7認證通用要求

本章主要闡明了志愿服務組織網絡安全服務能力的認證通用要

求,分別包括基本要求、組織管理要求、信息管理要求、志愿者管理

要求、服務管理要求、項目管理要求和評估與改進的要求。

2.8各認證級別要求

本章分別介紹了志愿服務組織一星至五星級別的網絡安全服務

能力認證要求。

2.9認證評價

認證評價方式包括書面評價和現場審核。申請志愿服務組織網絡

安全服務能力等級認證的組織,提交認證的申請材料,包括但不限于

組織組織架構、信息管理制度、志愿者管理制度、志愿服務活動管理

3/5

制度、志愿服務項目管理制度、組織主要負責人身份證明材料等。通

過文件審核的組織需要進一步現場審核,現場審核包括但不限于組織

實際架構,信息管理、志愿者管理、志愿服務活動管理、志愿服務項

目管理、評價和持續改進等管理制度的制定與落實情況審核。審核組

對現場審核給出是否推薦認證的評價結論。

認證機構認證決定人員負責審核認證書面評價、現場審核的意

見,并最終決定是否批準認證。獲證組織在證書有效期內每年須接受

認證機構的年度監督審核。獲證組織在證書過期前90天內應向認證

機構提交資料申請再認證申請,認證機構將對團隊進行再認證評價。

獲證組織在證書有效期內提出級別的變更。獲證組織如不能持續地符

合認證條件和要求等,認證機構結合實際情況可暫停、恢復、撤銷和

注銷其認證資格。

三、知識產權情況說明

本標準不涉及專利。

四、采用國際標準和國外先進標準情況

無采用國際標準和國外先進標準情況。

五、與現行相關法律、法規、規章及相關標準的協調性

建議本標準推薦性實施。本標準不觸犯國家現行法律法規,不與

其他強制性國標相沖突。

六、重大分歧意見的處理經過和依據

《志愿服務組織網絡安全服務能力等級認證規范》編制過程中未

出現重大分歧。

4/5

七、標準性質的建議

建議《志愿服務組織網絡安全服務能力等級認證規范》作為推薦

性團體標準發布實施。

八、貫徹標準的要求和措施建議

鑒于本標準是網絡安全領域志愿服務組織的能力等級認證規范

標準,用于規范志愿服務組織網絡安全服務能力的要求。標準將為相

關機構開展志愿服務組織網絡安全服務能力認證工作提供標準規范,

有利于志愿服務組織網絡安全服務能力水平的提升,更好地助力網絡

空間安全建設。

九、替代或廢止現行相關標準的建議

無替代或廢止。

十、其他應予說明的事項

無。

《志愿服務組織網絡安全服務能力等級認證規范》標準編制組

2024年4月

5/5

團體標準《志愿服務組織網絡安全服務能力等級認證

規范》編制說明

一、工作簡況

1.1任務來源

《志愿服務組織網絡安全服務能力等級認證規范》由北京網絡空

間安全協會、廣東省網絡空間安全協會歸口管理。

1.2主要起草單位和工作組成員

本標準由網安聯認證中心牽頭,廣東新興國家網絡安全和信息化

發展研究院、國源天順科技產業集團有限公司、廣州華南檢驗檢測中

心有限公司、廣東關鍵信息基礎設施保護中心等多家單位共同參與編

制。

1.3主要工作過程

(1)2023年7月,標準正式立項;

(2)2023年8月-11月,組織參與本標準編寫的人員召開項目

啟動會,成立規范編制小組,確立各自分工,進行初步設計,并聽取

各協作單位的相關意見;

(3)2023年12月-2024年3月,編制組召開組內研討會并結合

充分的調研結果,參考各類國家標準和相關政策文件,形成標準草案

第一稿,后期經內部多次討論研究,形成第二稿;

(4)2023年4月,編制組召開組內研討會,基于前期成果,經

多次內部討論研究,組織完善草案內容,形成征求意見稿。

二、標準編制原則和標準編制詳細說明及解決的主要問題

1/5

2.1編制原則

本標準的研究與編制工作遵循以下原則:

(1)符合性原則

本標準使用時能夠與法律法規和國家強制性標準的要求保持一

致,符合國家相關主管部門的要求。

(2)實用性原則

本標準規范是對實際工作成果的總結與提升,保持整體結果合理

且維持原意和功能不變的同時,針對需求群體,做到可操作、可用與

實用。

2.2文檔結構

《志愿服務組織網絡安全服務能力等級認證規范》標準文檔分為

前言、范圍、規范性引用文件、術語和定義、志愿服務組織網絡安全

服務能力的認證級別劃分、認證通用要求、各認證級別要求和認證評

價等部分。

2.3整體格式

整體格式根據GB/T1.1-2020《標準化工作導則第1

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容,請與我們聯系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論