ICS0312020

A00..

中華人民共和國(guó)認(rèn)證認(rèn)可行業(yè)標(biāo)準(zhǔn)

RB/T203—2018

信息安全領(lǐng)域檢驗(yàn)檢測(cè)機(jī)構(gòu)安全

管理要求

Requirementsforsecuritymanagementofinformationsecurity

inspectionbodyandtestlaboratory

2018-06-04發(fā)布2018-12-01實(shí)施

中國(guó)國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)發(fā)布

RB/T203—2018

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

組織和管理

4………………1

組織

4.1…………………1

安全管理要求

4.2………………………2

風(fēng)險(xiǎn)評(píng)估及風(fēng)險(xiǎn)控制

4.3………………2

糾正措施

4.4……………2

預(yù)防措施

4.5……………2

內(nèi)部審核

4.6……………3

管理評(píng)審

4.7……………3

人員管理

5…………………3

總則

5.1…………………3

人員確認(rèn)培訓(xùn)和評(píng)價(jià)

5.2、………………3

保密

5.3…………………4

離崗離職

5.4……………4

設(shè)施與環(huán)境管理

6…………………………4

設(shè)施

6.1…………………4

檢驗(yàn)檢測(cè)環(huán)境

6.2………………………5

設(shè)備管理

7…………………5

總則

7.1…………………5

安全使用

7.2……………5

維修和報(bào)廢

7.3…………………………6

自開(kāi)發(fā)設(shè)備

7.4…………………………6

安全運(yùn)行管理

8……………6

檢驗(yàn)檢測(cè)方法及方法的確認(rèn)

8.1………………………6

檢驗(yàn)檢測(cè)對(duì)象安全管理

8.2……………6

安全運(yùn)行

8.3……………7

RB/T203—2018

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)提出并歸口

。

本標(biāo)準(zhǔn)起草單位中國(guó)信息安全認(rèn)證中心

:。

本標(biāo)準(zhǔn)主要起草人嚴(yán)妍布寧張曉梅賈雪飛何靜郝偉博辛建峰

:、、、、、、。

Ⅰ

RB/T203—2018

引言

信息安全領(lǐng)域檢驗(yàn)檢測(cè)機(jī)構(gòu)作為信息安全檢驗(yàn)檢測(cè)工作的執(zhí)行者其管理水平和技術(shù)能力決定了

,

檢驗(yàn)檢測(cè)結(jié)果的科學(xué)準(zhǔn)確直接影響認(rèn)證結(jié)果的科學(xué)性客觀性和公正性

,、。

和是我國(guó)檢驗(yàn)檢測(cè)機(jī)構(gòu)的通用管理標(biāo)準(zhǔn)提出了檢驗(yàn)檢測(cè)機(jī)構(gòu)在人

GB/T27025GB/T27020,“、

機(jī)料法環(huán)個(gè)要素中的管理要求本標(biāo)準(zhǔn)針對(duì)信息安全領(lǐng)域特殊性信息安全檢驗(yàn)檢測(cè)技術(shù)特點(diǎn)

、、、”5。、,

在上述標(biāo)準(zhǔn)基礎(chǔ)上補(bǔ)充了檢驗(yàn)檢測(cè)機(jī)構(gòu)應(yīng)具備的安全管理要求以指導(dǎo)信息安全領(lǐng)域檢驗(yàn)檢測(cè)機(jī)構(gòu)建

,,

立改進(jìn)和完善管理體系不斷提升檢驗(yàn)檢測(cè)服務(wù)水平保障檢測(cè)結(jié)果的科學(xué)準(zhǔn)確

、,,。

Ⅱ

RB/T203—2018

信息安全領(lǐng)域檢驗(yàn)檢測(cè)機(jī)構(gòu)安全

管理要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了信息安全領(lǐng)域檢驗(yàn)檢測(cè)機(jī)構(gòu)安全管理的組織和管理人員設(shè)施與環(huán)境設(shè)備和安全

、、、

運(yùn)行相關(guān)要求

。

本標(biāo)準(zhǔn)適用于所有從事信息安全相關(guān)檢驗(yàn)檢測(cè)活動(dòng)的機(jī)構(gòu)

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

合格評(píng)定各類(lèi)檢驗(yàn)機(jī)構(gòu)的運(yùn)作要求

GB/T27020

檢測(cè)和校準(zhǔn)實(shí)驗(yàn)室能力的通用要求

GB/T27025

3術(shù)語(yǔ)和定義

和界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T27020GB/T27025。

31

.

信息安全領(lǐng)域檢驗(yàn)檢測(cè)機(jī)構(gòu)informationsecurityinspectionbodyandtestlaboratory

依法成立依據(jù)相關(guān)標(biāo)準(zhǔn)或者技術(shù)規(guī)范利用儀器設(shè)備環(huán)境設(shè)施等技術(shù)條件和專(zhuān)業(yè)技能對(duì)信息安

,,、,

全產(chǎn)品信息技術(shù)產(chǎn)品安全性信息系統(tǒng)安全性或者法律法規(guī)規(guī)定的特定對(duì)象進(jìn)行檢驗(yàn)檢測(cè)活動(dòng)的專(zhuān)業(yè)

、、

技術(shù)組織

。

32

.

安全管理securitymanagement

信息安全檢驗(yàn)檢測(cè)機(jī)構(gòu)為實(shí)現(xiàn)檢驗(yàn)檢測(cè)活動(dòng)的目標(biāo)確保檢驗(yàn)檢測(cè)活動(dòng)中的數(shù)據(jù)及資源的保密性

,、

安全性和完整性而進(jìn)行的有關(guān)決策計(jì)劃組織和控制等方面的活動(dòng)

、、。

33

.

安全設(shè)施securityfacilities

信息安全領(lǐng)域檢驗(yàn)檢測(cè)機(jī)構(gòu)在從事檢驗(yàn)檢測(cè)活動(dòng)中