GB/T 36959-2026 网络安全技术 网络安全等级保护测评机构能力要求和评估规范

ICS350300312020

;

CCSL.70A00..

;

中华人民共和国国家标准

GB/T36959—2026

代替GB/T36959—2018

网络安全技术网络安全等级保护测评

机构能力要求和评估规范

Cybersecuritytechnology—Capabilityrequirementsandevaluation

specificationforcybersecurityclassifiedprotectionassessmentorganization

2026-05-25发布2026-12-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T36959—2026

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

测评机构能力要求

4………………………2

测评机构的分级

4.1……………………2

等级测评人员的分级

4.2………………2

级测评机构能力要求

4.3Ⅰ……………2

级测评机构能力要求

4.4Ⅱ……………8

级测评机构能力要求

4.5Ⅲ……………14

测评机构行为规范性要求

4.6…………20

测评机构能力评估流程

5…………………21

评估流程

5.1……………21

初次评估

5.2……………22

期间评估

5.3……………23

能力复评

5.4……………23

附录规范性网络安全等级保护测评师能力要求

A()…………………24

初级等级测评师

A.1…………………24

中级等级测评师

A.2…………………24

高级等级测评师

A.3…………………24

参考文献

……………………25

Ⅰ

GB/T36959—2026

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定