GB/T 36959-2018 信息安全技术 网络安全等级保护测评机构能力要求和评估规范

ICS35.040

L80

中华人民共和国国家标准

/—

GBT369592018

信息安全技术网络安全等级保护

测评机构能力要求和评估规范

—

InformationsecurittechnoloCaabilitreuirementsandevaluation

ygypyq

secificationforassessmentoranizationofclassifiedrotectionofcbersecurit

pgpyy

2018-12-28发布2019-07-01实施

国家市场监督管理总局

发布

中国国家标准化管理委员会

/—

GBT369592018

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4测评机构能力要求………………………2

4.1测评机构的分级……………………2

4.2等级测评人员的分级………………2

4.3Ⅰ级测评机构能力要求……………2

4.4Ⅱ级测评机构能力要求……………6

4.5Ⅲ级测评机构能力要求……………11

4.6测评机构行为规范性要求…………16

5测评机构能力评估………………………16

5.1评估流程……………16

5.2初次评估……………18

5.3期间评估……………19

5.4能力复评……………19

()