RB/T 203-2018信息安全領(lǐng)域檢驗(yàn)檢測機(jī)構(gòu)安全管理要求

ICS0312020

A00..

中華人民共和國認(rèn)證認(rèn)可行業(yè)標(biāo)準(zhǔn)

RB/T203—2018

信息安全領(lǐng)域檢驗(yàn)檢測機(jī)構(gòu)安全

管理要求

Requirementsforsecuritymanagementofinformationsecurity

inspectionbodyandtestlaboratory

2018-06-04發(fā)布2018-12-01實(shí)施

中國國家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)發(fā)布

RB/T203—2018

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

組織和管理

4………………1

組織

4.1…………………1

安全管理要求

4.2………………………2

風(fēng)險(xiǎn)評(píng)估及風(fēng)險(xiǎn)控制

4.3………………2

糾正措施

4.4……………2

預(yù)防措施

4.5……………2

內(nèi)部審核

4.6……………3

管理評(píng)審

4.7……………3

人員管理

5…………………3

總則

5.1…………………3

人員確認(rèn)培訓(xùn)和評(píng)價(jià)

5.2、………………3

保密

5.3…………………4

離崗離職

5.4……………4

設(shè)施與環(huán)境管理

6…………………………4

設(shè)施

6.1…………………4

檢驗(yàn)檢測環(huán)境

6.2………………………5

設(shè)備管理

7…………………5

總則

7.1…………………5

安全使用

7.2……………5

維修和報(bào)廢

7.3…………………………6

自開發(fā)設(shè)備

7.4…………………………6

安全運(yùn)行管理

8……………6

檢驗(yàn)檢測方法及方法的確認(rèn)

8.1………………………6

檢驗(yàn)檢測對(duì)象安全管理

8.2……………6

安全運(yùn)行

8.3……………7

RB/T203—2018

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由國家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)提出并歸口

。

本標(biāo)準(zhǔn)起草單位中國信息安全認(rèn)證中心

:。

本標(biāo)準(zhǔn)主要起草人嚴(yán)妍布寧張曉梅賈雪飛何靜郝偉博辛建峰

:、、、、、、。

Ⅰ

RB/T203—2018

引言

信息安全領(lǐng)域檢驗(yàn)檢測機(jī)構(gòu)作為信息安全檢驗(yàn)檢測工作的執(zhí)行者其管理水平和技術(shù)能力決定了

,

檢驗(yàn)檢測結(jié)果的科學(xué)準(zhǔn)確直接影響認(rèn)證結(jié)果的科學(xué)性客觀性和公正性

,、。

和是我國檢驗(yàn)檢測機(jī)構(gòu)的通用管理標(biāo)準(zhǔn)提出了檢驗(yàn)檢測機(jī)構(gòu)在人

GB/T27025GB/T27020,“、

機(jī)料法環(huán)個(gè)要素中的管理要求本標(biāo)準(zhǔn)針對(duì)信息安全領(lǐng)域特殊性信息安全檢驗(yàn)檢測技術(shù)特點(diǎn)

、、、”5。、,

在上述標(biāo)準(zhǔn)基礎(chǔ)上補(bǔ)充了檢驗(yàn)檢測機(jī)構(gòu)應(yīng)具備的安全管理要求以指導(dǎo)信息安全領(lǐng)域檢驗(yàn)檢測機(jī)構(gòu)建

,,

立改進(jìn)和完善管理體系不斷提升檢驗(yàn)檢測服務(wù)水平保障檢測結(jié)果的科學(xué)準(zhǔn)確

、,,。

Ⅱ

RB/T203—2018

信息安全領(lǐng)域檢驗(yàn)檢測機(jī)構(gòu)安全

管理要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了信息安全領(lǐng)域檢驗(yàn)檢測機(jī)構(gòu)安全管理的組織和管理人員設(shè)施與環(huán)境設(shè)備和安全

、、、

運(yùn)行相關(guān)要求

。

本標(biāo)準(zhǔn)適用于所有從事信息安全相關(guān)檢驗(yàn)檢測活動(dòng)的機(jī)構(gòu)

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

合格評(píng)定各類檢驗(yàn)機(jī)構(gòu)的運(yùn)作要求

GB/T27020

檢測和校準(zhǔn)實(shí)驗(yàn)室能力的通用要求

GB/T27025

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用于本文件

GB/T27020GB/T27025。

31

.

信息安全領(lǐng)域檢驗(yàn)檢測機(jī)構(gòu)informationsecurityinspectionbodyandtestlaboratory

依法成立依據(jù)相關(guān)標(biāo)準(zhǔn)或者技術(shù)規(guī)范利用儀器設(shè)備環(huán)境設(shè)施等技術(shù)條件和專業(yè)技能對(duì)信息安

,,、,

全產(chǎn)品信息技術(shù)產(chǎn)品安全性信息系統(tǒng)安全性或者法律法規(guī)規(guī)定的特定對(duì)象進(jìn)行檢驗(yàn)檢測活動(dòng)的專業(yè)

、、

技術(shù)組織

。

32

.

安全管理securitymanagement

信息安全檢驗(yàn)檢測機(jī)構(gòu)為實(shí)現(xiàn)檢驗(yàn)檢測活動(dòng)的目標(biāo)確保檢驗(yàn)檢測活動(dòng)中的數(shù)據(jù)及資源的保密性

,、

安全性和完整性而進(jìn)行的有關(guān)決策計(jì)劃組織和控制等方面的活動(dòng)

、、。

33

.

安全設(shè)施securityfacilities

信息安全領(lǐng)域檢驗(yàn)檢測機(jī)構(gòu)在從事檢驗(yàn)檢測活動(dòng)中