《关键信息基础设施安全检测评估能力要求》.pdf

ICS00.000

XXXCIIPA

团体标准

—

T/CIIPA000072024

关键信息基础设施安全检测评估能力要求

Capabilityrequirementsforsecurityinspectionandevaluationofcritical

informationinfrastructure

（征求意见稿）

20XX-XX-XX发布20XX-XX-XX实施

中关村华安关键信息基础设施安全保护联盟发布

目次

前言4

引言5

1范围6

2规范性引用文件6

3术语和定义6

3.1关键信息基础设施criticalinformationinfrastructure6

3.2检测评估testingandevaluation6

3.3访谈interview6

3.4核查examine6

3.5测试test6

3.6评估evaluate7

3.7关键信息基础设施安全检测评估testingandevaluationforcriticalinformation

infrastructure7

3.8单元测评unitevaluation7

3.9关联测评correlationevaluation7

3.10整体评估overallevaluation7

4检测评估总体要求7

4.1基本原则7

4.2方式和内容8

5检测评估能力8

5.1核心能力8

5.2能力组成9

5.3评价指标9

5.4评价准则和方法9

6运营者检测评估能力10

6.1能力组成10

6.2安全管理机构10

6.3安全管理人员11

6.4检测评估装备11

6.5合规检测评估11

6.6风险检测评估11

2/31

7网络安全检测评估机构检测评估能力12

7.1能力组成12

7.2基本条件13

7.3组织管理能力13

7.4测评实施能力14

7.5设施和设备安全与保障能力15

7.6质量管理能力15

7.7规范性保证能力16

7.8风险控制能力16

7.9可持续性发展能力17

附录A运营者检测评估能力评价指标18

附录B网络安全检测评估机构检测评估能力评价指标21

附录C关键信息基础设施安全检测评估机构评估人员能力要求28

附录D检测评估技术措施30

3/31

前言

本文件按照《中关村华安关键信息基础设施安全保护联盟标准管理办法（暂行）》的要

求，依据GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》

的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件