网络安全服务认证技术规范(等级保护测评)
术语
授权签字人
经测评机构授权,签批带认证标识的网络安全等级保护测评报告的人员。
等级保护测评师
依据 GB/T 36959 提出的等级保护测评服务人员能力要求,经授权的等级保护测评人员能力评估机 构考核通过的专业测评技术人员。按照能力考核结果,等级保护测评师分为初级测评师、中级测评师和 高级测评师。
测评相关人员
测评相关人员指与测评项目实施相关的人员,包括测评师、渗透测试人员、业务受理人员、 保密安全员、设备管理员和档案管理员等。
服务管理要求
法律法规要求
环境与设施设备要求
人员要求
公正性要求
安全保密要求
质量管理要求
风险控制要求
可持续发展要求
合同管理
项目管理
档案管理
联动管理
测评规范化管理
测评过程可追溯性管理