《志愿服務團隊網(wǎng)絡安全服務能力等級認證規(guī)范》征求意見稿

T/BJCSA00—2024志愿服務團隊網(wǎng)絡安全服務能力等級認證規(guī)范本文件規(guī)定了志愿服務團隊網(wǎng)絡安全服務能力的認證級別劃分、認證通用要求、各認證級別要求和認證評價內(nèi)容。本文件適用于認證機構(gòu)對志愿服務團隊的網(wǎng)絡安全服務能力等級認證。2規(guī)范性引用文件本文件沒有規(guī)范性引用文件。3術語和定義下列術語和定義適用于本文件。3.1志愿服務volunteerservice志愿者、志愿服務團隊和其他組織自愿、無償向社會或者他人提供的公益服務。3.2志愿者volunteer以自己的時間、知識、技能、體力等從事志愿服務的自然人。3.3志愿服務團隊volunteerteam由多名志愿者自發(fā)組成的，以開展志愿服務為目的的非營利性的團隊。3.4法律法規(guī)law中華人民共和國現(xiàn)行有效的法律、行政法規(guī)、司法解釋、地方法規(guī)、地方規(guī)章、部門規(guī)章及其他規(guī)范性文件以及對于該等法律法規(guī)的不時修改和補充。3.5網(wǎng)絡安全cybersecurity通過采取必要措施，防范對網(wǎng)絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網(wǎng)絡處于穩(wěn)定可靠運行的狀態(tài)，以及保障數(shù)據(jù)的完整性、保密性、可用性的能力。[來源:GB/T22239-2019,3.1]3.62T/BJCSA00—2024網(wǎng)絡安全技術cybersecuritytechnology保障網(wǎng)絡系統(tǒng)硬件、軟件、數(shù)據(jù)及其服務的安全而采取的信息安全技術。3.7網(wǎng)絡文明cybercivilization隨著信息網(wǎng)絡技術的應用而產(chǎn)生的一種新的文明形式。含義十分廣泛，主要包括網(wǎng)絡技術文明、網(wǎng)絡精神文明和網(wǎng)絡制度規(guī)范文明三個層面。網(wǎng)絡文明建設的目的在于創(chuàng)建一個健康、有序、安全、具有活力、沒有污染的“綠色”網(wǎng)絡環(huán)境，防止和制止網(wǎng)絡建設和發(fā)展過程中一些不文明的東西。3.8志愿服務項目volunteerserviceproject在一定的周期內(nèi)，面向特定服務對象或領域開展的，具有明確的服務目標、服務時間、服務內(nèi)容和服務保障的志愿服務活動。3.9網(wǎng)絡安全志愿服務cybersecurityvolunteerservice以宣傳網(wǎng)絡安全知識，宣講網(wǎng)絡安全法律法規(guī)、傳播網(wǎng)絡文明、防范網(wǎng)絡詐騙、網(wǎng)絡陷阱，普及網(wǎng)絡安全技術的應用等為目的的志愿服務活動。3.10網(wǎng)絡安全志愿服務團隊cybersecurityvolunteerteam以開展網(wǎng)絡安全志愿服務活動為目的的志愿者團體。3.11網(wǎng)絡空間安全公益講師cyberspacesecuritypublicwelfareinstructors志愿參與網(wǎng)絡空間安全相關的法律法規(guī)、知識、技術、常識、網(wǎng)絡文明等公益宣傳活動，并在活動中擔任講師的人員。3.12網(wǎng)絡空間安全公益講師認證certificationofcyberspacesecuritypublicwelfarelecturer通過對人員的學歷、所受培訓、工作經(jīng)驗、授課技能等方面進行綜合評價，判斷是否符合公益講師能力標準要求的合格評定活動。3.13網(wǎng)民網(wǎng)絡安全感滿意度調(diào)查活動Surveyactivityonsatisfactionwithinternetsecurityamongnetizens網(wǎng)民網(wǎng)絡安全感滿意度調(diào)查活動是為全面了解、客觀反映網(wǎng)民對我國網(wǎng)絡安全狀況的感受和看法的全國性大型公益社會調(diào)查，由全國135家網(wǎng)絡安全行業(yè)協(xié)會及相關社會組織聯(lián)合發(fā)起，采取線上問卷調(diào)查方式，網(wǎng)民可通過參與答卷，提出對網(wǎng)絡安全的意見。4認證級別劃分志愿服務團隊網(wǎng)絡安全服務能力等級分五級，分別一星級、二星級、三星級、四星級、五星級，其3T/BJCSA00—2024中一星級級別最低，五星級級別最高。5認證通用要求5.1基本要求5.1.1網(wǎng)絡安全志愿服務團隊成立團隊成立應滿足下列要求：a)依照法律法規(guī)設立；b)有明確的網(wǎng)絡安全方面的志愿服務范圍，如網(wǎng)絡安全咨詢、開展網(wǎng)絡安全講座、關注網(wǎng)絡平臺上的網(wǎng)絡安全威脅和風險并預警、網(wǎng)絡知識和網(wǎng)絡安全培訓、網(wǎng)絡安全技術應用推廣、參加全國網(wǎng)絡安全滿意度調(diào)查活動等；c)具有與其網(wǎng)絡安全志愿服務范圍相適應的團隊管理人員和志愿者；d)網(wǎng)絡安全志愿團隊應具有相應的資源，如電腦、軟件、網(wǎng)絡和其他必要的資源來支持網(wǎng)絡安全志愿服務；e)具有合法的資金來源來支持網(wǎng)絡安全志愿服務。5.1.2網(wǎng)絡安全志愿服務團隊管理人員管理人員應滿足下列要求：a)熱心社會公益事業(yè),具有志愿服務精神；b)熟悉有關志愿服務相關的國家法律、法規(guī)和政策；熟悉網(wǎng)絡安全、數(shù)據(jù)安全方面的法律法規(guī)；了解團隊所在地的政策法規(guī)，確保服務活動符合相關法律要求；c)具備良好的團隊、溝通、協(xié)調(diào)能力，掌握有關網(wǎng)絡及網(wǎng)絡安全方面的知識及技能；d)尊重服務對象和志愿者；e)確保團隊成員具備志愿服務所需的網(wǎng)絡相關知識和技能。5.1.3志愿者網(wǎng)絡安全志愿服務團隊的志愿者應滿足下列要求：a)熱心社會公益事業(yè),具有志愿服務精神；b)具備參加網(wǎng)絡安全志愿服務所需要的能力和素質(zhì)，如掌握網(wǎng)絡知識和網(wǎng)絡安全知識、熟練應用網(wǎng)絡安全技術工具、熟悉網(wǎng)絡安全方面的法律法規(guī)等。5.2團隊管理網(wǎng)絡安全志愿服務團隊的團隊建設應：a)建立團隊內(nèi)部的組織架構(gòu)，明確各崗位的職責與權(quán)限；b)建立良好的溝通渠道，明確溝通的方式和時機。建立志愿者權(quán)益保護和反饋機制；c)在開展志愿服務活動時，志愿服務團隊和志愿者應規(guī)范使用志愿服務標志；d)遵守國家有關消防安全管理規(guī)定，建立并執(zhí)行安全管理制度，有應對自然災害、消防及其他突發(fā)安全事件的應急預案。5.3信息管理5.3.1文件管理文件應分類清晰，便于檢索，使用時能方便獲取。4T/BJCSA00—20245.3.2志愿服務記錄管理應保留網(wǎng)絡安全服務的相關記錄。記錄信息應至少保存1年，并做好記錄信息的保密工作。5.3.3志愿服務檔案管理網(wǎng)絡安全志愿服務相關檔案應長期、完整保存，并做好檔案的保密工作。5.4志愿者管理5.4.1招募根據(jù)網(wǎng)絡安全志愿服務需求和志愿服務崗位設置情況團隊開展志愿者招募。通過現(xiàn)場、網(wǎng)絡等方式，及時公布志愿服務時間、地點、內(nèi)容、志愿者的條件和數(shù)量、報名方式、服務過程中可能發(fā)生的風險及可提供的保障等信息，根據(jù)報名情況確定招募的志愿者。5.4.2注冊具體要求包括：a)志愿服務團隊應引導志愿者在有關行政主管部門指定的志愿服務信息系統(tǒng)進行注冊。b)志愿服務團隊在開展志愿服務活動前應確認志愿者已注冊。5.4.3培訓具體要求包括：a)根據(jù)網(wǎng)絡安全志愿服務項目要求，及時對志愿者進行志愿者通用培訓、專業(yè)培訓和崗位培訓；b)團隊內(nèi)部網(wǎng)絡安全公益宣傳員、公益講師等，培訓后應經(jīng)認證合格后方可上崗，確保公益宣傳達到預期效果；c)持續(xù)更新和優(yōu)化培訓內(nèi)容，適應不斷變化的網(wǎng)絡安全威脅和技術發(fā)展。5.4.4保障具體要求包括：a)志愿服務團隊安排志愿者參與志愿服務活動，應與志愿者的年齡、知識、技能和身體狀況相適應。b)志愿服務團隊應根據(jù)服務需要提供必要條件，解決志愿者在志愿服務過程中遇到的困難，維護志愿者的合法權(quán)益。c)志愿服務團隊安排志愿者參與可能發(fā)生人身危險的志愿服務活動前，應就志愿服務的主要內(nèi)容協(xié)商一致并為志愿者購買相應的人身意外傷害保險。有下列情形之一的，應簽訂志愿服務書面協(xié)議：1）對志愿者人身安全、身心健康等有較高風險的；2）志愿者連續(xù)提供一個月以上專職服務的；3）為大型社會活動提供志愿服務的；4）團隊志愿者赴外地開展志愿服務活動的；5）志愿服務活動涉及境外人員的；6）志愿者、志愿服務團隊和志愿服務對象任何一方要求簽訂書面協(xié)議的。d)志愿服務團隊應在志愿者提供服務過程中給予指導、協(xié)調(diào)、監(jiān)督；e)志愿服務團隊應與志愿者簽訂隱私保密協(xié)議，確保服務過程中保護服務對象的個人敏感信息不被泄露和非法利用。5T/BJCSA00—20245.4.5服務記錄a)志愿服務團隊應如實注冊志愿者個人基本信息、志愿服務情況、培訓情況、表彰獎勵情況、評價情況等信息，并按照統(tǒng)一的信息數(shù)據(jù)標準錄入有關行政主管部門指定的志愿服務信息系統(tǒng)。b)志愿服務團隊應依據(jù)志愿服務記錄向有需要的志愿者無償、如實出具志愿服務記錄證明。注：志愿服務團隊可引導志愿者在有關行政主管部門指定的志愿服務信息系統(tǒng)5.4.6表彰激勵a)建立志愿者服務時間累計和績效評價制度，對長期開展志愿服務且服務效果較好的志愿者，給予相關榮譽表彰和激勵回饋，鼓勵推行志愿者信用評價體系。b)可根據(jù)志愿服務時間、服務績效等對志愿者進行星級評定，其中一星級、二星級、三星級、四星級、五星級志愿者的累計志愿服務時間分別不少于100h、300h、600h、l000h和1500h。5.5服務管理5.5.1服務類別網(wǎng)絡安全志愿服務團隊可提供包括但不限于網(wǎng)絡知識培訓、上網(wǎng)指導、網(wǎng)絡安全公益宣傳、網(wǎng)絡安全知識培訓、防網(wǎng)絡詐騙公益宣傳、文明上網(wǎng)公益宣傳、網(wǎng)絡安全技術培訓、網(wǎng)絡安全技術應用指導、參加全國網(wǎng)民網(wǎng)絡安全滿意度調(diào)查等方面的志愿服務。5.5.2網(wǎng)絡安全志愿服務活動管理5.5.2.1了解需求具體內(nèi)容包括：a)調(diào)查了解社會需要的網(wǎng)絡安全志愿服務內(nèi)容。b)分析社會需求，結(jié)合本團隊實際并綜合分析所能鏈接社會資源等，確定網(wǎng)絡安全志愿服務活動。5.5.2.2制定計劃制定網(wǎng)絡安全志愿服務活動方案或計劃時宜明確各階段活動目標、內(nèi)容、時間、地點、人數(shù)、經(jīng)費使用等事宜,可考慮與其他基層公眾性自治團隊、公益活動舉辦單位和公共服務機構(gòu)合作。5.5.2.3開展服務根據(jù)活動計劃和服務對象需求，團隊志愿者安全、有序地開展服務。5.5.2.4活動總結(jié)具體內(nèi)容包括：a)志愿服務結(jié)束后，宜收集志愿者和服務對象反饋意見，如對服務對象進行滿意度調(diào)查等，并對提供的服務進行總結(jié)，及時整理歸檔活動材料。b)應定期將志愿服務情況、項目總結(jié)和財務信息等反饋給資助方或進行公示。c)活動結(jié)束后宜與團隊志愿者交流分享體會，總結(jié)經(jīng)驗，宣傳典型個案及星級志愿者事例。5.6項目管理5.6.1概述網(wǎng)絡安全志愿服務組織應重點從項目組織、資源籌集、風險與質(zhì)量控制、項目評估等環(huán)節(jié)對項目進6T/BJCSA00—2024行管理。5.6.2資源籌集志愿服務資金和物品等資源的籌集、管理和使用應向社會公開，并依法接受有關部門、志愿者、捐贈者、資助者和社會的監(jiān)督。5.6.3項目組織網(wǎng)絡安全志愿服務組織應根據(jù)項目計劃組織志愿者實施網(wǎng)絡安全志愿服務項目。可與志愿者簽訂協(xié)議，明確服務的內(nèi)容、時間，約定雙方的權(quán)利和義務。5.6.4風險與質(zhì)量控制在項目實施前或?qū)嵤┻^程中，宜對可能出現(xiàn)的危險和（或）損失、存在的弱點、造成的影響等進行識別、分析和評價。開展重大活動時，應按照法律法規(guī)規(guī)定向主管部門備案。5.6.5項目評估志愿服務組織宜根據(jù)志愿服務時間和質(zhì)量，對項目達成的績效進行評估確認。5.7評估與改進5.7.1團隊評估具體內(nèi)容包括：a)實行團隊內(nèi)部日常監(jiān)管和行業(yè)自律，接受行政監(jiān)管和社會監(jiān)督；b)可采用自評或第三方評價的方式定期對志愿服務團隊的基礎條件、服務資源、服務能力、服務機制、服務效果、信用與榮譽等進行評估；c)應建立志愿服務投訴平臺，暢通投訴渠道；d)應建立志愿服務滿意度調(diào)查機制，收集服務對象滿意程度的數(shù)據(jù)，并對數(shù)據(jù)進行分析評價，確定是否需要采取改進措施，增強滿意度。5.7.2持續(xù)改進具體內(nèi)容包括：a)可通過對投訴意見、滿意度調(diào)查、評估結(jié)果等相關信息的收集和分析，采取必要的糾正措施和預防措施；b)應對所采取措施的有效性進行跟蹤評價，持續(xù)改進服務質(zhì)量；c)應建立持續(xù)改進機制，推進志愿服務團隊誠信體系建設。6各認證級別要求6.1志愿服務團隊一星級網(wǎng)絡安全服務能力認證要求志愿服務團隊一星級網(wǎng)絡安全服務能力除滿足第5章的通用要求外，還需滿足如下要求：a)年度做了不少于5場網(wǎng)絡安全志愿活動；b)服務站招募了不少于50名網(wǎng)絡安全志愿者；不少于5名公益宣傳員；不少于1名公益講師；c)開展不少于1場網(wǎng)絡安全志愿者培訓活動；d)年度網(wǎng)絡安全培訓課件完成數(shù)不少于2；7T/BJCSA00—2024e)全年服務站總服務時數(shù)不少于100小時（備注：參與調(diào)查活動可換算服務時長，完成1份問卷可轉(zhuǎn)換為1分鐘服務時長）；f)全年沒有發(fā)生違規(guī)違章的事件；g)服務對象滿意度60%以上。6.2志愿服務團隊二星級網(wǎng)絡安全服務能力認證要求志愿服務團隊二星級網(wǎng)絡安全服務能力除滿足第5章的通用要求外，還需滿足如下要求：a)年度做了不少于10場網(wǎng)絡安全志愿活動；b)服務站招募了不少于100名網(wǎng)絡安全志愿者；不少于10名公益宣傳員；不少于3名公益講師；c)開展不少于2場網(wǎng)絡安全志愿者培訓活動；d)年度網(wǎng)絡安全培訓課件完成數(shù)不少于4；e)全年服務站總服務時數(shù)不少于300小時（備注：參與調(diào)查活動可換算服務時長，完成1份問卷可轉(zhuǎn)換為1分鐘服務時長）；f)全年沒有發(fā)生違規(guī)違章的事件；g)服務對象滿意度70%以上。6.3志愿服務團隊三星級網(wǎng)絡安全服務能力認證要求志愿服務團隊三星級網(wǎng)絡安全服務能力除滿足第5章的通用要求外，還需滿足如下要求：a)年度做了不少于20場網(wǎng)絡安全志愿活動；b)服務站招募了不少于300名網(wǎng)絡安全志愿者；不少于20名公益宣傳員；不少于5名公益講師；c)開展不少于3場網(wǎng)絡安全志愿者培訓活動；d)年度網(wǎng)絡安全培訓課件完成數(shù)不少于6；e)不少于2名網(wǎng)絡安全志愿者獲得信息安全、網(wǎng)絡安全、計算機技術等專業(yè)人員證書或職稱證書；f)全年服務站總服務時數(shù)不少于500小時（備注：參與調(diào)查活動可換算服務時長，完成1份問卷可轉(zhuǎn)換為1分鐘服務時長）；g)全年沒有發(fā)生違規(guī)違章的事件；h)服務對象滿意度80%以上。6.4志愿服務團隊四星級網(wǎng)絡安全服務能力認證要求志愿服務團隊四星級網(wǎng)絡安全服務能力除滿足第5章的通用要求外，還需滿足如下要求：a)年度做了不少于30場網(wǎng)絡安全志愿活動；b)服務站招募了不少于600名網(wǎng)絡安全志愿者；不少于30名公益宣傳員；不少于8名公益講師；c)開展不少于4場網(wǎng)絡安全志愿者培訓活動；d)年度網(wǎng)絡安全培訓課件完成數(shù)不少于8；e)有不少于2名網(wǎng)絡安全志愿者擁有網(wǎng)絡安全、信息安全、計算機技術等相關方向的中級或以上技術職稱；或不少于4名網(wǎng)絡安全志愿者獲得信息安全、網(wǎng)絡安全、計算機技術等專業(yè)人員證書；f)全年服務站總服務時數(shù)不少于700小時（備注：參與調(diào)查活動可換算服務時長，完成1份問卷可轉(zhuǎn)換為1分鐘服務時長）；g)全年沒有發(fā)生違規(guī)違章的事件；h)服務對象滿意度85%以上。6.5志愿服務團隊五星級網(wǎng)絡安全服務能力認證要求8T/BJCSA00—2024志愿服務團隊五星級網(wǎng)絡安全服務能力除須滿足第5章的通用要求外，還需滿足如下要求：a)年度做了不少于50場網(wǎng)絡安全志愿活動；b)團隊招募了不少于1000名網(wǎng)絡安全志愿者；不少于50名公益宣傳員；不少于10名公益講師；c)開展不少于5場網(wǎng)絡安全志愿者培訓活動；d)年度網(wǎng)絡安全培訓課件完成數(shù)不少于10；e)有不少于4名網(wǎng)絡安全志愿者擁有相關方向的中級或以上技術職稱（如網(wǎng)絡安全、信息安全、計算機技術等相關方向）；或不少于8名網(wǎng)絡安全志愿者獲得信息安全、網(wǎng)絡安全、計算機技術等專業(yè)人員證書；f)全年團隊總服務時數(shù)不少于1100小時（備注：參與調(diào)查活動可換算服務時長，完成1份問卷可轉(zhuǎn)換為1分鐘服務時長）；g)全年沒有發(fā)生違規(guī)違章的事件；h)服務對象滿意度95%以上。7認證評價7.1認證評價方式認證評價方式包括書面評價和現(xiàn)場審核。7.2書面評價申請志愿服務團隊網(wǎng)絡安全服務能力等級認證的團隊，提交認證的申請材料，包括但不限于團隊組織架構(gòu)、信息管理制度、志愿者管理制度、志愿服務活動管理制度、志愿服務項目管理制度、團隊主要負責人身份證明材料等。a)收到申請材料后，認證機構(gòu)的申請評審人員負責審查申請人提交的申請資料，若申請人提交的資料齊全、填寫清楚、正確，且資料表明符合認證準則基本要求的則予以正式受理。b)在資料審查過程中，申請評審人員應將所發(fā)現(xiàn)的與認證條件不符合之處通知申請人。c)認證審核人員對申請團隊提交認證申請材料進行審查，并給出符合性評價結(jié)論。d)認證審核人員對申請團隊進行綜合評價，以決定直接推薦認證或需進一步現(xiàn)場審核評價。7.3現(xiàn)場審核（必要時）通過書面評價的團隊如需要進一步現(xiàn)場審核的，認證機構(gòu)將排審核員到網(wǎng)絡安全志愿服務團隊站點進行現(xiàn)場審核，現(xiàn)場審核包括但不限于團隊組織實際架構(gòu)，信息管理、志愿者管理、志愿服務活動管理、志愿服務項目管理等管理制度的制定與落實情況審核?，F(xiàn)場審核人員對現(xiàn)場審核給出是否推薦認證的評價結(jié)論。7.4認證批準具體內(nèi)容包括：a)認證機構(gòu)認證決定人員負責審核認證書面評價、現(xiàn)場審核（必要時）的意見，并最終決定是否批準認證。b)認證決定人員和書面評價人員、現(xiàn)場審核人員不應為同一人員。c)