DB34T-網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)規(guī)范編制說(shuō)明

PAGE1PAGE安徽省地方標(biāo)準(zhǔn)編制說(shuō)明標(biāo)準(zhǔn)名稱網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)規(guī)范任務(wù)來(lái)源（項(xiàng)目計(jì)劃號(hào)）安徽省市場(chǎng)監(jiān)督管理局關(guān)于下達(dá)2023年第二批安徽省地方標(biāo)準(zhǔn)制修訂計(jì)劃的通知（皖市監(jiān)函[2023]478號(hào)）（項(xiàng)目計(jì)劃號(hào)：2023-2-20）第一起草單位合肥市公安局單位地址合肥市廬陽(yáng)區(qū)壽春路290號(hào)參與起草單位安徽省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)、合肥天帷信息安全技術(shù)有限公司、安徽省電子產(chǎn)品監(jiān)督檢驗(yàn)所、安徽科測(cè)信息技術(shù)有限公司、安徽祥盾信息科技有限公司、安徽溯源電子科技有限公司、安徽萬(wàn)弗檢測(cè)技術(shù)有限公司、安正網(wǎng)絡(luò)安全技術(shù)有限公司、華測(cè)風(fēng)雪檢測(cè)技術(shù)有限公司、安徽國(guó)康網(wǎng)絡(luò)安全測(cè)評(píng)有限公司、安徽信科共創(chuàng)信息安全測(cè)評(píng)有限公司、安徽省大數(shù)據(jù)中心、合肥市信息中心、淮北市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)、六安市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)、六安市數(shù)據(jù)資源管理局、亳州市數(shù)據(jù)資源管理局、淮北市數(shù)據(jù)資源管理局、鳳陽(yáng)縣數(shù)據(jù)資源管理局標(biāo)準(zhǔn)起草人（全部起草人，應(yīng)與標(biāo)準(zhǔn)文本前言中起草人排序一致）序號(hào)姓名單位職務(wù)職稱電話XX合肥市公安局XXXXXXXX安徽省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)XXXXXXXX合肥天帷信息安全技術(shù)有限公司XXXXXXXX安徽省電子產(chǎn)品監(jiān)督檢驗(yàn)所XXXXXXXX安徽科測(cè)信息技術(shù)有限公司XXXXXXXX安徽祥盾信息科技有限公司XXXXXXXX安徽溯源電子科技有限公司XXXXXXXX安徽萬(wàn)弗檢測(cè)技術(shù)有限公司XXXXXXXX安正網(wǎng)絡(luò)安全技術(shù)有限公司XXXXXXXX華測(cè)風(fēng)雪檢測(cè)技術(shù)有限公司XXXXXXXX安徽國(guó)康網(wǎng)絡(luò)安全測(cè)評(píng)有限公司XXXXXXXX安徽信科共創(chuàng)信息安全測(cè)評(píng)有限公司XXXXXXXX安徽省大數(shù)據(jù)中心XXXXXXXX合肥市信息中心XXXXXXXX淮北市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)XXXXXXXX六安市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)XXXXXXXX六安市數(shù)據(jù)資源管理局XXXXXXXX亳州市數(shù)據(jù)資源管理局XXXXXXXX淮北市數(shù)據(jù)資源管理局XXXXXXXX鳳陽(yáng)縣數(shù)據(jù)資源管理局XXXXXX

編制情況編制過(guò)程簡(jiǎn)介1.1項(xiàng)目立項(xiàng)：2023年3月啟動(dòng)標(biāo)準(zhǔn)申請(qǐng)工作，于2023年9月根據(jù)安徽省市場(chǎng)監(jiān)督管理局關(guān)于下達(dá)2023年第二批安徽省地方標(biāo)準(zhǔn)制修訂計(jì)劃的通知（皖市監(jiān)函[2023]478號(hào)）（項(xiàng)目計(jì)劃號(hào)：2023-2-20），合肥市公安局、合肥天帷信息安全技術(shù)有限公司邀請(qǐng)測(cè)評(píng)機(jī)構(gòu)、等級(jí)保護(hù)測(cè)評(píng)對(duì)象單位等行業(yè)專家召開(kāi)了標(biāo)準(zhǔn)編寫(xiě)工作會(huì)，組建了標(biāo)準(zhǔn)編制組，明確了各單位分工。1.2收集資料和調(diào)研：2023年9月編制小組成立后，收集了GB∕T1.1—2020標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則、GB/T28448—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求、GB/T28449—2018信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南、GB/T36959—2018信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)能力要求和評(píng)估規(guī)范等資料。1.3編寫(xiě)草案：2023年9月-2024年2月，經(jīng)過(guò)資料收集、調(diào)研和5輪次的研討，基本明確了等級(jí)保護(hù)測(cè)評(píng)服務(wù)規(guī)范的編制框架和思路，形成標(biāo)準(zhǔn)草案初稿，并完成相關(guān)參與單位內(nèi)部意見(jiàn)征詢。1.4編制研討會(huì)：2024年3月1日-2024年3月27日，編制組召開(kāi)兩次研討會(huì)，對(duì)各個(gè)章節(jié)進(jìn)行認(rèn)真審查，對(duì)存在的不足限期修改完善，形成了標(biāo)準(zhǔn)初稿。1.5預(yù)審會(huì)：2024年6月25日，編制組組織專家召開(kāi)預(yù)審會(huì)，對(duì)標(biāo)準(zhǔn)存在的不足提出了針對(duì)性意見(jiàn)，包括補(bǔ)充測(cè)評(píng)服務(wù)流程圖、優(yōu)化基本要求等。1.6形成征求意見(jiàn)稿：XX。1.7形成送審稿：XX。1.8形成報(bào)批稿：XX。制定標(biāo)準(zhǔn)的必要性和意義2.1必要性：公安部于2018年3月23日制定了《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)管理辦法》，用于加強(qiáng)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)（以下簡(jiǎn)稱“測(cè)評(píng)機(jī)構(gòu)”）管理，規(guī)范測(cè)評(píng)行為，提高等級(jí)測(cè)評(píng)能力和服務(wù)水平。但對(duì)于網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)的管理規(guī)范，安徽省尚無(wú)相關(guān)地方標(biāo)準(zhǔn)和參考依據(jù)。近年來(lái)部分測(cè)評(píng)機(jī)構(gòu)違反等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)的要求，存在報(bào)告質(zhì)量差、虛假報(bào)告問(wèn)題，需要通過(guò)嚴(yán)格的服務(wù)規(guī)范約束指導(dǎo)測(cè)評(píng)機(jī)構(gòu)提升服務(wù)能力水平。隨著網(wǎng)絡(luò)安全形勢(shì)的發(fā)展，新技術(shù)新應(yīng)用的推廣，后續(xù)還有大量的網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)工作，亟需服務(wù)標(biāo)準(zhǔn)，目前已有測(cè)評(píng)基本要求、測(cè)評(píng)要求、測(cè)評(píng)機(jī)構(gòu)要求等標(biāo)準(zhǔn)，但尚無(wú)服務(wù)規(guī)范相關(guān)標(biāo)準(zhǔn)。2.2意義：本標(biāo)準(zhǔn)的制定符合當(dāng)前網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工作的現(xiàn)狀，順應(yīng)了國(guó)家、地方對(duì)于等級(jí)保護(hù)測(cè)評(píng)服務(wù)的要求；本標(biāo)準(zhǔn)的制定對(duì)于規(guī)范網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)服務(wù)行為、提高服務(wù)質(zhì)量有重要作用；本標(biāo)準(zhǔn)的制定填補(bǔ)了安徽省等級(jí)保護(hù)測(cè)評(píng)服務(wù)規(guī)范相關(guān)標(biāo)準(zhǔn)的空白。3制定標(biāo)準(zhǔn)的原則和依據(jù)，與現(xiàn)行法律法規(guī)、標(biāo)準(zhǔn)的關(guān)系，特別是強(qiáng)制性標(biāo)準(zhǔn)的協(xié)調(diào)性。3.1原則：本標(biāo)準(zhǔn)應(yīng)具備可行性、實(shí)用性和可操作性。3.2依據(jù)：本標(biāo)準(zhǔn)制定依據(jù)現(xiàn)行國(guó)家標(biāo)準(zhǔn)、現(xiàn)行法規(guī)，吸取了我省等級(jí)保護(hù)工作實(shí)際經(jīng)驗(yàn)；所有內(nèi)容符合強(qiáng)制性、推薦性國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)及地方標(biāo)準(zhǔn)，若與其相抵觸時(shí)，以國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)為準(zhǔn)。GBT1.1—2020標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則GB/T22240-2020信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南GB/T28448—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求GB/T28449—2018信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南GB/T36959—2018信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)能力要求和評(píng)估規(guī)范DB34/T4091.1-2022網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)第1部分:測(cè)評(píng)質(zhì)量要求DB34/T4091.2-2022網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)第2部分:測(cè)評(píng)質(zhì)量檢查規(guī)范3.3與現(xiàn)行法律法規(guī)、標(biāo)準(zhǔn)的關(guān)系，特別是強(qiáng)制性標(biāo)準(zhǔn)的協(xié)調(diào)性本標(biāo)準(zhǔn)完全符合GBT1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的要求；本標(biāo)準(zhǔn)參考了GB/T28448—2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》關(guān)于測(cè)評(píng)實(shí)施的相關(guān)要求；本標(biāo)準(zhǔn)參考了GB/T28449—2018《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》關(guān)于測(cè)評(píng)流程、工作內(nèi)容方面的相關(guān)要求；本標(biāo)準(zhǔn)參考了GB/T36959—2018《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)能力要求和評(píng)估規(guī)范》關(guān)于機(jī)構(gòu)自身服務(wù)能力方面的要求。4主要條款的說(shuō)明，主要技術(shù)指標(biāo)、參數(shù)、試驗(yàn)驗(yàn)證的論述4基本要求：依據(jù)GB/T36959—2018對(duì)進(jìn)行測(cè)評(píng)服務(wù)應(yīng)具備的基本能力和服務(wù)要求進(jìn)行規(guī)范；4.1機(jī)構(gòu)：依據(jù)GB/T36959—2018第一級(jí)測(cè)評(píng)機(jī)構(gòu)要求；4.2人員：依據(jù)GB/T36959—2018第一級(jí)測(cè)評(píng)機(jī)構(gòu)要求；4.3工具和場(chǎng)地：依據(jù)GB/T36959—2018第一級(jí)測(cè)評(píng)機(jī)構(gòu)要求；4.4管理制度：依據(jù)GB/T36959—2018第一級(jí)測(cè)評(píng)機(jī)構(gòu)要求；4.5檔案管理：依據(jù)GB/T36959—2018第一級(jí)測(cè)評(píng)機(jī)構(gòu)要求；5流程：依據(jù)GB/T28449—2018，根據(jù)實(shí)際測(cè)評(píng)服務(wù)過(guò)程對(duì)測(cè)評(píng)流程進(jìn)行了補(bǔ)充；6測(cè)評(píng)服務(wù)要求：依據(jù)GB/T28449—2018，根據(jù)實(shí)際測(cè)評(píng)服務(wù)過(guò)程對(duì)測(cè)評(píng)流程進(jìn)行了補(bǔ)充，并對(duì)詳細(xì)服務(wù)內(nèi)容進(jìn)行規(guī)定；6.1溝通接洽：依據(jù)GB/T28449—2018、GB/T36959—2018和《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)自律規(guī)范》；6.2簽訂合同：依據(jù)GB/T28449—2018、GB/T36959—2018和《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)自律規(guī)范》；6.3.1人員準(zhǔn)備：依據(jù)GB/T28449—2018、GB/T36959—2018和《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)自律規(guī)范》；6.3.2現(xiàn)場(chǎng)調(diào)研：依據(jù)GB/T28449—2018、DB34/T4091.1-2022《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)第1部分:測(cè)評(píng)質(zhì)量要求》；6.3.3表單準(zhǔn)備：依據(jù)GB/T28449—2018、DB34/T4091.1-2022《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)第1部分:測(cè)評(píng)質(zhì)量要求》；6.3.4工具準(zhǔn)備：依據(jù)GB/T28449—2018、GB/T36959—2018和DB34/T4091.1-2022《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)第1部分:測(cè)評(píng)質(zhì)量要求》；6.3.5方案編制：依據(jù)GB/T28449—2018、DB34/T4091.1-2022《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)第1部分:測(cè)評(píng)質(zhì)量要求》；6.3測(cè)評(píng)準(zhǔn)備：依據(jù)GB/T28449—2018、DB34/T4091.1-2022《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)第1部分:測(cè)評(píng)質(zhì)量要求》；6.4.1現(xiàn)場(chǎng)測(cè)評(píng)首次會(huì)：依據(jù)GB/T28449—2018、DB34/T4091.1-2022《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)第1部分:測(cè)評(píng)質(zhì)量要求》；6.4.2現(xiàn)場(chǎng)測(cè)評(píng)實(shí)施：依據(jù)GB/T28449—2018、DB34/T4091.1-2022《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)第1部分:測(cè)評(píng)質(zhì)量要求》；6.4.3現(xiàn)場(chǎng)測(cè)評(píng)末次會(huì)：依據(jù)GB/T28449—2018、DB34/T4091.1-2022《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)第1部分:測(cè)評(píng)質(zhì)量要求》；6.4.4整改驗(yàn)證6.4測(cè)評(píng)實(shí)施：依據(jù)GB/T28449—2018、DB34/T4091.1-2022《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)第1部分:測(cè)評(píng)質(zhì)量要求》；6.5.1報(bào)告框架：依據(jù)GB/T28449—2018、公網(wǎng)安〔2021〕1904號(hào)附件等級(jí)測(cè)評(píng)報(bào)告模板（2021版）；6.5.2報(bào)告內(nèi)容：依據(jù)GB/T28449—2018、公網(wǎng)安〔2021〕1904號(hào)附件等級(jí)測(cè)評(píng)報(bào)告模板（2021版）；6.5.3報(bào)告格式：依據(jù)GB/T28449—2018、公網(wǎng)安〔2021〕1904號(hào)附件等級(jí)測(cè)評(píng)報(bào)告模板（2021版）；6.5報(bào)告編制：依據(jù)GB/T28449—2018、DB34/T4091.1-2022《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)第1部分:測(cè)評(píng)質(zhì)量要求》；6.6報(bào)告交付：依據(jù)GB/T28449—2018、DB34/T4091.1-2022《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)第1部分:測(cè)評(píng)質(zhì)量要求》；7評(píng)價(jià)與改進(jìn)：依據(jù)GB/T28449—2018、GB/T36959—2018和《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)自律規(guī)范》；7.1評(píng)價(jià)內(nèi)容：依據(jù)GB/T28449—2018、GB/T36959—2018和《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)自律規(guī)范》；7.2改進(jìn)措施：依據(jù)GB/T28449—2018、GB/T36959—2018和《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)自律規(guī)范》。5標(biāo)準(zhǔn)中如果涉及專利，應(yīng)有明確的知識(shí)產(chǎn)權(quán)說(shuō)明無(wú)