YD/T 3488-2019 信息安全管理系统技术手段测试 第三方服务机构能力认定准则.pdf

YD/T 3488-2019 信息安全管理系统技术手段测试 第三方服务机构能力认定准则.pdf
积分0.00
特惠
积分0
VIP全站资料免积分下载
立即下载
同类资料根据编号标题搜索
文档
仅供个人学习
反馈
标准编号:YD/T 3488-2019
文件类型:.pdf
资源大小:6.6 M
标准类别:电力标准
资源ID:252465
VIP资源

YD/T 3488-2019标准规范下载简介:

内容预览由机器从pdf转换为word,准确率92%以上,供参考

YD/T 3488-2019 信息安全管理系统技术手段测试 第三方服务机构能力认定准则.pdf

YD/T3488—2019

YD/T3488—2019

7.3项目组织管理要件

了解通信及互联网企业信息安全管理系统技术手段测试服务所应遵守的政策要求及相关标准,准确 掌握通信及互联网企业信息安全管理系统技术手段测试服务的特定要求和范围。在服务合同签订过程中 能准确反应和体现上述要求,并能在服务履行过程中严格遵守。

QB/T 1733.5-2015 油炸花生仁YD/T34882019

测试机构能力认定主要针对测试机构的技术服务能力,包括人员素质、服务质量、对检测要求的掌 握情况等进行评定。

能力认定评审机构联合有关单位对通过申请预 审的信息安全管理系统技术手段测试第三方服务机 构开展培训,培训内容包括考核要求、评估标准、操作实施流程、结果测算、报告格式等。

能力认定方式以书面考评为主,检验技术人员对相关技术手段检测要求的知悉度,包括法律法规、 管理要求、技术标准、测试方法、结果评定等内容

考评结果采用百分制计分,技术人员考评分数达80分及以上为合格。同时,当测试机构中有不少 于10名技术人员的考评结果为合格时,该测试机构才可通过考评。

能力认定评审机构根据预审结果和考评成绩做出认证决定,向通过评审的测试机构颁发《信息安全 管理系统技术手段测试第三方服务机构能力认定书》(以下简称《能力认定书》),并将有关结果予以公 示。

能力认定评审机构对获得《能力认定书》的测试机构进行监督管理,对其服务行为和服务质量开展 日常检查,并适时进行能力认定变更。

9.2能力认定资质管理

9.2.1能力认定资质有效期

9.2.2能力认定检查

A级的,有效期为两年。能力认定为B级的,有

获得能力认定的测试机构对照本标准每年进行一次自查,并将自查结果报能力认定评审机构 力认定评审机构每年抽取部分获证机构进行年度能力抽查。

YD/T3488—2019

YD/T3488—2019

能力认定到期前,测试机构应自觉接受续期检查。

9.3能力认定续期申请

申请能力认定资质续期的测试机构在《能力认定书》到期前三个月内完成申请DL/T 1802-2018 水电厂自动发电控制及自动电压控制技术规范,在续期期限内,测 试机构可正常使用《能力认定书》开展测试服务。申请能力认定资质续期的测试机构应提交以下年度审 查材料: a)在上一年度受托开展的信息安全管理系统技术手段测试报告; b) 测试机构测试人员配备与变更情况、开展培训情况、与信息安全管理系统技术手段测试相关的 软硬件能力条件变更情况等,

10.1信息安全管理系统技术手段测试第三方服务机构行为规范

申请能力认定的测试机构在预审及评审环节应遵守公平竞争原则,不得提供虚假信息,不得对 构进行贿路。

10.2能力认定评审机构行为规范

能力认定评审机构在能力认定评审过程中应严格遵循8.1所述内容;在实施监督管理过程中不 职守、滥用职权、询私舞;不得以任何理由或方式向测试机构收取费用或变相收取费用。

11.1针对信息安全管理系统技术手段测试第三方服务机构

11.2针对能力认定评审机构

YD/T34882019

在能力认定过程中,若能力认定评审机构成员有违反本标准10.2所述行为而被举报投诉,且 确实存在过错的,由所在单位给予警告或行政处分;情节严重涉嫌犯罪的GB/T 5967-2011 电子设备用固定电容器 第8-1部分:空白详细规范 1类瓷介固定电容器 评定水平 EZ,由相关部门追究其法

©版权声明
相关文章