认证与自律规范 on ClearSec Wiki

TRIMPS-JSGF-003-2024 网络安全服务认证技术规范（等级保护测评）

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 0.测评机构-TRIMPS-JSGF-003：2024《网络安全服务认证技术规范（等级保护测评）》.pdf，共 12 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

TRIMPS-JSGF-003：2024

网络安全服务认证技术规范

（等级保护测评）

2024 年 01 月 15 日发布　　2024 年 03 月 01 日实施

公安部第三研究所

前　言 ……………………………………………. III 1 范围 ……………………………………………. 5 2 规范性引用文件 …………………………………… 5 3 术语和定义 ………………………………………. 5 3.1 术语和定义 …………………………………….. 5 4 服务管理要求 ………………………………………. 6 4.1 法律法规要求 …………………………………….. 6 4.2 环境与设施设备要求 ……………………………….. 6 4.3 人员要求 ………………………………………… 7 4.4 公正性要求 ………………………………………. 8 4.5 安全保密要求 ………………………………………. 8 4.6 质量管理要求 ………………………………………. 8 4.7 风险控制能力 ………………………………………. 9 4.8 可持续发展要求 …………………………………….. 9 4.9 合同管理 ………………………………………….. 9 4.10 项目管理 ………………………………………… 10 4.11 档案管理 ………………………………………… 10 4.12 联动管理 ………………………………………… 10 5 测评能力要求 ………………………………………. 10 5.1 测评实施能力 …………………………………….. 10 5.2 测评规范化管理 …………………………………….. 11 5.3 测评过程可追溯性管理 ……………………………….. 12

TRIMPS-JSGF-003-2023 网络安全等级测评与检测评估机构服务认证技术规范（被替代）

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 其他\被替代--TRIMPS-JSGF-003：2023《网络安全等级测评与检测评估机构服务认证技术规范》-2023.5.26.pdf，共 9 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

TRIMPS-JSGF-003-01：2023

网络安全等级测评与检测评估机构服务认证技术规范（Ⅰ级要求）

2023 年 1 月 1 日发布　　2023 年 5 月 26 日第一次修订　　2023 年 5 月 1 日实施

公安部第三研究所

前　言

本文件为服务认证类技术规范。

本文件根据GB/T 36959对网络安全等级测评与检测评估机构的技术要求、参照GB/T 27400对服务认证的技术要求而制定。

本文件由公安部第三研究所提出并归口，公安部第三研究所（认证中心）是经国家认监委授权，依托公安部第三研究所建设的从事服务认证实施的非独立法人机构，本文简称认证中心。

本文件主要起草单位：公安部第三研究所。

主要编制人员：吴改云、施帅、徐君、陆曙蓉、韩峰、李海鹏、罗峥、刘静、宗筠、张浩、周鑫、朱怡婷。

修订履历：

一、2023年5月26日修订内容：

——修改为不可开设分支机构（见第4章，4.2.1c））；

——增加了质量主管由中、高级等级测评师担任（见第4章，4.3.10）。

网络安全等级测评与检测评估机构服务认证技术规范

1　范围

本文件规定了网络安全等级测评与检测评估机构，在实施服务认证时需遵循的服务特性测评和服务管理审核的要求。

本文件适用于网络安全等级测评与检测评估服务提供者在实施测评服务时在服务设计、服务提供、服务交付、服务管理等方面应遵循的规范，以确保测评服务的质量，为测评服务的可靠性和可信性提供技术保障依据。

2　规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T 25069　信息安全技术　术语

GB/T 27000　合格评定　词汇和通用原则

GB/T 27065　合格评定　产品、过程和服务认证机构要求

GB/T 27400　合格评定　服务认证技术通则

GB/T 36959　信息安全技术　网络安全等级保护测评机构能力要求和评估规范

GB/T 5271.8　信息技术　词汇　第8部分：安全

网络安全等级测评与检测评估机构自律规范

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 《网络安全等级测评与检测评估机构自律规范》2022011101.pdf，共 10 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

ISEAA

中关村信息安全测评联盟

网络安全等级测评与检测评估机构自律规范

中关村信息安全测评联盟

二零二二年一月

中关村信息安全测评联盟

网络安全等级测评与检测评估机构自律规范

第一章总则

第一条 为加强中关村信息安全测评联盟（以下简称“联盟”）自律管理，规范网络安全等级测评与检测评估机构（以下简称“测评机构”）的行为，提高测评机构业务能力和服务水平，实现测评市场规范化、测评行为标准化、测评管理制度化，根据《网络安全法》、《关键信息基础设施安全保护条例》、网络安全等级保护制度要求和《中关村信息安全测评联盟章程》（以下简称“章程”），特制定本规范。

第二条 联盟自律的基本原则是坚持中国共产党的全面领导，坚持爱国、守法、公平、诚信。倡议全国测评机构加入联盟，自觉遵守本规范，从维护国家网络安全和行业健康发展的高度出发，积极推进行业自律，创造良好的行业发展环境。

第三条 联盟会员单位应按照国家有关网络安全法律法规规定和标准规范要求，为被测评单位提供科学、安全、客观、公正的网络安全等级测评与检测评估服务。

第四条 联盟鼓励、支持会员单位开展合法、公平、有序的行业竞争，反对采取不正当手段进行行业内竞争。

第二章会员单位和测评人员管理

第五条 会员单位基本条件：

（一）获得国家认证认可监督管理委员会授权的认证机构（以下简称“认证机构”）颁发的《网络安全等级测评与检测评估机构服务认证证书》；

（二）法定代表人、股东（若有）、主要负责人、测评人员仅限中华人民共和国境内的中国公民，且无犯罪记录；

（三）具有网络安全等级测评师（以下简称“测评师”）不少于 15 人（大学本科以上学历所占比例不低于 70%，高级测评师不少于 1 人，中级测评师不少于 5 人），专职渗透测试人员不少于 2 人。

第六条 会员单位实行目录管理。满足会员单位基本条件，同时符合章程和本规范的要求，自愿申请加入联盟并按有关程序成为会员单位的，联盟将在网络安全等级保护网公布机构目录。

第七条 测评师实行年度注册管理。会员单位应在每年第四季度将本机构测评师在职在岗和培训情况报联盟注册，联盟对在职在岗测评师发放注册标识。

第八条 测评项目采取登记管理。会员单位在实施测评项目之前，须将测评项目信息及时、准确地填报到网络安全等级保护测评项目登记管理系统（以下简称“项目管理系统”）。

会员单位应于测评活动（含异地测评项目）实施前 5 个工作日内，通过项目管理系统填报测评项目基本情况，不得于测评项目完成后进行补录。由于项目实施变更导致已登记信息与实际情况不符的，应及时修改并说明理由。

第九条 会员单位提供测评服务不受地域、行业、领域的限制。会员单位应与被测评单位签署测评服务协议，依据有关标准规范开展测评业务，防范测评风险，客观准确地反映被测评等级保护对象的安全保护状况。

会员单位应按照统一模板出具网络安全等级测评报告，并针对不同的等级保护对象分别出具等级测评报告。

对第三级以上等级保护对象提供等级测评服务的，测评师人数不得少于 4 名，其中高级测评师、中级测评师应各不少于 1 名。

第十条 会员单位应当指定专人管理机构代码标识，制定管理规范，不得滥用。

出具等级测评报告时，会员单位应加盖机构代码标识。未加盖机构代码标识的报告，视为无效。

第十一条 会员单位应采取管理和技术措施保护测评活动中相关数据和信息的安全，不得泄露在测评服务中知悉的商业秘密、重要敏感信息和个人信息，不得擅自发布、披露在测评服务中收集掌握的网络信息、系统漏洞、恶意代码、网络攻击等信息。

第十二条 会员单位应建立网络安全应急处置机制和纠纷处理机制，防范测评风险，妥善处理纠纷。

第十三条 测评项目完成后，会员单位应请被测评单位对测评服务情况进行评价，评价情况表由被测单位反馈会员单位，会员单位进行分析处理、改进服务质量，并留存备查。

第十四条 会员单位在测评活动中，发现重大网络安全事件、重大网络安全风险隐患和重大网络安全威胁时，应按有关规定及时报告公安机关。

第十五条 测评师上岗前，会员单位应组织开展等级测评业务岗前培训；培训合格的，由会员单位配发上岗证。

未取得测评师证书和上岗证的，不得参与等级测评项目。测评师一年内未参与测评活动的，联盟注销其证书。会员单位不得采取挂靠或者聘用兼职测评师开展测评业务。

第十六条 测评师离职前，会员单位应与其签订离职保密承诺书并收回上岗证。测评师发生变更的，会员单位应在变更后 10 个工作日内在项目管理系统中登记，并提交相应的变更材料。

网络安全产品认证实施规则网络安全要素采集与分析响应产品

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 其他\网络安全产品认证实施规则网络安全要素采集与分析响应产品.pdf，共 25 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

编号：TRIMPS-ZY04-038：2023

网络安全产品认证实施规则

网络安全要素采集与分析响应产品

2023-12-05 发布　　2023-12-05 实施

公安部第三研究所

认证与自律规范 on ClearSec Wiki

TRIMPS-JSGF-003-2024 网络安全服务认证技术规范（等级保护测评）

网络安全服务认证技术规范

目 次

TRIMPS-JSGF-003-2023 网络安全等级测评与检测评估机构服务认证技术规范（被替代）

网络安全等级测评与检测评估机构服务认证技术规范（Ⅰ级要求）

前 言

网络安全等级测评与检测评估机构服务认证技术规范

1 范围

2 规范性引用文件

网络安全等级测评与检测评估机构自律规范

中关村信息安全测评联盟

网络安全等级测评与检测评估机构自律规范

第一章 总则

第二章 会员单位和测评人员管理

网络安全产品认证实施规则 网络安全要素采集与分析响应产品

网络安全产品认证实施规则

网络安全要素采集与分析响应产品

目 录

目次

前　言

1　范围

2　规范性引用文件

第一章总则

第二章会员单位和测评人员管理

网络安全产品认证实施规则网络安全要素采集与分析响应产品

目录