【轉】關于 CNAS T0680信息系統安全等級保護測評能力驗證計劃結果處理的通知
2013-07-09
作者：
瀏覽(lan)數：1547
中國合格評定國家認可委員會秘書處
——————————————————
認可委秘(能)[2013]42號
關于 CNAS T0680信息系統安全等級保護測評能力驗證計劃結果
處理的通知
各有關實驗室 :
由中國合格評定國家認可委員會 (CNAS)組織 ,信息產業
信息安全測評中心(華北計算技術研究所計算機測評中心)負責
實施的“信息系統安全等級保護測評”能力驗證計劃已完成。現
捋本計劃的結果報告、結果通知單及結果處理的通知發送你處 ,
請各有關實驗室遵照執行。
本次計劃要求實驗室派人來現場對搭建的模擬系統迸行了
信息系統等級保護的測評。共67家實驗室報名參加了本次計劃 ,
每家實驗室被賦予一個代碼 ,67家實驗室返回了最終結果。代
碼為 09、10、13、 ⒛ 、35、39、46、51、52、59和 62的
實驗室的結果中出現了不滿意結果。
根據CNAS能力驗證的政策和本次計劃結果 ,CNAS作出如
下決定:
1、 對結果滿意的實驗室,希望繼續保持并進一步提高檢測水
平。
2、 對結果有問題的實驗室,應自行開展糾正或預防措施。
3、 對結果不滿意的實驗室,如不滿意結果的項目已獲CNAS
認可,要求實驗室相應項目的證書或報告自行暫停使用CNAS的
認可標識 ,開 展整改活動。糾正措施和驗證活動應在 180天 內完
成 ,并將整改結果于2013年11月21日前通報 CNAS認可五處 ,
對逾期末通報整改結果的實驗室 ,CNAS將視其為未按期開展糾
正措施 ,從而撤銷其相應能力的認可資格。通報的內容主要包括 :
實驗室自行暫停使用認可標識的時間 ,采取糾正措施及其有效性
的驗證方式、恢復使用認可標識的時間等倩息。實驗室要保存上
述記錄以各評審組檢查。
如果實驗室的結果雖不滿意 ,但仍符合認可項目依據標準所
規定的判定要求 ,實驗室可不暫停使用認可標識 ,但仍需盡快自
查偏離較大的原因 ,并將自行確認的情況說明報告 CNAS認可五
處。
4、 對出現不滿意結果的項目為非認可項目的實驗室 ,CNAS
建議其自行開展糾正措施。如不滿意結果的項目擬申請CNAS認
可,需留存相應糾正措施和驗證活動的記錄 ,以便申請實驗室認可
時使用。
特此通知。
抄送 : 信息產業信息安全測評中心 (華北計算技術研究所計算機測評中心 )
公安部信息安全等級保護評估中心
