南京邦道企業(yè)管理咨詢(xún)有限公司

4.1.3如果實(shí)驗(yàn)室所在的組織從事信息安全檢測(cè)以外的活動(dòng)（例如，涉及信息安 全相關(guān)的開(kāi)發(fā)），應(yīng)承諾并采取措施確保不利用被檢測(cè)信息安全相關(guān)方的知識(shí)產(chǎn) 權(quán)牟取利益。 4.1.4實(shí)驗(yàn)室應(yīng)建立并保持從事信息安全檢測(cè)公正性和誠(chéng)實(shí)性的政策和程序，并 確保信息安全檢測(cè)人員不參加被測(cè)對(duì)象的開(kāi)發(fā)和咨詢(xún)，確保實(shí)驗(yàn)室檢測(cè)人員與產(chǎn) 品開(kāi)發(fā)商、系統(tǒng)集成商、安全集成商、其他有利害關(guān)系和可能影響檢測(cè)結(jié)果的人 員之間相互分離

校準(zhǔn)實(shí)驗(yàn)室是中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)（CNAS）對(duì)實(shí)驗(yàn)室的認(rèn)可領(lǐng)域 之一。該領(lǐng)域涉及對(duì)測(cè)量設(shè)備進(jìn)行校準(zhǔn)和以保證計(jì)量溯源性為目的進(jìn)行的測(cè)量活 動(dòng)。 

本文件是CNAS根據(jù)校準(zhǔn)實(shí)驗(yàn)室的特點(diǎn)而對(duì)CNAS-CL01:2018《檢測(cè)和校 準(zhǔn)實(shí)驗(yàn)室能力認(rèn)可準(zhǔn)則》作的進(jìn)一步說(shuō)明，并不增加或減少該準(zhǔn)則的要求。 本文件與CNAS-CL01:2018《檢測(cè)和校準(zhǔn)實(shí)驗(yàn)室能力認(rèn)可準(zhǔn)則》同時(shí)使用。

在結(jié)構(gòu)編排上，本文件章、節(jié)的條款號(hào)和條款名稱(chēng)均采用CNAS-CL01中章、 節(jié)的條款號(hào)和條款名稱(chēng)，對(duì)CNAS-CL01應(yīng)用說(shuō)明的具體內(nèi)容在對(duì)應(yīng)條款后給 出。 本文件包含1個(gè)資料性附錄和1個(gè)規(guī)范性附錄。 本文件代替CNAS-CL25:2014《檢測(cè)和校準(zhǔn)實(shí)驗(yàn)室能力認(rèn)可準(zhǔn)則在校準(zhǔn)領(lǐng) 域的應(yīng)用說(shuō)明》 本次修訂主要根據(jù)CNAS-CL01:2018《檢測(cè)和校準(zhǔn)實(shí)驗(yàn)室能力認(rèn)可準(zhǔn)則》， 對(duì)章節(jié)號(hào)重新進(jìn)行了編排，并對(duì)部分內(nèi)容做了修訂，以使其與CNAS-CL01:2018 的規(guī)定相協(xié)調(diào)。本次修訂還按照CNAS的統(tǒng)一要求調(diào)整了文件編號(hào)

6.2.2信息安全檢測(cè)實(shí)驗(yàn)室的人員應(yīng)滿(mǎn)足以下要求： a)信息安全檢測(cè)人員應(yīng)具有信息安全、計(jì)算機(jī)、通信或網(wǎng)絡(luò)等相關(guān)專(zhuān)業(yè)本 科或以上學(xué)歷，從事信息安全檢測(cè)工作1年以上，且至少參與過(guò)3個(gè)信息安全檢 測(cè)項(xiàng)目。 

b)信息安全檢測(cè)領(lǐng)域的授權(quán)簽字人和意見(jiàn)解釋人員應(yīng)具有信息安全、計(jì)算 機(jī)、通信或網(wǎng)絡(luò)等相關(guān)專(zhuān)業(yè)本科或以上學(xué)歷，從事信息安全檢測(cè)工作3年以上， 且至少參與過(guò)5個(gè)信息安全檢測(cè)項(xiàng)目。 c)實(shí)驗(yàn)室人員應(yīng)經(jīng)過(guò)相關(guān)培訓(xùn)，考核通過(guò)后方能上崗。

實(shí)驗(yàn)室人員還應(yīng)接 受安全保密和知識(shí)產(chǎn)權(quán)保護(hù)方面的培訓(xùn)，以確保客戶(hù)利益和商業(yè)機(jī)密不被泄露。 d)實(shí)驗(yàn)室應(yīng)： 1)至少具有5名信息安全檢測(cè)人員； 2)由熟悉信息安全項(xiàng)目管理、開(kāi)發(fā)、測(cè)試及標(biāo)準(zhǔn)、規(guī)范、規(guī)程的技術(shù)人員 負(fù)責(zé)組織實(shí)施信息安全檢測(cè)任務(wù)；

3)由熟悉信息安全檢測(cè)過(guò)程、標(biāo)準(zhǔn)/規(guī)范/規(guī)程，信息安全質(zhì)量評(píng)價(jià)和信息 安全測(cè)試質(zhì)量評(píng)價(jià)的人員，負(fù)責(zé)信息安全檢測(cè)過(guò)程和產(chǎn)品的規(guī)范符合性審核監(jiān) 督； 4)由熟悉信息安全測(cè)試需求、測(cè)試結(jié)果評(píng)價(jià)和判定準(zhǔn)則的人員負(fù)責(zé)對(duì)信息 安全測(cè)試輸入和測(cè)試結(jié)果進(jìn)行核查。 6.3設(shè)施和環(huán)境條件 6.3.1實(shí)驗(yàn)室應(yīng)建立穩(wěn)壓、防靜電和防范惡意代碼的檢測(cè)環(huán)境。實(shí)驗(yàn)室還應(yīng)對(duì)檢 測(cè)環(huán)境在使用前進(jìn)行核查。 6.3.4b)檢測(cè)網(wǎng)絡(luò)應(yīng)與其他網(wǎng)絡(luò)采取隔離措施。如果同時(shí)進(jìn)行多個(gè)檢測(cè)項(xiàng)目，實(shí) 驗(yàn)室應(yīng)保持檢測(cè)環(huán)境的有效分離。

當(dāng)檢測(cè)活動(dòng)在實(shí)驗(yàn)室以外場(chǎng)所進(jìn)行時(shí)，其檢測(cè) 環(huán)境也應(yīng)滿(mǎn)足要求，并確保檢測(cè)活動(dòng)在受控環(huán)境下執(zhí)行。

當(dāng)通過(guò)實(shí)驗(yàn)室以外的網(wǎng) 絡(luò)實(shí)施遠(yuǎn)程檢測(cè)時(shí)，應(yīng)注意影響網(wǎng)絡(luò)正常運(yùn)行的環(huán)境條件。 6.4設(shè)備 6.4.1信息安全檢測(cè)設(shè)備應(yīng)包括硬件設(shè)備和軟件檢測(cè)工具。

實(shí)驗(yàn)室應(yīng)在每個(gè)項(xiàng)目 測(cè)試前對(duì)檢測(cè)設(shè)備進(jìn)行核查。對(duì)于性能檢測(cè)項(xiàng)目，實(shí)驗(yàn)室所選用的設(shè)備應(yīng)是具有 可追溯性的商用軟件和硬件。 

6.4.13實(shí)驗(yàn)室應(yīng)保存所有檢測(cè)設(shè)備的檔案。實(shí)驗(yàn)室的記錄還應(yīng)包括檢測(cè)設(shè)備的 配置信息、軟件檢測(cè)工具所需運(yùn)行環(huán)境等信息。軟件測(cè)試工具的不同版本，均應(yīng) 有唯一性標(biāo)識(shí)

下列文件中對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件僅注日 期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括修改單） 適用于本文件。 2.1CNAS-CL01《檢測(cè)和校準(zhǔn)實(shí)驗(yàn)室能力認(rèn)可準(zhǔn)則》 

2.2CNAS-RL02《能力驗(yàn)證規(guī)則》 2.3CNAS-CL01-G003《測(cè)量不確定度的要求》 2.4CNAS-R01《認(rèn)可標(biāo)識(shí)和認(rèn)可狀態(tài)聲明管理規(guī)則》 2.5JJF1071《國(guó)家計(jì)量校準(zhǔn)規(guī)范編寫(xiě)規(guī)則》 2.6JJF1033《計(jì)量標(biāo)準(zhǔn)考核規(guī)范》 2.7JJF1139《計(jì)量器具檢定周期確定原則和方法》 2.8ILACG24《測(cè)量?jī)x器校準(zhǔn)周期的確定指南》