GB∕T32914-2023 信息安全技术网络安全服务能力要求.docx

《GB∕T32914-2023 信息安全技术网络安全服务能力要求.docx》由会员分享，可在线阅读，更多相关《GB∕T32914-2023 信息安全技术网络安全服务能力要求.docx（22页珍藏版）》请在第一文库网上搜索。

1、IC835.030CC8b80.*.*.1：.1：；”员：bKpii1.,.N:,.1.,.,.r/Mf.:.Jvm.,.-,.,.,.amt!三三三三:jJ1-AK441111f1X11JXCB/T329142023CCB/T329142016信息安全技术网络安全服务能力要求IoraHoecriiyiecbnoIoAyCapabiIiiyreireei3oCyberaecnriIy3ervice2023-09-074次M!&Bia&2024-04-01MOB19皿3455.4&H15.25.35.45.&KHIi1求&i.A5.75.85.95.105.115.126Xe-6.16.2aa6

2、.36.16.IOT.”2.66.76.8I112923OOI6667778888889919(D23KX#iiACBT1.1-2023K3K1IIFXAfiAiMi1&次面110百*?7Ka次求I+IIBCB/T32914-2016IHBAAJ1E#!J求次求FCB/T32911-20163.1,2016C3.1);a) DKB3K(B3K43K)?b) 5次曲6米百AMiiCBJI次5$/&求次vM求5孤2016II5於C)M$310KJ1#百米Aii八3JIo宓八3K11I八人八皿!人而宓百o#yn&H求I11IT*i5I*求IIIJ15.4b)IHHOI5.7);c) 3r,r,fcm

3、Mi*)II1iT-TAT金11(B5.10);b)If1TMTJ2A，百&(，06次)；K)IFDKAnioB1IIOIDKfi1IDKA)ottb3K4E3K3Kec3ACTCreo)mIHAiiEI1HhBm双旦*HIImH&4.m&)k尔+a&JNcT.ihBIbi.JI5次?VN&r51(nB位(n58?UXii次J1,.,IIhBI求T?).次3cIMMa次I1IM5夕次I.V*次兄次PEHI.b尔dk)kiiBhcty1,MSAAjiJN213K&3IAOJNoHNw&JK&DKJNgM:-2016ob/t329142016;-次亦7vBiTo信息安全技术网络安全服务能力要求范围

4、#1$百-jik.*TM&丈A百JI，*：,a:xRr&iqIirni尔$诒叫.ThhChhiI1rB9XCnnAAAqr4NaAoK,&h求而31/3：JN2.xbmhbXJ27)kbkhCc,m)kt%&AB&3?只/次eA&iHii-/AHAi51Ab,CJNDKCB/T25069ACB/T36959H5IAHAX2CB/T39204：,：1.142023hBAHAIh514OJN2CAAIAcb/t12116tAHkJIhijicCB/T12461HIMHJN2BC(2017TinIOIIn.EnrAA/bniAAAc2oi74M7.j(R)51C(2O217ji12aTIhBJ

5、I(2026651Ap)piiH&MIEIAMT7JNo1JN2,AJIitKrNI1IJISIDKHCyberaecHriiyerviceIX?uIKiB而百HHiiI,IJNbJN2.,Bi5e$HiHinoa2:14BH百HAiiN9$3:11CXmmhihhhyio3.2HAiHE3次百cyberecHriiy3erviceprovier(31)ti11Ho3.3 3:I1rjIO.3.4 HE,HCervicecoiracii:H-IA.I;JNo&3UHIIMHT.a.AX3ervice1eve13.5 3erviceaciore3.6 ervicepia(3.5)进行详细描述的文

6、档。3.8CHB3erviceCiianUeXJN2#ABOii4TAK#miOHAnKT(3.51DKoT11Iii#K(3.6)增、修改或解除的活动。4总体要求4J网络安全服务机构向网络安全服务需求方提供网络安全服务,应满足第5章的要求。网络安全服务机构向对网络安全服务有更高要求的服务需求方(如党政机关、关键信息基础设施运营者等)提供网络安全服务时，还应满足第6章的要求4.2 网络安全等级保护测评机构的要求应符合GB/T36959的规定。4.3 商用密码应用安全性评估机构的要求应符合国家密码管理有关法律法规和标准规范的规定.5-HH3K5.1 基a) 米&米！Oii5I#IAT&n-:b)

7、 HAAaHjiCAAAJIWHM-XH0iriA;Cj)a,Ji3MAii7H,H&,HAKi$&K$0C)a)5.2 组织管理服务机构的组织管理应满足以下要求：a)b)设置与网络安全服务规模相适应的专业技术部门或团队；c)网络安全服务项目负责人具备2年以上相应网络安全服务项目经验；d)建立服务人员档案，包括服务人员的资格证明、培训1/考核记录、技术方向和能力水平、从业经历、实际参与项目及分工等信息，档案至少保存至服务人员离职后6年；e)服务人员具备GB/T42446规定的网络安全服务相关的知识和技能要求,熟练掌握国家网络安全事件应急预案网络产品安全漏洞管理规定等的要求,接受岗前培训并经考核

8、评定合格后上岗；3;HK)HKii&C14&TH(yTM#/京1H)口.求iIHAAiiiM#.TJ12;HHHb&Imu沛百JIJT$J1H京*n笳-灰凡次#.r.f1IMMb13Ji.5.3.1 服务成本度量MC351ob/t124615.3.2 析析&?7案OO5Xo3K下要求：a) #MIH1H&IH#A求，#68IIIA双KAHi*Tib) AIHAABf1HH皿?MPIOHAJN2JIHA3KJn1AiA#A11iiA3K:c) A求AA求中BA11IHAAi1I徇AI=I:宓求A111riiAN9ANaN9JIHA米(&iiTHi1)CA.CAACATMIAA(HCJN2I.JN

9、2H&1:#MIB&：KJ1tiJ1miDKA#兄KA$-.#niI1BKA3aa2;AMAii1iIHbIIIBTAJ111IAa3：尔#jioni；AM)ao7HHHXCHAhJN.aA,兄尔IUH.陂A聊猴恤琥&跺闻豌做邰4Mm求A求求AIfmIb).CACHHh9A5IvPJHZiCNoJIHAM次AnAJIHA求中JIHC).jihuixc,#,#IinmI*17CHBXoI*a次&次1*1H9Iii3K;7) I11H名：次M1H求Io1ii求OI1IE咏:&3肥!味:NB八),IHCGKC5eimAKb) nn-1$EK1o5?bIH95K&1*1a)c) 1.J111I1尔d)

10、 CHJIHMMHi+i,i尔#Ji宓*1尔Ioi&尔百III口:*荷尔尔#yM)#米AJ1IxJIXHC3;o)KAM,MnH1eAki)ki)k.cmmCIAAA5JCmAHA#iiI3H&)ka百HE州：.3K#5.45JIc)iiCoOA&qo；JIKinAO)KHH,*C)E：3KjiAA-iiKAbhIh-*-1iiIiE3APzx1JIHHI1JN21JN2实操演练等.C）要求。5.6DKVx*尔ara只-io兄Ao1I1尔.aN尔rIIIhii&:a) *尔尔HAM5析皿析1vi4它AIqJNabitBPyiEr1OAJ1MMiioJIi.MI1iJ1KyvBTi次HI5I次eBt.b) )K*iAa*34只JDK%aejAAH*(*JNk.iiB)KaH*iin2rariiiK&i：MHijixiJN.H)K)+HjHtfaH.JN2xH.HB3aT-TnHHT#.AiJN2nnMTiiii.iiiAHAaniJN2HHHA#*-)K