引言

《中華人民共和國網絡安全法》第二十一條規定，國家實行網絡安全等級保護制度。等級保護制度推進工作的一個重要內容是對等級保護對象開展安全測評，通過測評掌握其安全狀況，為整改建設和監督管理提供依據。開展安全測評應選擇符合規定條件和相應能力的測評機構，并規范化其測評活動，通過專業化技術隊伍建設，最終構建起網絡安全等級保護測評體系。在此背景下，為確保有效指導測評機構的能力建設，滿足等級保護工作要求，特制定本標準。

網絡安全等級保護測評機構能力要求參考國際、國內測評與檢驗檢測機構能力建設與評定的相關內容，結合網絡安全等級保護測評工作的特點，對網絡安全等級保護測評機構的組織管理能力、測評實施能力、設施和設備安全與保障能力、質量管理能力、規范性保證能力等提出基本能力要求，為規范網絡安全等級保護測評機構的建設和管理，及其能力評估工作提供依據。

網絡安全等級保護測評機構能力評估規范部分結合網絡安全等級保護測評工作的特點，從委托受理、評估準備、文件審核、現場評估、整改驗收，到評估報告提交等整個評估過程提出了規范性要求。