5.1　人員

5.1　人員

5.1.1　檢測機構應建立和維護確定人員能力要求、人員選擇、人員培訓、人員監管、人員授權和人員能力監控的管理制度，明確人員的責任、義務和權利，并保存相關記錄。

5.1.2　檢測機構應維護從事信息技術產品安全檢測的人員名單，包括最高管理者、技術負責人、質量負責人、授權簽字人、檢測人員、監督人員等。

5.1.3　檢測機構的檢測人員應了解檢測活動中涉及的信息安全相關法律法規、政策文件、標準、信息技術產品安全檢測工具、編程測試方法、測試指標和實施指南等，具備信息技術產品安全檢測能力，能夠滿足檢測機構開展信息技術產品安全檢測業務的需求。

5.1.4　應由熟悉檢驗檢測目的、制度、方法和結果評價的人員，對檢驗檢測人員包括實習員工進行監督,監督內容包括信息安全檢測方案、檢測過程、檢測結果以及信息安全檢測質量評價等。

5.1.5　檢測人員應具有信息安全、計算機軟硬件、通信或網絡等相關專業本科或以上學歷，或至少1年信息技術產品安全檢測經歷。技術負責人、授權簽字人應具備信息技術產品安全檢測人員的專業背景，具有中級及以上相關專業技術職稱或同等能力，至少3年信息技術產品安全檢測經歷。質量負責人應在上崗前接受GB/T 27025中質量管理體系的相關知識培訓,熟悉本機構質量管理體系,具備保持機構質量管理體系正常運轉的能力。

5.1.6　檢測機構中從事檢測的專業技術人員不應在兩個或以上檢測機構同時從業。技術人員在從事特定領域或產品的檢測時，應具備相應的專業技術能力及相關檢測經驗。

5.1.7　檢測機構的人員，不應提供影響檢測結果公正性的咨詢服務。

5.1.8　檢測機構應至少每年對本機構和檢測技術人員的檢測技術能力進行評價，對檢測技術手段進行更新等，以維持持續開展檢測活動的技術能力。