6.5　技術記錄

6.5　技術記錄

6.5.1　檢測機構應具有記錄維護體系，通過該體系可追溯每個信息技術產品安全評估的情況。該記錄應易于獲得，并包括了每個評估項目的所有信息。記錄應包含記錄生成日期、完成相關活動的人員、檢測活動中生成的證據以及其它信息。應確保記錄的完整性，并進行備份和歸檔。記錄的保存期限應遵循國家相關規定、合同要求以及檢測機構的相關策略等。

6.5.2　當檢測機構需對記錄進行增補時，應確保對記錄的增補可追溯到前一版本以及可追溯到原始觀察資料。檢測機構應保留原始數據和修改的數據，包括變更方面的指示以及變更負責人。