GB/T 35280-2017 信息安全技术 信息技术产品安全检测机构条件和行为准则
标准编号:GB/T 35280-2017
标准名称:信息安全技术 信息技术产品安全检测机构条件和行为准则
英文名称:Information security technology—Requirement and code of conduct for security testing bodies of information technology products
发布日期:2017-12-29
实施日期:2018-07-01
归口单位:全国信息安全标准化技术委员会
执行单位:全国信息安全标准化技术委员会
主管部门:国家标准化管理委员会
起草人
范科峰、王惠莅、任泽君、王春佳、杨宏宁、王坤、张宝峰、时志伟、刘玉岭、贺海、裴庆琪、杨力、刘虹、黄伟、龚洁中、李琳、杨晨、顾健、董晶晶、李凤娟、魏方方、甘杰夫、马文平、杨帆、黄永洪、何道敬
起草单位
中国电子技术标准化研究院、中国信息安全研究院有限公司、国家信息技术安全研究中心、国家保密科技测评中心、中国信息安全认证中心、中国科学院软件研究所、西安电子科技大学、华东师范大学、中国信息安全测评中心、北京信息安全测评中心、公安部第三研究所、国家应用软件产品质量监督检验中心、中国电子科技集团公司第十五研究所(信息产业信息安全测评中心)、陕西省网络与信息安全测评中心、重庆邮电大学、国网江苏省电力公司电力科学研究院
标准范围
本标准规定了信息技术产品安全检测机构应具备的条件以及应遵守的行为准则。
本标准适用于从事信息技术产品安全性检测的第三方机构,可为相关主管部门、信息技术产品供应方和用户选择第三方检测机构提供参考。