網(wǎng)絡(luò)安全等級保護測評機構(gòu)測評質(zhì)量評價方法

1、附 錄 A（規(guī)范性）測評機構(gòu)測評質(zhì)量評價方法A.1 定性評價A.1.1 評價流程測評機構(gòu)測評質(zhì)量定性評價的流程如圖A.1所示，應(yīng)對檢查發(fā)現(xiàn)的每個問題進行影響程度分析、發(fā)生可能性分析，根據(jù)分析結(jié)果得到每個問題的定性評價結(jié)果，匯總各個問題的定性評價結(jié)果得到測評機構(gòu)測評質(zhì)量定性評價結(jié)果。測評質(zhì)量問題1影響程度分析發(fā)生可能性分析測評質(zhì)量問題定性評價測評機構(gòu)測評質(zhì)量定性評價測評質(zhì)量問題2影響程度分析發(fā)生可能性分析測評質(zhì)量問題定性評價測評質(zhì)量問題n

2、影響程度分析發(fā)生可能性分析測評質(zhì)量問題定性評價……………………圖 A.1 測評機構(gòu)測評質(zhì)量定性評價流程A.1.2 影響程度分析A.1.2.1 對于檢查發(fā)現(xiàn)的測評質(zhì)量問題，應(yīng)按其對測評結(jié)果的影響程度進行劃分，可為高、中和低三類，見表 A.1。表 A.1 測評質(zhì)量問題對測評結(jié)果造成的影響程度取值標(biāo)識 定義高 如果出現(xiàn)該類測評質(zhì)量問題，將對網(wǎng)絡(luò)安全等級保護測評結(jié)果造成重大影響。中 如果出現(xiàn)該類測評質(zhì)量問題，將對網(wǎng)絡(luò)安全等級保護測評結(jié)果造成一般

3、影響。低 如果出現(xiàn)該類測評質(zhì)量問題，將對網(wǎng)絡(luò)安全等級保護測評結(jié)果造成較小或輕微影響。A.1.2.2 對測評結(jié)果造成重大影響的測評質(zhì)量問題包括但不限于：a) 測評結(jié)果、報告與實際不符；注：主要表現(xiàn)為：1) 未經(jīng)測評,直接出具測評記錄、報告；2) 篡改、編造過程記錄；3) 測評記錄與測評報告的內(nèi)容不能相互印證；4) 測評記錄、測評報告的內(nèi)容與被測定級對象實際不符；高 高 嚴(yán)重高 中 嚴(yán)重高 低 一般中 高 一般中 中 一般中 低 一般低 高

4、 一般低 中 輕微低 低 輕微A.1.5 測評機構(gòu)測評質(zhì)量定性評價應(yīng)綜合所有測評質(zhì)量問題的定性評價結(jié)果對測評機構(gòu)的測評質(zhì)量進行定性評價，測評機構(gòu)測評質(zhì)量定性評價結(jié)果的取值范圍為優(yōu)秀、良好、合格、不合格，具體評價方法見表A.4。表 A.4 測評機構(gòu)測評質(zhì)量定性評價結(jié)果取值所有測評質(zhì)量問題定性評價結(jié)果測評機構(gòu)測評質(zhì)量定性評價結(jié)果取值未發(fā)現(xiàn)測評質(zhì)量問題 優(yōu)秀所有測評質(zhì)量問題的定性評價結(jié)果均為“輕微” 優(yōu)秀所有測評質(zhì)量問題的定性評價結(jié)果為“一般

5、”或“輕微”（不全為“輕微”），且測評質(zhì)量問題總數(shù)與檢查內(nèi)容總數(shù)的比值小于等于30%良好所有測評質(zhì)量問題的定性評價結(jié)果為“一般”或“輕微”（不全為“輕微”），且測評質(zhì)量問題總數(shù)與檢查內(nèi)容總數(shù)的比值大于30%小于等于50%合格所有測評質(zhì)量問題的定性評價結(jié)果為“一般”或“輕微”（不全為“輕微”），且測評質(zhì)量問題總數(shù)與檢查內(nèi)容總數(shù)的比值大于50%不合格存在取值為“嚴(yán)重”的測評質(zhì)量問題 不合格A.2 定量評價根據(jù)測評機構(gòu)測評質(zhì)量實際情況是否符合