等保标准数据安全系列公安行标解析-网络安全等级保护数据安全测评机构能力要求 

一、标准定位与适用范围

GA/T 2381—2026《信息安全技术 网络安全等级保护数据安全测评机构能力要求》是为网络安全等级保护测评机构（简称“测评机构”）在数据安全测评领域开展能力建设、评价和管理提供指导，实现测评机构在数据安全测评领域的“赋能”，适用于网络安全等级保护测评机构数据安全测评能力建设、测评能力评价和规范化管理，主管部门对网络安全等级保护测评机构数据安全测评活动的监督管理参照使用。

二、标准主要内容

测评机构应具备组织管理能力、测评实施能力、设施和设备安全与保障能力、保证能力、风险控制能力、质量管理能力和可持续发展能力，由于质量管理能力要求和可持续发展能力要求是测评机构的基本能力要求，因此与GB/T36959的相关要求一致。

图片

01 基本条件要点

  • 与被测单位、或其数据服务提供商等数据主体无直接或间接关联关系；
  • 原则上自身测评业务相关管理系统（平台）应当满足第三级以上网络安全等级保护要求。

02 五个能力要求要点

图片

GA/T 2381—2026一是明确了测评机构能力标尺，为等级保护测评机构在数据安全安全测评领域开展能力建设、评价和管理提供指导，即实现测评机构数据安全“赋能”。二是推动构建等级保护数据安全测评体系，与等级保护数据安全行业系列标准相配套实施，推动等级测评队伍积极开展数据安全测评实践，构建以等级保护制度为基础的数据安全测评体系，为支撑数据安全保障工作发挥重要作用。