各有关检验检测机构、安全服务企业:
中国网络安全审查认证和市场监管大数据中心信息安全基准实验室作为中国合格评定国家认可委员会CNAS能力验证提供者(注册号:CNASPT0057),具备依据ISO/IEC17043组织和实施移动互联网应用程序(App)个人信息安全测试能力验证活动的能力。
为满足检验检测机构、安全服务企业对能力验证活动的需求,本实验室现发布2025年度“移动互联网应用程序(App)个人信息安全测试”(计划编号:CCRC/PT-2025-002)能力验证计划,相关事宜如下:
一、检测项目及依据标准
检测项目:个人信息的收集
依据标准:GB/T35273-2020《信息安全技术个人信息安全规范》
二、能力验证结果
1.参加机构可获得能力验证结果报告和《结果通知单》。能力验证结果包括“满意”、“不满意”两类,对于结果为“满意”的参加机构,由中国网络安全审查认证和市场监管大数据中心颁发《能力验证合格证书》。
2.本次能力验证结果可作为机构满足CNAS-RL02:2023《能力验证规则》第4.3条款和附录B《能力验证领域和频次表》要求的证据,为机构初次认可或扩大认可范围提供文件化证明依据。
3.参加机构依据本次能力验证结果可向App个人信息保护监督管理部门、合格评定机构、App运营者、App用户等证明其具备有关检测能力水平,可作为承担检测、评估等技术服务的参考依据。
三、参加范围
从事个人信息安全检测工作的检验检测机构、拟开展个人信息安全检测工作的检验检测机构、对外提供个人信息安全检测技术服务的安全服务企业以及企业自有检测实验室等自愿参加本次能力验证的机构。
四、能力验证安排
1.报名时间
2025年6月9日至2025年6月30日
2.报名方式
请有意向参加机构填写《能力验证计划报名表》(见附件)并将盖章扫描件电子版和word版发送至联系邮箱。
3.计划实施时间
2025年8月
五、能力验证费用
各参加机构需支付能力验证成本费用20000元,用于测试环境搭建、样品制备、评审等有关支出。请各参加机构于2025年7月20日前将能力验证费汇至以下账户,并备注“002能力验证报名费”。如无特殊说明,费用发票抬头默认为付款单位名称,发票内容为“信息技术服务*能力验证费”。
收款单位:中国网络安全审查认证和市场监管大数据中心
开户行:中信银行北京国际大厦支行
账户:7110110182600023431
六、联系方式
联系电话:杨老师010-88650281
许老师010-88650269
联系邮箱:ccrcptp@isccc.gov.cn
地址:北京市西城区三里河东路8号C座
邮编:100045
附件1:关于开展2025年“移动互联网应用程序(App)个人信息安全测试”能力验证计划的通知
附件2:《能力验证计划报名表》
中国网络安全审查认证和市场监管大数据中心
信息安全基准实验室
2025年6月9日