检验活动安全作业指导书

检验活动安全作业指导书
1.背景
信息系统安全等级保护测评工作针对特定信息系统的技术背景和设计要求，由检验员按照相关的国家或国际信息系统安全等级保护相关技术标准、设计规范、验收规范规定，通过现场检验和必要的试验验证，对信息的安全作出专业判断、评价意见和/或解释，并出具相应的信息系统安全等级保护测评报告。

当环境条件危及到检测/检验结果时，项目组应停止检测/检验活动，并向技术总监报告。

2.安全意识及培训
实施与检验工作相关的人员均应牢固树立安全第一的思想意识，在实施检验活动中做到安全作业。

在质量管理负责下，由网络评测部积极组织有关检验员进行相应的安全教育及培训。

检验员上岗前应接受相应的安全作业培训。

安全培训与教育可单独进行、也可与检验活动要求其它培训一起实施。

3.通用安全作业要求
1.检验员应在实施现场检验前通过阅读相关文件和资料、询问客户相关信息等途径，对检验活
动中存在的不安全因素进行全面了解和识别。

2.检验员在进入被检验方的机房前，应先仔细观察，确认照明是否足够、是否有警示标识，明
确是否有特别注意的要求。

3.检验员在进入被检验方的机房前，需认真阅读机房管理规定等规章制度，了解机房布线、电
源开关等情况，了解在机房内请允许行走的路径，做到尽量了解被检验方的周边环境情况，并对周边环境进行必要的防护。

4.检验员在进入被检验方的机房前，需提前了解机房布线情况（如要求对方提供机房布线图）、
在机房允许行走的路径，避免由于检验员的原因引起事故。

5.检验员实施检验前，需询问相关服务器的配置及避免误操作的防范措施，在对方人员的陪同
下，才可以进入对方机房。

6.检验员应针对检验活动中存在的不安全因素采取相应的安全防范措施，如穿戴必要的防护用
品（防静电等）、采用特定检验方法、使用相应的检验工具等。

7.检验员应严格按照有关的检验作业指导书及检验依据文件的要求实施相应的检验活动。

4.信息系统安全等级保护测评检验的安全作业要求
1.实施现场检验时，可能需要对方的帮助（如提供个人防护用品、专用工具或协助拆卸设备等），
项目负责人在项目实施前或签署合同时，应将这些支持性要求予以约定。

2.检验活动必须在委托方指定的相关安全人员和技术人员的陪同下进行。

陪同人员有义务向检
验员介绍相关安全注意事项，而检验人员也应主动了解相关的安全问题，并在检验时予以贯彻。

3.必须注意环境卫生。

禁止在机房吃食物、抽烟、随地吐痰；对于意外或工作过程中弄污机房
地板和其它物品的，需告知陪同人员，并及时采取措施清理干净，保持机房无尘洁净环境。

4.在检验活动过程中，涉及到对方的机房用品、设备仪器等要各归其位，不能随意乱放或者未
经允许自行带出。

5.在检验活动过程中造成的意外，马上通知陪同人员并征得同意后在能力范围内进行补救；同
时将该情况报告项目经理。

6.所有可能涉及电气安全、系统连接、设备开盖和拆卸、服务器检验等检验活动在实施前都必
须事先征得陪同的安全人员的同意。

7.检验员进入检验环境前应关闭手机等电子设备。