信息技术服务 数据安全能力模型

本文件给出了数据安全能力模型以及相应的能力等级，定义了服务安全保障能力、数据处理安全能力、服务安全交付能力3个能力域。 本文件适用于： 1）信息技术服务提供者利用本标准建设自身数据安全能力，并进行评估和改进； 2）信息技术服务需求者利用本标准对信息技术服务提供者数据安全能力进行评估； 3）第三方机构依据本标准对信息技术服务提供者的数据安全能力进行客观评估。

本文件给出了数据安全能力模型以及相应的能力等级，定义了服务安全保障能力、数据处理安全能力、服务安全交付能力3个能力域。本文件适用于： 1）信息技术服务提供者利用本标准建设自身数据安全能力，并进行评估和改进； 2）信息技术服务需求者利用本标准对信息技术服务提供者数据安全能力进行评估； 3）第三方机构依据本标准对信息技术服务提供者的数据安全能力进行客观评估。

广州赛宝认证中心服务有限公司、国网河北省电力有限公司信息通信分公司、国网内蒙古东部电力有限公司数字化事业部、贵州省大数据应用推广中心、云上贵州大数据产业发展有限公司、东软集团股份有限公司、北京安华金和科技有限公司、北京网御星云信息技术有限公司、北京启明星辰信息安全技术有限公司、北森云计算有限公司、浙江省义乌市数据管理中心、浙江省数据安全服务有限公司、浙江海莱云智科技有限公司、北京四方远望企业管理有限公司、中科锐眼(天津)科技有限公司、福建中信网安信息科技有限公司、贵州银行股份有限公司、贵州省电子认证科技有限公司、贵州领航视讯信息技术有限公司、贵州中软云上数据技术服务有限公司、贵州多彩宝互联网服务有限公司、贵州省邮电规划设计院有限公司、贵州省通信产业服务有限公司