信息技术服务 数据安全能力模型

Data security capability model during information technology service

T/CITIF 003-2023信息传输、软件和信息技术服务业

现行

更新日期:2026-09-12

标准状态

发布日期

2023-01-13

实施日期

2023-01-13

基础信息

标准号

T/CITIF 003-2023

团体名称

中国电子信息行业联合会

包含专利

否

标准分类

中国标准分类号

L70/84

国际标准分类号

35.020

行业分类

I6550 信息处理和存储支持服务

标准层级

团体标准

适用范围

本文件给出了数据安全能力模型以及相应的能力等级,定义了服务安全保障能力、数据处理安全能力、服务安全交付能力3个能力域。 本文件适用于: 1)信息技术服务提供者利用本标准建设自身数据安全能力,并进行评估和改进; 2)信息技术服务需求者利用本标准对信息技术服务提供者数据安全能力进行评估; 3)第三方机构依据本标准对信息技术服务提供者的数据安全能力进行客观评估。

主要技术内容

本文件给出了数据安全能力模型以及相应的能力等级,定义了服务安全保障能力、数据处理安全能力、服务安全交付能力3个能力域。本文件适用于:1)信息技术服务提供者利用本标准建设自身数据安全能力,并进行评估和改进;2)信息技术服务需求者利用本标准对信息技术服务提供者数据安全能力进行评估;3)第三方机构依据本标准对信息技术服务提供者的数据安全能力进行客观评估。

起草单位

广州赛宝认证中心服务有限公司、国网河北省电力有限公司信息通信分公司、国网内蒙古东部电力有限公司数字化事业部、贵州省大数据应用推广中心、云上贵州大数据产业发展有限公司、东软集团股份有限公司、北京安华金和科技有限公司、北京网御星云信息技术有限公司、北京启明星辰信息安全技术有限公司、北森云计算有限公司、浙江省义乌市数据管理中心、浙江省数据安全服务有限公司、浙江海莱云智科技有限公司、北京四方远望企业管理有限公司、中科锐眼(天津)科技有限公司、福建中信网安信息科技有限公司、贵州银行股份有限公司、贵州省电子认证科技有限公司、贵州领航视讯信息技术有限公司、贵州中软云上数据技术服务有限公司、贵州多彩宝互联网服务有限公司、贵州省邮电规划设计院有限公司、贵州省通信产业服务有限公司

起草人

李尧、陈艳、段沛鑫、胡友杰、王云辉、霍之刚、张涛、张宏伟、韩朱旸、贺敏、赵振文、李筑、侯婷婷、杨超、李博、李鹏飞、王红华、周廷珽、葛诗春、王仕品、邹蓉、张元猛、薄凯凯、陈龙、王丽、张帮军、李昕、郭鹏程、蒋纳成、李孟、何松林、袁青霞、史正伟、金华松、高翔、冯瑞廷、胡蕾、姚冬、张吉权、李婷、罗林荛、王俊、史正伟、田野、郑如顺、陈超、李飞、蔡荣、李岚、周承熙、赵杭

T/CITIF 003-2023 相关专题

T/CITIF 003-2023 相似标准

标准号标准名称状态发布日期实施日期
T/CIE 131-2022信息技术 通用时空信息应用支撑平台参考架构现行2022-05-302022-05-30
T/SHMHZQ 064-2021信息技术服务外包安全要求现行2021-11-112021-11-11
T/SHMHZQ 088-2021信息技术对外服务 咨询服务规范现行2021-11-252021-11-25
T/ZCX 002.3-2021企业财务共享服务第3部分:信息技术现行2021-09-272021-10-01
T/CESA 1171-2021信息技术 安防视频存储应用的固态硬盘技术规范现行2021-08-262021-09-01
T/XJSIA 002-2021信息技术领域科技成果评价规范现行2021-08-012021-08-01
T/CESA 1162-2021信息技术 高性能计算系统 管理监控平台技术要求现行2021-06-302021-07-30
T/ZSA 30-2021信息技术 智能媒体编码 第2部分:视频现行2021-07-072021-07-08
T/GDCSA 003-2021信息技术应用创新项目第三方服务资费标准现行2021-07-012021-07-01
T/CECC 011-2021信息技术服务 呼叫中心运营管理评价规范现行2021-05-062021-05-06
T/CESA 1154-2021信息技术服务 从业人员能力评价指南 设计与开发服务现行2021-04-262021-07-26
T/CESA 1155-2021信息技术服务 从业人员能力评价指南 集成实施服务现行2021-04-262021-07-26
T/CESA 1156-2021信息技术服务 从业人员能力评价指南 运行维护服务现行2021-04-262021-07-26
T/XJSIA 001-2021信息技术服务 运行维护从业人员能力规范现行2021-02-012021-02-01
T/CESA 9161-2020信息技术应用创新 微型计算机浏览器软件技术要求现行2020-12-302021-01-01
T/CESA 9162-2020信息技术应用创新 虚拟化云平台接口现行2020-12-302021-01-01
T/CESA 9163-2020信息技术应用创新 服务器虚拟化软件规范现行2020-12-302021-01-01
T/CESA 9164.1-2020信息技术应用创新 关系型云数据库服务 第1部分: 技术要求现行2020-12-302021-01-01
T/CESA 9165.1-2020信息技术应用创新 微服务治理平台 第1部分:技术要求现行2020-12-302021-01-01
T/CESA 9281-2020信息技术应用创新 固态硬盘通用技术规范现行2020-12-302021-01-01
T/CESA 9301-2020信息技术应用创新 操作系统打印组件要求现行2020-12-302021-01-01
T/CESA 9302-2020信息技术应用创新 双色(黑/红)激光打印机通用规范现行2020-12-302021-01-01
T/CESA 9461.1-2020信息技术应用创新 信息产品成熟度评估体系 第1部分:总则现行2020-12-302021-01-01
T/CESA 9461.2-2020信息技术应用创新 信息产品成熟度评估体系 第2部分:芯片现行2020-12-302021-01-01
T/ZSCPA 001-2023绿色智慧城市评价指标体系现行2023-06-062023-07-01