主要技术内容
本文件给出了数据安全能力模型以及相应的能力等级,定义了服务安全保障能力、数据处理安全能力、服务安全交付能力3个能力域。本文件适用于:1)信息技术服务提供者利用本标准建设自身数据安全能力,并进行评估和改进;2)信息技术服务需求者利用本标准对信息技术服务提供者数据安全能力进行评估;3)第三方机构依据本标准对信息技术服务提供者的数据安全能力进行客观评估。
Data security capability model during information technology service
现行
2023-01-13
2023-01-13
T/CITIF 003-2023
中国电子信息行业联合会
否
L70/84
35.020
I6550 信息处理和存储支持服务
团体标准
本文件给出了数据安全能力模型以及相应的能力等级,定义了服务安全保障能力、数据处理安全能力、服务安全交付能力3个能力域。 本文件适用于: 1)信息技术服务提供者利用本标准建设自身数据安全能力,并进行评估和改进; 2)信息技术服务需求者利用本标准对信息技术服务提供者数据安全能力进行评估; 3)第三方机构依据本标准对信息技术服务提供者的数据安全能力进行客观评估。
本文件给出了数据安全能力模型以及相应的能力等级,定义了服务安全保障能力、数据处理安全能力、服务安全交付能力3个能力域。本文件适用于:1)信息技术服务提供者利用本标准建设自身数据安全能力,并进行评估和改进;2)信息技术服务需求者利用本标准对信息技术服务提供者数据安全能力进行评估;3)第三方机构依据本标准对信息技术服务提供者的数据安全能力进行客观评估。
广州赛宝认证中心服务有限公司、国网河北省电力有限公司信息通信分公司、国网内蒙古东部电力有限公司数字化事业部、贵州省大数据应用推广中心、云上贵州大数据产业发展有限公司、东软集团股份有限公司、北京安华金和科技有限公司、北京网御星云信息技术有限公司、北京启明星辰信息安全技术有限公司、北森云计算有限公司、浙江省义乌市数据管理中心、浙江省数据安全服务有限公司、浙江海莱云智科技有限公司、北京四方远望企业管理有限公司、中科锐眼(天津)科技有限公司、福建中信网安信息科技有限公司、贵州银行股份有限公司、贵州省电子认证科技有限公司、贵州领航视讯信息技术有限公司、贵州中软云上数据技术服务有限公司、贵州多彩宝互联网服务有限公司、贵州省邮电规划设计院有限公司、贵州省通信产业服务有限公司
李尧、陈艳、段沛鑫、胡友杰、王云辉、霍之刚、张涛、张宏伟、韩朱旸、贺敏、赵振文、李筑、侯婷婷、杨超、李博、李鹏飞、王红华、周廷珽、葛诗春、王仕品、邹蓉、张元猛、薄凯凯、陈龙、王丽、张帮军、李昕、郭鹏程、蒋纳成、李孟、何松林、袁青霞、史正伟、金华松、高翔、冯瑞廷、胡蕾、姚冬、张吉权、李婷、罗林荛、王俊、史正伟、田野、郑如顺、陈超、李飞、蔡荣、李岚、周承熙、赵杭
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| T/CIE 131-2022 | 信息技术 通用时空信息应用支撑平台参考架构 | 现行 | 2022-05-30 | 2022-05-30 |
| T/SHMHZQ 064-2021 | 信息技术服务外包安全要求 | 现行 | 2021-11-11 | 2021-11-11 |
| T/SHMHZQ 088-2021 | 信息技术对外服务 咨询服务规范 | 现行 | 2021-11-25 | 2021-11-25 |
| T/ZCX 002.3-2021 | 企业财务共享服务第3部分:信息技术 | 现行 | 2021-09-27 | 2021-10-01 |
| T/CESA 1171-2021 | 信息技术 安防视频存储应用的固态硬盘技术规范 | 现行 | 2021-08-26 | 2021-09-01 |
| T/XJSIA 002-2021 | 信息技术领域科技成果评价规范 | 现行 | 2021-08-01 | 2021-08-01 |
| T/CESA 1162-2021 | 信息技术 高性能计算系统 管理监控平台技术要求 | 现行 | 2021-06-30 | 2021-07-30 |
| T/ZSA 30-2021 | 信息技术 智能媒体编码 第2部分:视频 | 现行 | 2021-07-07 | 2021-07-08 |
| T/GDCSA 003-2021 | 信息技术应用创新项目第三方服务资费标准 | 现行 | 2021-07-01 | 2021-07-01 |
| T/CECC 011-2021 | 信息技术服务 呼叫中心运营管理评价规范 | 现行 | 2021-05-06 | 2021-05-06 |
| T/CESA 1154-2021 | 信息技术服务 从业人员能力评价指南 设计与开发服务 | 现行 | 2021-04-26 | 2021-07-26 |
| T/CESA 1155-2021 | 信息技术服务 从业人员能力评价指南 集成实施服务 | 现行 | 2021-04-26 | 2021-07-26 |
| T/CESA 1156-2021 | 信息技术服务 从业人员能力评价指南 运行维护服务 | 现行 | 2021-04-26 | 2021-07-26 |
| T/XJSIA 001-2021 | 信息技术服务 运行维护从业人员能力规范 | 现行 | 2021-02-01 | 2021-02-01 |
| T/CESA 9161-2020 | 信息技术应用创新 微型计算机浏览器软件技术要求 | 现行 | 2020-12-30 | 2021-01-01 |
| T/CESA 9162-2020 | 信息技术应用创新 虚拟化云平台接口 | 现行 | 2020-12-30 | 2021-01-01 |
| T/CESA 9163-2020 | 信息技术应用创新 服务器虚拟化软件规范 | 现行 | 2020-12-30 | 2021-01-01 |
| T/CESA 9164.1-2020 | 信息技术应用创新 关系型云数据库服务 第1部分: 技术要求 | 现行 | 2020-12-30 | 2021-01-01 |
| T/CESA 9165.1-2020 | 信息技术应用创新 微服务治理平台 第1部分:技术要求 | 现行 | 2020-12-30 | 2021-01-01 |
| T/CESA 9281-2020 | 信息技术应用创新 固态硬盘通用技术规范 | 现行 | 2020-12-30 | 2021-01-01 |
| T/CESA 9301-2020 | 信息技术应用创新 操作系统打印组件要求 | 现行 | 2020-12-30 | 2021-01-01 |
| T/CESA 9302-2020 | 信息技术应用创新 双色(黑/红)激光打印机通用规范 | 现行 | 2020-12-30 | 2021-01-01 |
| T/CESA 9461.1-2020 | 信息技术应用创新 信息产品成熟度评估体系 第1部分:总则 | 现行 | 2020-12-30 | 2021-01-01 |
| T/CESA 9461.2-2020 | 信息技术应用创新 信息产品成熟度评估体系 第2部分:芯片 | 现行 | 2020-12-30 | 2021-01-01 |
| T/ZSCPA 001-2023 | 绿色智慧城市评价指标体系 | 现行 | 2023-06-06 | 2023-07-01 |