数据安全管理体系要求

本文件规定了数据安全管理体系的要求，包括基于ISO管理体系高层架构的数据安全管理要求和配套技术能力要求。本文件适用于企业组织开展数据安全管理体系的建设，也适用于第三方机构对企业组织的数据安全管理体系进行评价测试工作。

中国信息通信研究院、泰尔认证中心有限公司、北京通和实益电信科学技术研究所有限公司