信息安全技术 数据安全评价 第5部分：评价方法（征求意见稿）.pdfVIP

ICS 35.020 CCS L70 21 辽 宁 省 地 方 标 准 DB 21/T XXXX.5—XXXX 信息安全技术 数据安全评价 第5 部分： 评价方法 Information Security technology-data security evaluation part5 evaluation ： methodology （征求意见稿） 2023-1-10 （本草案完成时间： ） 在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。 XXXX - XX - XX 发布 XXXX - XX - XX 实施 辽宁省市场监督管理局 发 布 DB 21/T XXXX.5—XXXX 目 次 前言 II 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 要求 1 5 软评价 1 概述 1 相关因素 2 标准方法 2 非标准方法 2 6 综合评分方法 2 信息收集 2 综合分析 3 7 专家评判方法 3 过程评判 3 评审审批 3 案例讨论 4 8 现场审核方法 4 审核会议 4 调查方式 5 调查方法 5 9 兼容性 7 10 改进 8 I DB 21/T XXXX.5—XXXX 前 言 本文件按照GB/T 1.1—2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是DB21/T XXXX 《信息安全技术 数据安全评价》的第5部分。DB21/T XXXX已经发布了以下部 分： ——信息安全技术 数据安全评价 第1部分：要求 ——信息安全技术 数据安全评价 第2部分：管理指南 ——信息安全技术 数据安全评价 第3部分：审核员管理 ——信息安全技术 数据安全评价 第4部分：评价指标 ——信息安全技术 数据安全评价 第5部分：评价方法 ——信息安全技术 数据安全评价 第6部分：资格审核 ——信息安全技术 数据安全评价 第7部分：现场管理 ——信息安全技术 数据安全评价 第8部分：保证方法 ——信息安全技术 数据安全评价 第9部分：仲裁管理 ——信息安全技术 数据安全评价 第10部分：审批管理 ——信息安全技术 数据安全评价 第11部分：资格管理 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中共辽宁省委网络安全和信息化委员会办公室提出并归口。 本文件起草单位：大连软信咨询服务有限公司、国家计算机网络应