- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
ICS03.120.20
A00
团体标准
T/BJCSA00-00
计算机信息系统安全服务规范
Specificationforsecurityservicesofcomputerinformationsystem
2024-XX-XX发布2024-XX-XX实施
北京网络空间安全协会
发布
广东省网络空间安全协会
T/BJCSA00—00
目次
前言II
引言III
1范围1
2规范性引用文件1
3术语和定义1
4安全服务机构等级划分1
5安全服务机构评定标准2
6安全服务机构基本能力要求2
6.1基本条件2
6.2基本管理能力要求2
6.3基本技术能力要求2
7安全服务机构分级能力要求2
7.1基本资格分级要求2
7.2管理能力分级要求4
7.3技术能力分级要求4
8安全服务机构服务能力过程要求4
9评定方法5
9.1评定原则5
9.2评定模式5
参考文献7
I
T/BJCSA00—00
前言
本文件按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定
起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由网安联认证中心有限公司提出,广东省网络空间安全协会、北京网络空间安全协会归口。
本文件起草单位:。
本文件主要起草人:。
II
T/BJCSA00—00
引言
随着互联网的普及应用,网络安全、数据安全、信息安全已成为国家安全战略重要组成部分,
《中华人民共和国网络安全法》、《数据安全法》、《个人信息保护法》正式实施,对如何强化网络
信息安全管理提出了明确的要求。
计算机信息系统安全是网络安全、数据安全、信息安全的基础。如何确保计算机信息系统的设施
安全、运行安全和数据安全,备受社会各方关注。在此环境下,众多为计算机信息系统安全建设、安
全运转、数据安全可用提供技术性服务的机构应运而生、发展迅猛,已经形成规模庞大的计算机信息
系统安全服务产业。这些服务机构的技术能力、工作规范及管理水平,直接影响着我国网络信息安全
和数据安全。
制定《计算机信息系统安全服务规范》(Specificationforsecurityservicesofcomputer
informationsystem),按照标准要求实施计算机信息系统安全服务机构等级评定,客观公正地评价
服务机构的服务能力,既可作为服务机构开展自我评价的规范和标准,也可为行业监管、用户在维护
计算机信息系统安全工作中选择服务机构提供依据,有利于规范市场秩序、杜绝不良企业涉足计算机
信息系统安全行业,促进计算机信息系统安全服务行业的健康发展,切实保护我国的信息安全、网络
安全和数据安全。
III
文档评论(0)