《数据安全评估服务能力评定规范》.pdfVIP

ICS35.240.99

CCSL67

CCIASC

团体标准

T/CCIASC0023—2024

数据安全评估服务能力评定规范

SpecificationforCapabilityEvaluationofDataSecurityAssessmentServices

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

中国计算机行业协会发布

T/CCIASC0023—2024

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4评定原则2

5评定基本要求2

6评定指标框架2

7评定分类要求3

7.1核心技术能力3

7.1.1人才基础4

7.1.2知识产权情况4

7.1.3技术转化能力4

7.1.4评估工具水平5

7.2持续经营能力5

7.2.1管理者能力5

7.2.2规模及资质5

7.2.3市场占有能力6

7.2.4盈利能力6

7.3评估管理能力6

7.3.1人员管理6

7.3.2方案管理7

7.3.3质量管理7

7.3.4风险管理7

7.3.5评估工具使用管理8

7.3.6成果物管理8

8评定方法9

8.1专家评审法9

8.2资料收集法9

9评定程序9

10评定结果10

参考文献12

I

T/CCIASC0023—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由中国计算机行业协会提出。

本文件由中国计算机行业协会归口。

本文件起草单位：中国软件评测中心（工业和信息化部软件与集成电路促进中心）、联通数字科技

有限公司、联通在线信息科技有限公司、亚信科技（成都）有限公司、北京卓识网安技术股份有限公司、

重庆市软件评测中心有限公司、恒安嘉新（北京）科技股份公司、北京明朝万达科技股份有限公司、中

科信息安全共性技术国家工程研究中心、上海斗象信息科技有限公司、北京市京都律师事务所、中核核

信信息技术（北京）有限公司、北京金源动力信息化测评技术有限公司、天津郎言安全技术服务有限

公司、北京君云天下科技有限公司、上海胡桃网络科技有限公司、贵州企信科技有限公司。

本文件主要起草人：王翔宇、张嘉欢、曹顺超、仇必青、林海静、郑旭飞、喻波、王一、伊鹏达、

王菲、孟娟、谢忱、林海、李冰、张士莹、曹涛、赵亮、李能言、方新、刘宁、张文、陈杰、王学清、

任佩。

II

T/CCIASC0023—2024