DB21T-信息化全过程网络安全服务规范.pdf

ICS91.120.25

CCSL70

21

辽宁省地方标准

DB21/TXXXX—XXXX

信息化全过程网络安全服务规范

Cybersecurityservicespecificationforthewholeprocessofinformatization

（征求意见稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

辽宁省市场监督管理局  发布

DBFORMTEXT21/TFORMTEXTXXXX—FORMTEXTXXXX

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4基本要求2

总则2

原则2

5服务组织模式及人员职责2

组织模式2

人员职责3

66投资决策综合性咨询服务4

投资决策咨询4

网络安全规划编制4

网络安全建设方案编制5

商用密码应用规划编制5

7网络安全设计服务5

网络安全设计5

网络安全招标采购咨询6

网络安全监理及项目管理服务6

8网络安全专项服务6

信息安全风险评估服务6

网络安全等级保护测评服务7

商用密码应用安全性评估服务7

软件安全性测试服务7

源代码安全审计服务8

网络安全运维服务8

渗透测试服务8

网络安全应急保障服务8

网络安全培训服务9

网络安全绩效评价服务9

I

DBFORMTEXT21/TFORMTEXTXXXX—FORMTEXTXXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由辽宁省工业和信息化厅提出并归口。

本文件起草单位：北方实验室（沈阳）股份有限公司、辽宁省标准化研究院。

本文件主要起草人：张健楠、韩晓娜、朱江、袁洪朋、李海涛、刘文志、刘兴华、隋大智、李琳、

梁爽、高殿悦、丁显东、吴晓峰、马超、牛晓雷、邱学思、叶松、韩燕妮。

本文件发布实施后，任何单位和个人如有问题和意见建议，均可以通过来电和来函等方式进行