DB21T-信息安全技术 数据安全评价 第1部分：要求.pdfVIP

ICS35.020

CCSL70

21

辽宁省地方标准

DB21/TXXXX—XXXX

信息安全技术数据安全评价

第1部分：要求

Informationsecuritytechnology-Datasecurityevaluation-Part1:Requirements

（征求意见稿）

2021-04-18

（本草案完成时间：）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

辽宁省市场监督管理局发布

DB21/TXXXX—XXXX

目次

前言III

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5评价管理1

评价原则1

评价组织2

评价体系4

6评价指标4

要求4

设计4

评估5

7评价流程5

8评价准备5

管理体系5

内审5

申报准备6

9申请受理6

资格审核6

审核结论7

审核报告7

10现场审核8

审核组织8

审核会议8

调查方法9

审核实施10

审核结论12

整改12

现场审核报告13

11审批和公示13

审核13

评价报告13

审批13

公示14

I

DB21/TXXXX—XXXX

12仲裁服务14

13人员管理14

要求14

构成14

资格14

制度14

培训14

14文档管理15

记录15

文档15

备案15

15过程改进15

过程模式15

持续改进15

16资格管理16

要求16

监督检查16

复审16

II

DB21/TXXXX—XXXX

前言

DB21/TXXXX《信息安全技术数据安全评价》已发布1个部分：

——第1部分：要求

本文件为DB21/TXXXX的第1部分。

本文件按照GB/T1.1—2020《标准化工作导则第