电信领域数据安全服务机构能力要求编制说明.pdfVIP

《电信领域数据安全服务机构能力要求》

编制说明

一、标准范围

本标准规定了电信领域数据安全服务机构的服务类型、等级划分、通用性能

力要求，以及数据安全规划咨询、数据安全建设、数据安全运维、数据安全风险

评估、数据安全教育培训等专项服务的能力要求。

二、工作简况

1、任务来源

《中华人民共和国数据安全法》第十六条及《工业和信息化领域数据安全管

理办法（试行）》第二十四条均以专项条款形式明确要求“推动数据安全检测评

估、认证等服务发展”。《工业和信息化部等十六部门关于促进数据安全产业发

展的指导意见》将推进数据安全规划咨询、建设运维服务作为重点工作任务之一。

因此，支持数据安全服务发展，推进服务能力评定工作，是落实相关法律法规及

政策要求的具体举措，也是为规范工信领域数据处理活动、提升数据安全水平提

供产业支撑。目前，尚无行业统一的数据安全服务能力评定标准，可能存在规则

不明、尺度不一等偏差，不利于形成科学有序的认定标准和规范有序的产业生态。

在此背景下，为进一步促进和推动数据安全服务有序发展、提高数据安全服

务质量，亟须规范建立配套服务能力评定标准，通过对具备服务能力的第三方机

构提出明确要求，引导服务机构步入自主发展的