T/CCIASC 0029-2024 数据安全评估服务能力评定规范

标准编号：T/CCIASC 0029-2024

标准名称：数据安全评估服务能力评定规范

英文名称：Specification for Capability Evaluation of Data Security Assessment Services

发布日期：2024-12-20

实施日期：2024-12-27

团体名称：中国计算机行业协会

起草人

王文鑫、林海静、王露颖、曹顺超、王翔宇、张嘉欢、仇必青、徐灏、林海、李冰、刘宁、张文、黄亚洲、陈杰、王学清、丁晓明、郑旭飞、刘新鹏、喻波、伊鹏达、王庆贺、谢忱、王菲、张士莹、曹涛、赵亮、张靖、方新、李能言、胡耀军、王一、任寅

起草单位

中国软件评测中心（工业和信息化部软件与集成电路促进中心）、中国电信股份有限公司安徽分公司、联通数字科技有限公司、联通在线信息科技有限公司、亚信科技（成都）有限公司、北京卓识网安技术股份有限公司、重庆市软件评测中心有限公司、恒安嘉新（北京）科技股份公司、北京明朝万达科技股份有限公司、中科信息安全共性技术国家工程研究中心有限公司、上海斗象信息科技有限公司、北京市京都律师事务所、中核核信信息技术（北京）有限公司、北京金源动力信息化测评技术有限公司、天津郎言安全技术服务有限公司、北京君云天下科技有限公司、上海胡桃网络科技有限公司、贵州企信科技有限公司、河北翎贺计算机信息技术有限公司

标准范围

本文件给出了数据安全评估服务能力评定的基本要求、指标框架、评定流程及评定方法。

本文件既适用于第三方能力评定机构，对其开展的数据安全评估服务能力评定工作提供指引，也适用于数据安全评估服务提供商开展服务能力自评定，为提升其数据安全评估服务能力提供参考。

标准文档截图