T/GDCSA 028-2025 计算机信息系统安全服务机构等级评定规范

团体标准

标准编号：T/GDCSA 028-2025

标准名称：计算机信息系统安全服务机构等级评定规范

英文名称：Specification for grading of computer information system security service institutions

发布日期：2025-09-01

实施日期：2025-09-01

团体名称：广东省网络空间安全协会

起草人

成珍苑;程正刚;郭义;张德方;庄严;李峰;何丽萍;冷令;王伟彬;陈庆亮;郝瑞;董满;许学添;吴晓光;晏圣华;李晶;李佳春;何雄韬;何建忠;郭乐;梁展明;王湛泽;梁力文;覃丽娟;黄珊珊;黎韵婷;贺锋;董晓静;蔡美玲

网安联认证中心有限公司;广州电力设计院有限公司;深圳市常行科技有限公司;广州华南检验检测中心有限公司;国源天顺科技产业集团有限公司;广东关键信息基础设施保护中心;广东新兴国家网络安全和信息化发展研究院;安徽省计算机信息网络安全协会;广州华南信息安全测评中心;广东中证声像资料司法鉴定所

本标准规定了计算机信息系统安全服务机构的等级划分、基本能力要求、分级能力要求、服务实施能力要求、评定方法等内容。

本标准适用于第三方评审机构对从事计算机信息系统安全服务的机构进行等级评定，评定结果可作为政府部门和企事业单位选用安全服务时的参考依据；也可作为从事计算机信息系统安全服务的机构改进自身服务能力的指导。