【团体标准】 数据安全服务能力评价体系框架

本标准主要包括9部分，包括：范围；规范性引用文件；术语和定义；数据安全服务体系；数据安全服务能力评价体系评定概述；数据安全服务能力评价体系评定要求；评价方法；评定程序；评定结果。数据安全服务能力评价体系由六个方面的数据安全服务能力规范组成，包含数据安全评估服务能力评定规范、数据安全建设服务能力评定规范、数据安全运维服务能力评定规范、数据安全咨询服务能力评定规范、数据安全监测预警服务能力评定规范、数据安全应急响应服务能力评定规范。数据安全服务能力评价体系分为评定基本要求及评定分类要求。评定基本要求是指数据安全服务提供商需满足的基本条件，满足条件后方能申请数据安全服务能力评定。评定分类要求从核心技术能力、持续经营能力、项目管理能力3个维度对数据安全服务提供商的服务做出2级能力评定要求，由高到低依次是二级、一级能力。