T/CCIASC 团 体标准
T/CC1ASC051-2025
数据安全服务能力评价体系框架
Overview of Data Security Service Capability Evaluation System
中国计算机行业协会 发布
目次
前 言引 言1范围2规范性引用文件3术语和定义，4数据安全服务体系，5数据安全服务能力评价体系6评价指标体系7评定要求7.1评定基本要求 7.2评定分类要求7.2.1数据安全评估服务能力的评定规范7.2.2数据安全建设服务能力的评定规范7.2.3数据安全运维服务能力的评定规范 7.2.4数据安全咨询服务能力的评定规范， 57.2.5数据安全监测预警服务能力的评定规范7.2.6数据安全应急响应服务能力的评定规范8评价方法.. 8.1资料收集法8.2专家评审法，9评定程序，10评定结果参考文献.
前言
起草. 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定
本文件由中国计算机行业协会提出.
本文件由中国计算机行业协会归口.
公司、中国电力科学研究院有限公司、国网信息通信中心（大数据中心）、中国电信股份有限公司安徽 本文件起草单位：中国软件评测中心（工业和信息化部软件与集成电路促进中心）、国家电网有限分公司、中移动信息技术有限公司、联通在线信息科技有限公司、中国联合网络通信有限公司软件研究院、联通数据智能有限公司、联通华盛通信有限公司、江苏省数据集团有限公司、北京天融信网络安全 技术有限公司、北京中科卓信软件测评技术中心、天津朗言安全技术服务有限公司、远光软件股份有限公司、上海计算机软件技术开发中心、长沙长钢计算机有限公司.
徐额、王鸿元、张文、刘宁、周映、林海、刘建国、曹祎南、陈晓东、晋钢、黄鹏、李远金、张靖、向 本文件主要起草人：曹顺超、林海静、王露颖、王文鑫、张嘉欢、王翔宇、陈刚、肖红阳、王迪、万红、林武星、王倩、胡文奇.
引言
全产业发展的指导意见》等政策文件的相继出台，数据安全服务的规范化和标准化需求日益追切.作为 随着《中华人民共和国数据安全法》正式实施，以及《工业和信息化部等十六部门关于促进数据安数字时代信息资产安全的核心支撑，数据安全服务旨在提升数据安全服务提供商的数据安全保护能力，确保数据信息在全生命周期内得到有效防护、合法利用和有序流动，从而提升行业领域的数据安全治理 效能，促进数据要素的市场培育与价值释放.然面，当前数据安全服务提供商的服务能力参差不齐，严重制约市场的规范化、标准化发展.因此，构建统一的数据安全服务能力评价体系，提高数据市场安全服务供给质量，成为推动行业高质量发展的关键.本文件旨在通过对数据安全服务能力相关标准展开梳 理，构建一套规范化、标准化、系统化的数据安全服务能力评定体系，明确数据安全服务提供商的核心能力要求，为行业的持续健康发展提供有力支撑.
数据安全服务能力评价体系框架
1范围
本文件给出了数据安全服务能力评价体系整体框架.
本文件适用于第三方能力评定机构，对其开展的数据安全服务能力评定工作提供指引，也适用于数据安全服务提供商开展服务能力自评定，为提升其数据安全服务能力提供参考.
2规范性引用文件
下列文件中的内容通过文中的规范性引用面构成本文件必不可少的条款.其中，注日期的引用文件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本文件.
GB/T22080-2025网络安全技术信息安全管理体系要求GB/T25069-2022信息安全技术术语GB/T41479-2022信息安全技术网络数据处理安全要求T/ZHTEA 001-2023高新技术企业创新能力评价
3术语和定义
GB/T25069、GB/T41479、T/ZHTEA001中界定的以及下列术语和定义适用于本文件.为了便于使用，以下重复列出了GB/T 25069、GB/T41479、T/ZHTEA001中的某些术语和定义.
3.1数据安全data security
通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力.注：GB/T 41479--2022，定义3.4
3.2风险管理riskmanagement
指导和控制组织相关风险的协调活动.注：GB/T 250692022，定义3.168
3.3服务工具servicetools
为达成服务目标或提高服务质量和效率所需要的设备、软件、模板、知识库等.注：GB/T 25069-2022，定义3.184
3.4|类知识产权Class|IntellectualProperty
发明专利（含国防专利）、植物新品种、国家级农作物品种、国家新药、国家一级中药保护品种、集成电路布图设计权等.
注：T/ZHTEA 001-2023，定义3.1
3.5Il类知识产权ClassIlIntellectualProperty
实用新型专利、外观设计专利、软件著作权等.
注：T/ZHTEA 001--2023，定义3.2
