T/CFEII 0008-2023 标准详情

T/CFEII 0008-2023 现行
信息技术服务 数据安全能力模型
Data security capability model during information technology service

标准内容导航

标准状态

2023-01-13
2023-01-13

标准信息

中国电子信息行业联合会
L70/84
35.020
I6550 信息处理和存储支持服务
tbQbw86
现行
T/CFEII 0008-2023
信息技术服务 数据安全能力模型
Data security capability model during information technology service

适用范围

本文件给出了数据安全能力模型以及相应的能力等级,定义了服务安全保障能力、数据处理安全能力、服务安全交付能力3个能力域。 本文件适用于: 1)信息技术服务提供者利用本标准建设自身数据安全能力,并进行评估和改进; 2)信息技术服务需求者利用本标准对信息技术服务提供者数据安全能力进行评估; 3)第三方机构依据本标准对信息技术服务提供者的数据安全能力进行客观评估。

主要技术内容

本文件给出了数据安全能力模型以及相应的能力等级,定义了服务安全保障能力、数据处理安全能力、服务安全交付能力3个能力域。本文件适用于: 1)信息技术服务提供者利用本标准建设自身数据安全能力,并进行评估和改进; 2)信息技术服务需求者利用本标准对信息技术服务提供者数据安全能力进行评估; 3)第三方机构依据本标准对信息技术服务提供者的数据安全能力进行客观评估。

起草单位

广州赛宝认证中心服务有限公司、国网河北省电力有限公司信息通信分公司、国网内蒙古东部电力有限公司数字化事业部、贵州省大数据应用推广中心、云上贵州大数据产业发展有限公司、东软集团股份有限公司、北京安华金和科技有限公司、北京网御星云信息技术有限公司、北京启明星辰信息安全技术有限公司、北森云计算有限公司、浙江省义乌市数据管理中心、浙江省数据安全服务有限公司、浙江海莱云智科技有限公司、北京四方远望企业管理有限公司、中科锐眼(天津)科技有限公司、福建中信网安信息科技有限公司、贵州银行股份有限公司、贵州省电子认证科技有限公司、贵州领航视讯信息技术有限公司、贵州中软云上数据技术服务有限公司、贵州多彩宝互联网服务有限公司、贵州省邮电规划设计院有限公司、贵州省通信产业服务有限公司

起草人

李尧、陈艳、段沛鑫、胡友杰、王云辉、霍之刚、张涛、张宏伟、韩朱旸、贺敏、赵振文、李筑、侯婷婷、杨超、李博、李鹏飞、王红华、周廷珽、葛诗春、王仕品、邹蓉、张元猛、薄凯凯、陈龙、王丽、张帮军、李昕、郭鹏程、蒋纳成、李孟、何松林、袁青霞、史正伟、金华松、高翔、冯瑞廷、胡蕾、姚冬、张吉权、李婷、罗林荛、王俊、史正伟、田野、郑如顺、陈超、李飞、蔡荣、李岚、周承熙、赵杭

相似标准推荐

国家标准
GB/T 33136-2024 现行
信息技术服务 数据中心服务能力成熟度模型
Information technology service—Service capability maturity model for data center
发布日期2024-12-31
实施日期2025-07-01
CCS分类L77
ICS分类35.080
地方标准
DB13/T 6087-2025 现行
软件和信息技术服务资费评估能力成熟度模型及等级划分规范
发布日期2025-05-27
实施日期2025-06-03
CCS分类L77
ICS分类35.020000000000003
T/CERS 0045-2024 现行
信息技术应用创新Linux服务器操作系统测试技术要求
Information technology application innovation - Linux server operating system testing technical requirements
发布日期2024-12-24
实施日期2024-12-24
CCS分类
ICS分类35.060
国家标准
GB/T 33782-2017 现行
信息技术 学习、教育和培训 教育管理基础代码
Information technology—Learning, education and training—Educational management general codes
发布日期2017-05-31
实施日期2017-12-01
CCS分类L67
ICS分类35.240.99
T/JLIT 1-2017 现行
信息技术服务运行维护类费用测算规范
Operation and Maintenance Cost Estimating Standards of Information Technology Service
发布日期2017-12-28
实施日期2018-01-15
CCS分类
ICS分类35.020
国家标准
GB/T 28827.2-2012 现行
信息技术服务 运行维护 第2部分:交付规范
Information technology service - Operations and maintenance - Part 2: Delivery specification
发布日期2012-11-05
实施日期2013-02-01
CCS分类L77
ICS分类35.080
国家标准
GB/T 5271.1-2000 现行
信息技术 词汇 第1部分:基本术语
Information technology--Vocabulary--Part 1:Fundamental terms
发布日期2000-07-14
实施日期2001-03-01
CCS分类L70
ICS分类01.040.35
国家标准
GB/T 36630.5-2018 现行
信息安全技术 信息技术产品安全可控评价指标 第5部分:通用计算机
Information security technology—Controllability evaluation index for security of information technology products—Part 5: General purpose computer
发布日期2018-09-17
实施日期2019-04-01
CCS分类L80
ICS分类35.040
国家标准
GB/T 36450.2-2021 现行
信息技术 存储管理 第2部分:通用架构
Information technology—Storage management—Part 2: Common architecture
发布日期2021-10-11
实施日期2022-05-01
CCS分类L77
ICS分类35.200
国家标准
GB/T 29265.306-2012 现行
信息技术 信息设备资源共享协同服务 第306部分:服务质量
Information technology - Information device intelligent grouping and resource sharing - Part 306: Quality of service
发布日期2012-12-31
实施日期2013-07-01
CCS分类L65
ICS分类35.200
T/CESA 1078-2020 现行
信息技术服务 治理 数据审计
Information technology service - Governance-Data audit
发布日期2020-03-01
实施日期2020-09-01
CCS分类
ICS分类35.080
国家标准
GB/T 30269.808-2018 现行
信息技术 传感器网络 第808部分:测试:低速率无线传感器网络网络层和应用支持子层安全
Information technology—Sensor network—Part 808:Testing:Network layer and application support sublayer security for low-rate wireless sensor network
发布日期2018-12-28
实施日期2019-07-01
CCS分类L79
ICS分类35.110
国家标准
GB/T 30881-2014 现行
信息技术 元数据注册系统(MDR)模块
Information technology—Metadata registries (MDR)Modules
发布日期2014-09-03
实施日期2015-02-01
CCS分类L72
ICS分类35.040
国家标准
GB/T 16684-1996 现行
信息技术 信息交换用数据描述文卷规范
Information technology--Specification for a data descriptive file for information interchange
发布日期1996-12-18
实施日期1997-07-01
CCS分类L79
ICS分类35.080
国家标准
GB/T 36464.1-2020 现行
信息技术 智能语音交互系统 第1部分:通用规范
Information technology—Intelligent speech interaction system—Part 1: General specifications
发布日期2020-04-28
实施日期2020-11-01
CCS分类L77
ICS分类35.240.01
国家标准
GB/T 33770.2-2019 现行
信息技术服务 外包 第2部分:数据保护要求
Information technology service—Outsourcing—Part 2:Data protection requirements
发布日期2019-08-30
实施日期2020-03-01
CCS分类L77
ICS分类35.080
地方标准
DB21/T 1799.3-2019 现行
信息技术 信息服务管理规范 第3部分:IT系统运维
发布日期2019-09-30
实施日期2019-10-30
CCS分类L70
ICS分类35.020
国家标准
GB/T 43046-2023 现行
信息技术服务 应对突发公共安全事件的信息技术应急风险管理
Information technology service—Information technology emergency risk management in public security emergency response
发布日期2023-09-07
实施日期2024-04-01
CCS分类L77
ICS分类35.080
国家标准
GB/T 18233.6-2022 现行
信息技术 用户建筑群通用布缆 第6部分:分布式楼宇设施
Information technology—Generic cabling for customer premises—Part 6: Distributed building services
发布日期2022-10-14
实施日期2023-05-01
CCS分类L65
ICS分类35.200
国家标准
GB/T 29270.1-2012 现行
信息技术 编码字符集测试规范 第1部分:蒙古文
Information technology - Specification for the testing of coded character sets - Part 1:Mongolian
发布日期2012-12-31
实施日期2013-06-01
CCS分类L66
ICS分类35.080
国家标准
GB/T 5271.16-2008 现行
信息技术 词汇 第16部分:信息论
Information technology - Vocabulary Part 16: Information theory
发布日期2008-07-18
实施日期2008-12-01
CCS分类L60
ICS分类35.240.20
国家标准
GB/T 20090.4-2012 现行
信息技术 先进音视频编码 第4部分:符合性测试
Information technology - Advanced coding of audio and video - Part 4: Conformance testing
发布日期2012-12-31
实施日期2013-06-01
CCS分类L71
ICS分类35.040
国家标准
GB/T 38631-2020 现行
信息技术 安全技术 GB/T 22080具体行业应用 要求
Information technology—Security techniques—Sector-specific application of GB/T 22080—Requirements
发布日期2020-04-28
实施日期2020-11-01
CCS分类L80
ICS分类35.040
国家标准
GB/T 37023-2018 现行
信息技术 通用编码字符集(基本多文种平面) 汉字13×14点阵字型
Information technology-Universal coded character set (basic multilingual plane)-13×14 dot matrix font of Chinese ideogram
发布日期2018-12-28
实施日期2019-07-01
CCS分类L71
ICS分类35.040
国家标准
GB/T 45347-2025 现行
信息技术 网络空间资源分类和标识符编制规则
Information technology—Rules for the classification and identifiers of cyberspace resources
发布日期2025-02-28
实施日期2025-09-01
CCS分类L70
ICS分类35.240
T/WHECA 002-2025 现行
建设项目全过程工程咨询服务指南
发布日期2025-01-01
实施日期2025-01-15
CCS分类
ICS分类93.010