T/CFEII 0008-2023 标准详情
T/CFEII 0008-2023
现行
信息技术服务 数据安全能力模型
Data security capability model during information technology service
标准内容导航
标准状态
标准信息
适用范围
本文件给出了数据安全能力模型以及相应的能力等级,定义了服务安全保障能力、数据处理安全能力、服务安全交付能力3个能力域。 本文件适用于: 1)信息技术服务提供者利用本标准建设自身数据安全能力,并进行评估和改进; 2)信息技术服务需求者利用本标准对信息技术服务提供者数据安全能力进行评估; 3)第三方机构依据本标准对信息技术服务提供者的数据安全能力进行客观评估。
主要技术内容
本文件给出了数据安全能力模型以及相应的能力等级,定义了服务安全保障能力、数据处理安全能力、服务安全交付能力3个能力域。本文件适用于: 1)信息技术服务提供者利用本标准建设自身数据安全能力,并进行评估和改进; 2)信息技术服务需求者利用本标准对信息技术服务提供者数据安全能力进行评估; 3)第三方机构依据本标准对信息技术服务提供者的数据安全能力进行客观评估。
起草单位
广州赛宝认证中心服务有限公司、国网河北省电力有限公司信息通信分公司、国网内蒙古东部电力有限公司数字化事业部、贵州省大数据应用推广中心、云上贵州大数据产业发展有限公司、东软集团股份有限公司、北京安华金和科技有限公司、北京网御星云信息技术有限公司、北京启明星辰信息安全技术有限公司、北森云计算有限公司、浙江省义乌市数据管理中心、浙江省数据安全服务有限公司、浙江海莱云智科技有限公司、北京四方远望企业管理有限公司、中科锐眼(天津)科技有限公司、福建中信网安信息科技有限公司、贵州银行股份有限公司、贵州省电子认证科技有限公司、贵州领航视讯信息技术有限公司、贵州中软云上数据技术服务有限公司、贵州多彩宝互联网服务有限公司、贵州省邮电规划设计院有限公司、贵州省通信产业服务有限公司
起草人
李尧、陈艳、段沛鑫、胡友杰、王云辉、霍之刚、张涛、张宏伟、韩朱旸、贺敏、赵振文、李筑、侯婷婷、杨超、李博、李鹏飞、王红华、周廷珽、葛诗春、王仕品、邹蓉、张元猛、薄凯凯、陈龙、王丽、张帮军、李昕、郭鹏程、蒋纳成、李孟、何松林、袁青霞、史正伟、金华松、高翔、冯瑞廷、胡蕾、姚冬、张吉权、李婷、罗林荛、王俊、史正伟、田野、郑如顺、陈超、李飞、蔡荣、李岚、周承熙、赵杭
相似标准推荐
国家标准
GB/T 33136-2024
现行
信息技术服务 数据中心服务能力成熟度模型
Information technology service—Service capability maturity model for data center
地方标准
DB13/T 6087-2025
现行
软件和信息技术服务资费评估能力成熟度模型及等级划分规范
T/CERS 0045-2024
现行
信息技术应用创新Linux服务器操作系统测试技术要求
Information technology application innovation - Linux server operating system testing technical requirements
国家标准
GB/T 33782-2017
现行
信息技术 学习、教育和培训 教育管理基础代码
Information technology—Learning, education and training—Educational management general codes
T/JLIT 1-2017
现行
信息技术服务运行维护类费用测算规范
Operation and Maintenance Cost Estimating Standards of Information Technology Service
国家标准
GB/T 28827.2-2012
现行
信息技术服务 运行维护 第2部分:交付规范
Information technology service - Operations and maintenance - Part 2: Delivery specification
国家标准
GB/T 5271.1-2000
现行
信息技术 词汇 第1部分:基本术语
Information technology--Vocabulary--Part 1:Fundamental terms
国家标准
GB/T 36630.5-2018
现行
信息安全技术 信息技术产品安全可控评价指标 第5部分:通用计算机
Information security technology—Controllability evaluation index for security of information technology products—Part 5: General purpose computer
国家标准
GB/T 36450.2-2021
现行
信息技术 存储管理 第2部分:通用架构
Information technology—Storage management—Part 2: Common architecture
国家标准
GB/T 29265.306-2012
现行
信息技术 信息设备资源共享协同服务 第306部分:服务质量
Information technology - Information device intelligent grouping and resource sharing - Part 306: Quality of service
T/CESA 1078-2020
现行
信息技术服务 治理 数据审计
Information technology service - Governance-Data audit
国家标准
GB/T 30269.808-2018
现行
信息技术 传感器网络 第808部分:测试:低速率无线传感器网络网络层和应用支持子层安全
Information technology—Sensor network—Part 808:Testing:Network layer and application support sublayer security for low-rate wireless sensor network
国家标准
GB/T 30881-2014
现行
信息技术 元数据注册系统(MDR)模块
Information technology—Metadata registries (MDR)Modules
国家标准
GB/T 16684-1996
现行
信息技术 信息交换用数据描述文卷规范
Information technology--Specification for a data descriptive file for information interchange
国家标准
GB/T 36464.1-2020
现行
信息技术 智能语音交互系统 第1部分:通用规范
Information technology—Intelligent speech interaction system—Part 1: General specifications
国家标准
GB/T 33770.2-2019
现行
信息技术服务 外包 第2部分:数据保护要求
Information technology service—Outsourcing—Part 2:Data protection requirements
地方标准
DB21/T 1799.3-2019
现行
信息技术 信息服务管理规范 第3部分:IT系统运维
国家标准
GB/T 43046-2023
现行
信息技术服务 应对突发公共安全事件的信息技术应急风险管理
Information technology service—Information technology emergency risk management in public security emergency response
国家标准
GB/T 18233.6-2022
现行
信息技术 用户建筑群通用布缆 第6部分:分布式楼宇设施
Information technology—Generic cabling for customer premises—Part 6: Distributed building services
国家标准
GB/T 29270.1-2012
现行
信息技术 编码字符集测试规范 第1部分:蒙古文
Information technology - Specification for the testing of coded character sets - Part 1:Mongolian
国家标准
GB/T 5271.16-2008
现行
信息技术 词汇 第16部分:信息论
Information technology - Vocabulary Part 16: Information theory
国家标准
GB/T 20090.4-2012
现行
信息技术 先进音视频编码 第4部分:符合性测试
Information technology - Advanced coding of audio and video - Part 4: Conformance testing
国家标准
GB/T 38631-2020
现行
信息技术 安全技术 GB/T 22080具体行业应用 要求
Information technology—Security techniques—Sector-specific application of GB/T 22080—Requirements
国家标准
GB/T 37023-2018
现行
信息技术 通用编码字符集(基本多文种平面) 汉字13×14点阵字型
Information technology-Universal coded character set (basic multilingual plane)-13×14 dot matrix font of Chinese ideogram
国家标准
GB/T 45347-2025
现行
信息技术 网络空间资源分类和标识符编制规则
Information technology—Rules for the classification and identifiers of cyberspace resources
T/WHECA 002-2025
现行
建设项目全过程工程咨询服务指南