13167165178
 13173616688
业务推荐
数据安全服务能力评定

数据安全服务能力评定

一、数据安全服务能力评定简介

数据安全服务能力评定(以下简称能力评定)是指对数据安全服务提供商从事数据安全服务综合能力的评定,包括技术能力、服务能力、质量保证能力、人员构成与素质、经营业绩、资产状况等要素。
用于对中华人民共和国境内的数据安全服务提供商提供安全服务的能力进行评定,可作为把握数据安全服务整体情况的参考,选择数据安全服务的依据,也可以作为数据安全服务提供商改进自身能力的指导。
数据安全服务提供商经过能力评定可取得中国软件评测中心和数据安全专业委员会联合颁发的《数据安全专业委员会数据安全服务能力评定资格证书(试行)》(以下简称《评定证书》)。

二、数据安全服务能力等级基本要求

1.法律要求
(1)在中华人民共和国境内注册成立(港澳台地区除外);
(2) 由中国公民投资、中国法人投资或者国家投资的,具有独立法人资格及相关部门颁发的合法经营资格的企事业单位(港澳台地区除外);
(3)从事涉密的数据安全服务提供商必须满足国家保密机关的相关要求;
(4)从事数据安全服务工作一年以上,无违法记录;
(5)法人及主要业务、技术人员无犯罪记录。
2.组织与管理要求
(1)拥有健全的组织与管理体系,有专门从事数据安全服务的部门或团队;
(2)落实保密规章制度,对数据安全服务保密,安全服务过程中不得制造漏洞或者利用安全服务所获得的安全漏洞从事破坏、窃取机密等行为;
(3)建立人员管理程序,明确保密岗位与职责,定期对安全服务人员进行安全保密教育与培训,并签订保密责任书,规定应当履行的安全保密义务和承担的法律责任。
3.设备、设施与环境要求
(1)具有固定的办公场所;
(2) 具有专门从事数据安全服务的相关工具或软件;
(3)具有进行安全服务所必须的实验环境。
4. 项目管理要求
(1)具有成文的项目管理制度,并符合相关项目管理准则;
(2)具有系统的对员工进行安全技术、项目管理、保密规章制度的培训机制和计划,并能有效组织实施与考核;
(3)能提供项目管理制度可有效运行的证据。
5. 质量保证要求
(1)建立并落实质量管理体系;

(2)能够自行评估服务质量的状况,并能对服务质量进行持续改进。

三、数据安全服务能力评定工作流程图(试行)

四、能力评定类型与等级
数据安全服务能力分为二个类型:数据安全评估、数据安全建设。
数据安全评估是指运用科学的方法和手段,系统地分析数据及相关系统所面临的威胁及其存在的脆弱性,评估数据安全事件一旦发生可能造成的危害程度,并提出有针对性的抵御威胁的防护对策和安全措施,防范和化解数据及相关系统安全风险,将风险控制在可接受的水平,为最大限度地保障数据及相关系统的安全提供科学依据。
数据安全建设指对所服务的数据主体的全生命周期过程的安全进行框架设计,形成数据安全建设规划,并对计划实施的数据安全策略细化,在数据安全解决方案的基础上,实施数据安全产品集成部署、数据安全软件定制开发、数据安全加固与整改或其它的数据安全技术和咨询服务。
数据安全服务能力目前分为两个级别:一级、二级。

五、证书有效期

《评定证书》有效期为三年。
获证的数据安全服务提供商应每年进行一次自查,并将自查结果报送专业委员会;数据安全专业委员会对获证单位每年进行一次年检。获证单位在《评定证书》到期前自觉接受换证检查。

获取详细报价
  • 准备资料每年2场经典的精益公开课程。每场为期2天
  • 咨询指导咨询师上门讲解,解答认证疑惑
  • 整理申报咨询师编写材料,讲解审核要点
  • 全程陪审专家陪审指导,不符合项纠正
  • 出证无忧出证寄送督促,专家认证规划

扩展支持服务

  • 售后保障服务 1.杭州标领建立了PMO工作组,项目经理负责制,专人负责项目进度、交付物、满意度等质量活动;
    2.项目实施过程中对咨询顾问的任何不满,均可通过公司电话和微信进行投诉;
    3.项目交付验收后提供后续证书维护和到期提醒事项;
    4.签约客户终身提供最新政策动态和及时的标准升级转版资讯。
  • 工具支持提供 可提供ITSM运维管理工具、终端保密管理工具、风险评估工具、漏洞扫描工具、BUG管理工具、评估用工具PIID表、WORKBOOK、项目管理工具 Project,Visual Project、知识库管理 SVN等解决方案。
  • 知识中心 1.通过咨询顾问和客服可获取提供各类业务相关的标准库、知识库、文件库;
    2.已签约客户将不定期收到相关认证咨询行业的简讯(EMAIL方式)。
  • 培训学习 杭州标领每年不定期举办培训公开课,已签约客户可以享受优惠折扣和部分免费名额。
  • 呼叫服务 1.公司400电话和客服QQ,7×12小时不间断服务,任何请求、咨询、建议、投诉均可随时反馈;
    2.“在线咨询”向所有客户实时开放,用户可以通过各类IM工具向指定咨询师垂询业务知识;
    3.邮件系统24小时开放,邮件回复不超过24小时;