隨著(zhù)數據安全成為行業(yè)關(guān)注的焦點(diǎn),各類(lèi)數據安全解決方案不斷涌現以滿(mǎn)足日益增長(cháng)的數據安全建設需求,數據安全供應商的服務(wù)能力也成為需求方的關(guān)注重點(diǎn)。為提升數據安全服務(wù)水平,保障數據安全服務(wù)質(zhì)量,中國信息通信研究院(以下簡(jiǎn)稱(chēng)“中國信通院”)正式啟動(dòng)首批數據安全服務(wù)能力評估。
數據安全服務(wù)能力評估簡(jiǎn)介 目前很多企事業(yè)單位自身并不完全具備數據安全管理能力,需要外部供應商提供數據安全服務(wù)以輔助其提升數據安全管理能力,本評估以數據安全服務(wù)提供商為切入點(diǎn),關(guān)注其自身的組織建設、制度流程、技術(shù)工具、人員能力、服務(wù)成果等情況,梳理服務(wù)能力級別并分級制定考核指標,以對其提供的數據安全服務(wù)能力進(jìn)行度量,為數據安全服務(wù)提供商不斷提升數據安全服務(wù)能力提供可操作的實(shí)施指南。主要通過(guò)人員訪(fǎng)談、材料審查、平臺工具演示等方式對數據安全服務(wù)商的實(shí)際服務(wù)水平進(jìn)行評估。 報名參測步驟 1、商務(wù)合同確認 確定評估意向并進(jìn)行商務(wù)合同確認。合同簽訂后進(jìn)行后續流程。 2、評估技術(shù)對接 商務(wù)合同確認后,向參評企業(yè)提供詳細版本的評估方法,內含明確的評估用例供參評企業(yè)進(jìn)行內部評估及評估前準備。參評企業(yè)籌備期間相關(guān)技術(shù)問(wèn)題可向技術(shù)咨詢(xún)聯(lián)系人咨詢(xún)。 3、評估時(shí)間排期 參評企業(yè)對于詳細版本的評估方法完成內部評估,確認可以實(shí)際進(jìn)行評估后,可與技術(shù)咨詢(xún)聯(lián)系人商議具體的評估時(shí)間完成評估排期。評估排期有限,先到先得,若排期過(guò)晚無(wú)可使用時(shí)間,實(shí)際評估將延期至下一批次執行。 4、實(shí)際評估執行 參評企業(yè)與技術(shù)咨詢(xún)聯(lián)系人商議完成排期后,將由具體評估人員負責與企業(yè)聯(lián)系,在排期期間內共同協(xié)作完成評估。 5、組織專(zhuān)家評審 評估周期結束后,將召開(kāi)專(zhuān)家評審組會(huì )議,對完成評估的參評企業(yè)及其產(chǎn)品報告進(jìn)行評審,通過(guò)專(zhuān)家組評審方可獲得證書(shū)。 6、正式頒發(fā)證書(shū) 首批數據安全服務(wù)能力評估證書(shū)擬定在2021年12月“2021數據安全產(chǎn)業(yè)峰會(huì )暨可信隱私計算高峰論壇”上正式頒發(fā)。 報名截止時(shí)間 首批評估的報名截止時(shí)間為11月24日。 報名聯(lián)系人 劉思源 13691032906 liusiyuan@caict.ac.cn
來(lái)源:中國信通院CAICT