隨著數(shù)據(jù)安全成為行業(yè)關(guān)注的焦點,各類數(shù)據(jù)安全解決方案不斷涌現(xiàn)以滿足日益增長的數(shù)據(jù)安全建設(shè)需求,數(shù)據(jù)安全供應商的服務(wù)能力也成為需求方的關(guān)注重點。為提升數(shù)據(jù)安全服務(wù)水平,保障數(shù)據(jù)安全服務(wù)質(zhì)量,中國信息通信研究院(以下簡稱“中國信通院”)正式啟動首批數(shù)據(jù)安全服務(wù)能力評估。
數(shù)據(jù)安全服務(wù)能力評估簡介 目前很多企事業(yè)單位自身并不完全具備數(shù)據(jù)安全管理能力,需要外部供應商提供數(shù)據(jù)安全服務(wù)以輔助其提升數(shù)據(jù)安全管理能力,本評估以數(shù)據(jù)安全服務(wù)提供商為切入點,關(guān)注其自身的組織建設(shè)、制度流程、技術(shù)工具、人員能力、服務(wù)成果等情況,梳理服務(wù)能力級別并分級制定考核指標,以對其提供的數(shù)據(jù)安全服務(wù)能力進行度量,為數(shù)據(jù)安全服務(wù)提供商不斷提升數(shù)據(jù)安全服務(wù)能力提供可操作的實施指南。主要通過人員訪談、材料審查、平臺工具演示等方式對數(shù)據(jù)安全服務(wù)商的實際服務(wù)水平進行評估。 報名參測步驟 1、商務(wù)合同確認 確定評估意向并進行商務(wù)合同確認。合同簽訂后進行后續(xù)流程。 2、評估技術(shù)對接 商務(wù)合同確認后,向參評企業(yè)提供詳細版本的評估方法,內(nèi)含明確的評估用例供參評企業(yè)進行內(nèi)部評估及評估前準備。參評企業(yè)籌備期間相關(guān)技術(shù)問題可向技術(shù)咨詢聯(lián)系人咨詢。 3、評估時間排期 參評企業(yè)對于詳細版本的評估方法完成內(nèi)部評估,確認可以實際進行評估后,可與技術(shù)咨詢聯(lián)系人商議具體的評估時間完成評估排期。評估排期有限,先到先得,若排期過晚無可使用時間,實際評估將延期至下一批次執(zhí)行。 4、實際評估執(zhí)行 參評企業(yè)與技術(shù)咨詢聯(lián)系人商議完成排期后,將由具體評估人員負責與企業(yè)聯(lián)系,在排期期間內(nèi)共同協(xié)作完成評估。 5、組織專家評審 評估周期結(jié)束后,將召開專家評審組會議,對完成評估的參評企業(yè)及其產(chǎn)品報告進行評審,通過專家組評審方可獲得證書。 6、正式頒發(fā)證書 首批數(shù)據(jù)安全服務(wù)能力評估證書擬定在2021年12月“2021數(shù)據(jù)安全產(chǎn)業(yè)峰會暨可信隱私計算高峰論壇”上正式頒發(fā)。 報名截止時間 首批評估的報名截止時間為11月24日。 報名聯(lián)系人 劉思源 13691032906
來源:中國信通院CAICT