本文件规定了网络安全服务的能力要求,包括一般要求和增强要求。
本文件适用于指导网络安全服务机构开展网络安全服务,以及评价网络安全服务机构的能力水平,也可为网络安全服务需求方选择网络安全服务机构时提供参考。
注:本文件所述网络安全服务不含涉及国家秘密的网络安全服务。
英文名称:
Information security technology—Capability requirements of cybersecurity service
替代情况:
替代GB/T 32914-2016
中标分类:
电子元器件与信息技术 - 信息处理技术 - L80数据加密
ICS分类:
35.030
发布部门:
国家市场监督管理总局 国家标准化管理委员会
发布日期:
2023-09-07
实施日期:
2024-04-01
提出单位:
全国信息安全标准化技术委员会(SAC/TC 260)
归口单位:
全国信息安全标准化技术委员会(SAC/TC 260)
起草单位:
中国电子技术标准化研究院、中国网络安全审查技术与认证中心、中国信息安全测评中心、国家信息技术安全研究中心、中国电子科技集团公司第十五研究所(信息产业信息安全测评中心)、公安部第一研究所、公安部第三研究所、中国软件评测中心(工业和信息化部软件与集成电路促进中心
起草人:
杨建军、何延哲、李有元、程瑜琦、陆丽、史大为、霍珊珊、李秋香、陆臻、陈青民、朱雪峰、李彦峰、陈星、何刚、方兴、金达、王琰、张斌、徐克超、李智明、程潞样、韦国文、邱勤、李媛、宋宏涛、陈洪波、马力、白旭东、李伟旗、王连强、李豫然、陈广勇、张静、周顿科、张铁铮
页数:
20页
出版社:
中国标准出版社