隨著數據安全成為行業關注的焦點,各類數據安全解決方案不斷涌現以滿足日益增長的數據安全建設需求,數據安全供應商的服務能力也成為需求方的關注重點。為提升數據安全服務水平,保障數據安全服務質量,中國信息通信研究院(以下簡稱“中國信通院”)正式啟動首批數據安全服務能力評估。
數據安全服務能力評估簡介
目前很多企事業單位自身并不完全具備數據安全管理能力,需要外部供應商提供數據安全服務以輔助其提升數據安全管理能力,本評估以數據安全服務提供商為切入點,關注其自身的組織建設、制度流程、技術工具、人員能力、服務成果等情況,梳理服務能力級別并分級制定考核指標,以對其提供的數據安全服務能力進行度量,為數據安全服務提供商不斷提升數據安全服務能力提供可操作的實施指南。主要通過人員訪談、材料審查、平臺工具演示等方式對數據安全服務商的實際服務水平進行評估。
報名參測步驟
1、商務合同確認
確定評估意向并進行商務合同確認。合同簽訂后進行后續流程。
2、評估技術對接
商務合同確認后,向參評企業提供詳細版本的評估方法,內含明確的評估用例供參評企業進行內部評估及評估前準備。參評企業籌備期間相關技術問題可向技術咨詢聯系人咨詢。
3、評估時間排期
參評企業對于詳細版本的評估方法完成內部評估,確認可以實際進行評估后,可與技術咨詢聯系人商議具體的評估時間完成評估排期。評估排期有限,先到先得,若排期過晚無可使用時間,實際評估將延期至下一批次執行。
4、實際評估執行
參評企業與技術咨詢聯系人商議完成排期后,將由具體評估人員負責與企業聯系,在排期期間內共同協作完成評估。
5、組織專家評審
評估周期結束后,將召開專家評審組會議,對完成評估的參評企業及其產品報告進行評審,通過專家組評審方可獲得證書。
6、正式頒發證書
首批數據安全服務能力評估證書擬定在2021年12月“2021數據安全產業峰會暨可信隱私計算高峰論壇”上正式頒發。
報名截止時間
首批評估的報名截止時間為11月24日。
報名聯系人
劉思源
13691032906
liusiyuan@caict.ac.cn
來源:中國信通院CAICT