ICS35.240.99 CCSL67 CCIASC 团体标准 T/CCIASC052—2025 数据安全运维服务能力评定规范 SpecificationforCapabilityEvaluationofDataSecurityOperationandMaintenance Services 2025-12-25发布 2025-12-31实施 中国计算机行业协会   发布 全国团体标准信息平台 T/CCIASC052—2025 I目次 前 言............................................................................II 引 言...........................................................................III 1范围.................................................................................1 2规范性引用文件.......................................................................1 3评定原则.............................................................................1 4术语和定义...........................................................................1 5评定基本要求.........................................................................2 6评定指标框架.........................................................................2 7评定分类要求.........................................................................3 7.1核心技术能力.....................................................................3 7.1.1人才基础.....................................................................3 7.1.2运维工具水平.................................................................4 7.1.3技术创新机制.................................................................4 7.1.4技术转化能力.................................................................4 7.2持续经营能力.....................................................................5 7.2.1管理者能力...................................................................5 7.2.2规模及资质...................................................................5 7.2.3市场占有能力.................................................................5 7.2.4盈利能力.....................................................................6 7.3项目管理能力.....................................................................6 7.3.1人员管理.....................................................................6 7.3.2方案管理.....................................................................6 7.3.3质量管理.....................................................................7 7.3.4风险管理.....................................................................7 7.3.5成果物管理...................................................................8 7.3.6供应商管理...................................................................8 8评价方法.............................................................................9 8.1资料收集法.......................................................................9 8.2专家评审法.......................................................................9 9评定程序.............................................................................9 10评定结果...........................................................................10 参考文献........................................................................12 全国团体标准信息平台 T/CCIASC052—2025 II前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由由中国计算机行业协会提出。 本文件由由中国计算机行业协会归口。 本文件起草单位：中国软件评测中心（工业和信息化部软件与集成电路促进中心）、中国电力科学 研究院有限公司、联通在线信息科技有限公司、中国联合网络通信有限公司软件研究院、联通数据智能 有限公司、江苏省数据集团有限公司、北京天融信网络安全技术有限公司、远光软件股份有限公司、长 沙长钢计算机有限公司、江苏安国信检测技术有限公司、绍兴市卫生健康信息管理中心。 本文件主要起草人：林海静、王露颖、曹顺超、张嘉欢、王翔宇、肖红阳、张文、杨国亚、周映、 林海、赵立信、周云松、李国良、艾龙、郭华、殷雷、胡文奇、过佳敏、王首珏。 全国团体标准信息平台 T/CCIASC052—2025 III引言 数据安全运维服务在保障组织数据安全、预防安全事件、确保合规性以及提升员工安全意识等方面 发挥着至关重要的作用。当前，很多单位正在开展数据安全运维业务，但数据安全运维服务能力参差不 齐，不利于数据安全运维服务市场的健康发展和数据安全标准的有效落地。本文件通过强化对数据安全 运维服务提供商的基本要求和分类要求，从核心技术能力、持续经营能力、项目管理能力3个维度进行 统一分级、判定，意在构建统一规范的数据安全运维服务能力评定体系，制定有效的数据安全运维服务 能力评定规范及配套评定方法。 全国团体标准信息平台 T/CCIASC052—2025 1数据安全运维服务能力评定规范 1范围 本文件规定了数据安全运维服务能力的评定规范，给出了数据安全运维服务能力评定的基本要求、 指标框架、评定流程及评定方法。 本文件既适用于第三方能力评定机构，对其开展的数据安全运维服务能力评定工作提供指引，也适 用于数据安全运维服务提供商开展服务能力自评定，为提升其数据安全运维服务能力提供参考。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T22080-2025网络安全技术信息安全管理体系要求 GB/T25069-2022信息安全技术术语 GB/T41479-2022信息安全技术网络数据处理安全要求 T/ZHTEA001-2023高新技术企业创新能力评价 3评定原则 a）公正性：评定工作以数据安全运维服务提供商实际情况为基础，通过系统、深入的分析得出客 观、公正的评定结论； b）透明性：评定过程公开透明，评定结论向社会公开。 4术语和定义 GB/T25069、GB/T41479、T/ZHTEA001中界定的