标准编号:	T/CFEII 0008-2023
中文名称:	信息技术服务 数据安全能力模型
英文名称:	Data security capability model during information technology service
中标分类:	L70/84
行业分类:	T/    团体标准
ICS分类:	35.020 35.020    信息技术(IT)综合 35.020
发布机构:	中国电子信息行业联合会
发布日期:	2023-01-13
实施日期:	2023-1-13
标准状态:	valid
翻译语言:	英文

本文件给出了数据安全能力模型以及相应的能力等级，定义了服务安全保障能力、数据处理安全能力、服务安全交付能力3个能力域。
本文件适用于：
1）信息技术服务提供者利用本标准建设自身数据安全能力，并进行评估和改进；
2）信息技术服务需求者利用本标准对信息技术服务提供者数据安全能力进行评估；
3）第三方机构依据本标准对信息技术服务提供者的数据安全能力进行客观评估。