《信息安全服务 企业能力评估标准》.pdfVIP

ICS 35.040 L 80 ZJXTJC 团 体 标 准 T/ZJXTJC 001—2020 信息安全服务 企业能力评估标准 Information security service — Assessment criteria for enterprise capability (征求意见稿) XXXX - XX - XX 发布 XXXX - XX - XX 实施 浙江省计算机信息系统集成行业协会 发 布 T/ZJXTJC 001—2020 信息安全服务 企业能力评估标准 1 范围 本标准规定了对信息安全服务提供方的服务能力通用等级要求。 本标准适用于评估组织和监管部门对信息安全服务提供方的服务能力进行评估，也为信息安全服务 提供方对其自身服务能力的改善提供指导，同样对信息安全服务需求方具有参考意义。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。 GB/T 32914-2016 信息安全技术 信息安全服务提供方管理要求 GB/T 30271-2013 信息安全技术 信息安全服务能力评估准则 GB/T 30283-2013 信息安全技术 信息安全服务分类 YD/T 1621-2007 网络与信息安全服务资质评估准则 3 术语和定义 GB/T 32914-2016所界定的以及下列术语和定义适用于本文件。 3.1 信息安全服务 information security service 面向组织或个人的各类信息安全需求和信息安全保障需求，由服务提供方按照服务协议所执行的一 个信息安全过程或任务。 注：信息安全服务通常以信息安全服务提供方和信息安全服务需求方之间的服务项目形式进行。 3.2 信息安全服务需求方 information security service acquirer 获取外部所提供的信息安全服务，以满足信息安全需求和信息安全保障需求，实现自身业务目标的 组织（或个人用户）。 3.3 信息安全服务提供方 information security service provider 按照服务协议，通过专业的信息安全人员提供信息安全服务的组织。 3.4 服务协议 service agreement 服务需求方和服务提供方在服务开始前共同签署的约定，并在服务过程中共同遵守。 1 T/ZJXTJC 001—2020 注：通常包含服务原则、服务内容、服务形式、服务级别、服务价格、服务交付成果、服务安全要求等，在形式上 可以是服务合同及其附属的工作说明书。 3.5 服务级别 service level 在服务协议中对服务交付成果明确约定、可测量和文档化的一系列服务指标。 3.6 服务目录 service catalogue 在服务协议中明确展示服务内容、服务形式、服务价格、服务交付成果和服务级别等的一份列表。 3.7 服务组合 service portfolio 多个服务类别或服务项目以及其他工作的集合。 3.8 供应链 supply chain 通过多个资源和过程联系在一起的一系列组织，根据由服务协议或其他采购协议