ICS35.240 L60 数据安全管理能力评估规范 EvaluationSpecificationforDataSecurityManagementCapability 2023-9-3发布团体标准 T/ISC0059—2024 中国互联网协会 发布2024-10-3实施 全国团体标准信息平台 全国团体标准信息平台 T/ISC0059—2024 I目  次 1范围................................................................................1 2规范性引用文件......................................................................1 3术语和定义..........................................................................1 4目标策划及风险机遇..................................................................2 4.1数据安全方针目标及其实现的策划..................................................2 4.2应对风险和机遇的措施............................................................3 5组织环境及制度保障..................................................................3 5.1内外部环境识别与资源支持........................................................3 5.2相关方的需求与期望..............................................................3 5.3数据安全管理制度保障体系........................................................3 5.4数据安全管理能力涉及范围........................................................4 6组织架构及人员保障..................................................................4 6.1组织建设以及领导作用承诺........................................................4 6.2组织的岗位、权责和权限..........................................................4 7数据安全管理运行....................................................................5 7.1策划............................................................................5 7.2数据分类分级与分级管控..........................................................5 7.3教育培训与考核..................................................................6 7.4举报投诉与处理..................................................................6 7.5权限管理与操作规范..............................................................6 7.6合作方管理......................................................................6 7.7管理内审及整改..................................................................7 7.8数据安全应急响应................................................................7 8数据安全技术运行....................................................................7 8.1策划............................................................................7 8.2数据资产识别....................................................................7 8.3数据防泄漏与溯源................................................................8 8.4敏感数据保护....................................................................8 8.5接口安全管理....................................................................8 8.6风险操作审计....................................................................8 9绩效评价与改进......................................................................8 9.1管理审核与纠正改进..............................................................8 附录A（规范性附录/资料性附录）XXX................................................10 全国团体标准信息平台 T/ISC0059—2024 II前  言 本文件按照GB/T1.1—2020《标准化工作导则第1部分标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国互联网协会归口。 本标准主要起草单位：中国信息通信研究院、中互网来信息技术有限公司、中互智安(北京)科技有 限公司。 本标准主要起草人：王景尧、吴荻、宛严、李玮、王亚宁、曹海啸。 全国团体标准信息平台