标准详细信息
数据安全技术 数据安全评估机构能力要求 |
||||
标准编号:GB/T 45389-2025 | 标准状态: 即将实施 | 阅读打印版价格: 38.0 |
![]() ![]() ![]() ![]() |

适用范围:
本文件规定了数据安全评估机构的能力要求,包括基础条件、管理能力、技术能力、人力资源能力、场所与设备资源能力。
本文件适用于数据安全评估机构自身能力建设,以及对数据安全评估机构的能力评价,也可为数据处理者选择第三方数据安全评估机构提供参考。
本文件适用于数据安全评估机构自身能力建设,以及对数据安全评估机构的能力评价,也可为数据处理者选择第三方数据安全评估机构提供参考。
标准编号:
GB/T 45389-2025标准名称:
数据安全技术 数据安全评估机构能力要求英文名称:
Data security technology—Capability requirements for assessment organization of data security标准状态:
即将实施发布日期:
2025-03-28实施日期:
2025-10-01出版语种:
中文简体
替代以下标准:
被以下标准替代:
引用标准:
GB/T 19001-2016,GB/T 25069-2022,GB/T 32914-2023,GB/T 39335-2020,GB/T 41479-2022采用标准:
采标名称:
采标程度:
标准类型:
CN标准属性:
GB标准编号:
45389起草人:
俞克群、杨韬、陈琳、胡影、张宇光、任英杰、朱雪峰、林星晨、王晖、左晓栋、张晓梅、许静慧、张晓菲、高松、姜伟、王普、汝梦媛、王惠、王一宇、程瑜琦、唐刚、张德馨、孙军、赵冉、张媛媛、霍珊珊、刘健、晏敏、杨晨、单博深、卢列文、赵云龙、李炎、张威、杨伟平、陈聪、王新杰、俞政臣、戴明、杜渐、唐迪、何刚、陈志军、赵晓荣、郭剑虹、曹岳、陈静、宋宏涛起草单位:
国家信息技术安全研究中心、中国电子技术标准化研究院、国家计算机网络应急技术处理协调中心、中国网络安全审查认证和市场监管大数据中心、中国信息安全测评中心、中国网络空间研究院、公安部第三研究所、中国信息通信研究院、中国软件评测中心、国家工业信息安全发展研究中心、中国电子科技集团公司第十五研究所、中国科学技术大学、中国科学院软件研究所、工业和信息化部电子第五研究所、中国电子信息产业集团有限公司第六研究所、国家广播电视总局监管中心、中国民用航空局信息中心、教育部教育管理信息中心、北京银联金卡科技有限公司、北京时代新威信息技术有限公司、广电计量检测集团股份有限公司、广州竞远安全技术股份有限公司、南京大数据检测技术有限公司、陕西省信息化工程研究院、交通运输信息安全中心有限公司、国家应用软件产品质量检验检测中心等归口单位:
全国网络安全标准化技术委员会(SAC/TC 260)提出部门:
全国网络安全标准化技术委员会(SAC/TC 260)发布部门:
国家市场监督管理总局、国家标准化管理委员会