我国首个!由赛宝认证牵头的数据存储安全团标发布!

日前,我国首个数据存储安全领域的团体标准T/CITIF 002—2023《数据存储安全能力成熟度模型》(DSSM)团体标准通过了国标委全国团体标准信息平台审核备案,并在首届中国数据治理年会上正式对外发布实施

在中国电子信息行业联合会(以下称联合会)的指导下,DSSM标准由赛宝认证中心牵头20多家行业代表性企业、科研院所联合研制完成。同期发布的标准还有T/CITIF 001—2023 《数据集成和服务 能力评估体系 能力要求》、T/CITIF 003—2023《信息技术服务 数据安全能力模型》。

三项标准响应了数据二十条提出的“构建适应数据特征、符合数字经济发展规律、保障国家数据安全、彰显创新引领的数据基础制度体系”要求,既各有侧重,又紧密相关,赋能数据产业的上中下游和数据生存周期的前中后期,很好填补了我国在数据集成、存储、服务领域的标准空白,将与联合会推出的DCMM(数据管理能力成熟度评估模型)CS(信息系统建设和服务能力评估体系)标准等形成体系,促进国家数据治理体系和治理能力现代化发展。

赛宝认证中心作为标准牵头单位,在前期大量数据成熟度管理与云计算、大数据的关系和评估关键技术研究基础上,深度参与《基于ISO/IEC 38500的数据治理》、《信息技术服务 治理 第5部分:数据治理规范》《信息技术服务 数据资产 管理要求》《信息安全技术 大数据服务安全能力要求》《信息技术 大数据 数据治理实施指南》等数据治理标准的研制过程,同时具有丰富的标准实施和评估经验,是全国首批DCMM、DSMM的A级评估机构,也是全国唯一连续两年获评优秀的评估机构,可提供数据治理和数据安全体系规划建设相关咨询和评估服务。

后续,赛宝认证中心将在联合会的指导下,构建DSSM贯标服务体系,开展数据存储安全能力成熟度贯标评估方案研究广泛征集贯标试点单位,系统评估试点单位数据存储安全能力水平,组织DSSM标准宣贯活动,对国家政策、标准内容和实践案例进行解读,强化DSSM标准的应用和推广。

附:DSSM标准起草单位名单

广州赛宝认证中心服务有限公司,北京国科融盛科技集团有限公司,华为技术有限公司,北京百度网讯科技有限公司,北京易华录信息技术股份有限公司,深圳市证通电子股份有限公司,紫光国芯微电子股份有限公司,数字广东网络建设有限公司,南京云信达科技有限公司,深圳市腾讯计算机系统有限公司,科大讯飞股份有限公司,贵州省大数据应用推广中心,广东国腾量子科技有限公司,华润数字科技有限公司,新华三技术有限公司,武汉东湖大数据交易中心股份有限公司,云上贵州大数据产业发展有限公司,曙光信息产业股份有限公司,宝德计算机系统股份有限公司,北京金山办公软件股份有限公司,优网云计算有限公司,国网综合能源服务集团有限公司,北京紫光存储科技有限公司,北京师范大学-香港浸会大学联合国际学院,湖南大学,深圳市云钜天成信息技术有限公司,哈尔滨工业大学等