GB/T 45389-2025《数据安全技术数据安全评估机构能力要求》

Data security technology—Capacity requirements for assessment organization of data security

标准类型：国家标准

标准属性：推荐性

标准状态：即将实施

下载PDF文件

国家标准《数据安全技术数据安全评估机构能力要求》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位国家信息技术安全研究中心、中国电子技术标准化研究院、国家计算机网络应急技术处理协调中心、中国网络安全审查认证和市场监管大数据中心、中国信息安全测评中心、中国网络空间研究院、公安部第三研究所、中国信息通信研究院、中国软件评测中心、国家工业信息安全发展研究中心、中国电子科技集团公司第十五研究所、中国科学技术大学、中国科学院软件研究所、工业和信息化部电子第五研究所、中国电子信息产业集团有限公司第六研究所、国家广播电视总局监管中心、中国民用航空局信息中心、教育部教育管理信息中心、北京银联金卡科技有限公司、北京时代新威信息技术有限公司、广电计量检测集团股份有限公司、广州竞远安全技术股份有限公司、南京大数据检测技术有限公司、陕西省信息化工程研究院、交通运输信息安全中心有限公司、国家应用软件产品质量检验检测中心。

主要起草人俞克群、杨韬、陈琳、胡影、张宇光、任英杰、朱雪峰、林星晨、王晖、左晓栋、张晓梅、许静慧、张晓菲、高松、姜伟、王普、汝梦媛、王惠、王一宇、程瑜琦、唐刚、张德馨、孙军、赵冉、张媛媛、霍珊珊、刘健、晏敏、杨晨、单博深、卢列文、赵云龙、李炎、张威、杨伟平、陈聪、王新杰、俞政臣、戴明、杜渐、唐迪、何刚、陈志军、赵晓荣、郭剑虹、曹岳、陈静、宋宏涛。

基础信息

标准号：GB/T 45389-2025发布日期：2025-03-28实施日期：2025-10-01标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

起草单位

国家信息技术安全研究中心国家计算机网络应急技术处理协调中心中国信息安全测评中心公安部第三研究所中国软件评测中心中国电子科技集团公司第十五研究所中国科学院软件研究所中国电子信息产业集团有限公司第六研究所中国民用航空局信息中心北京银联金卡科技有限公司广电计量检测集团股份有限公司南京大数据检测技术有限公司交通运输信息安全中心有限公司中国电子技术标准化研究院中国网络安全审查认证和市场监管大数据中心中国网络空间研究院中国信息通信研究院国家工业信息安全发展研究中心中国科学技术大学工业和信息化部电子第五研究所国家广播电视总局监管中心教育部教育管理信息中心北京时代新威信息技术有限公司广州竞远安全技术股份有限公司陕西省信息化工程研究院国家应用软件产品质量检验检测中心

起草人

俞克群杨韬张宇光任英杰王晖左晓栋张晓菲高松汝梦媛王惠唐刚张德馨张媛媛霍珊珊杨晨单博深李炎张威王新杰俞政臣唐迪何刚郭剑虹曹岳陈琳胡影朱雪峰林星晨张晓梅许静慧姜伟王普王一宇程瑜琦孙军赵冉刘健晏敏卢列文赵云龙杨伟平陈聪戴明杜渐陈志军赵晓荣陈静宋宏涛

相近标准(计划)

20240405-T-469 数据安全技术数据安全保护要求20230257-T-469 数据安全技术数据安全风险评估方法YD/T 3644-2020 面向互联网的数据安全能力技术框架20240401-T-469 数据安全技术数据安全和个人信息保护社会责任指南20240896-T-469 数据安全技术个人信息保护合规审计要求YD/T 6285-2024 医疗健康大数据平台数据安全能力成熟度评估要求和方法YD/T 4558-2023 数据安全治理能力通用评估方法20243531-Q-252 数据安全技术电子产品信息清除技术要求GB/T 35274-2023 数据安全技术大数据服务安全能力要求JR/T 0197-2020 金融数据安全数据安全分级指南