一、评定覆盖六大配合方向
配合方向 | 主要内容 |
|---|---|
数据安全评估 | 分类分级、风险评估、出境评估、合规性评估、脆弱性评估等 |
数据安全筑造 | 安全框架设计、产品集成部署、安全系统开发、安全加固与整改等 |
数据安全运维 | 驻场运维、策略改良、业务连续性保障等 |
数据安全调研 | 合规调研、制度体系筑造、指导、安全规划等 |
数据安全监测预警 | 7×24小时监测、异常行为分析、威胁情报等 |
数据安全应急响应 | 事件处置、溯源分析、应急演练、灾后恢复等 |
二、等级划分

一级(基础级)
- 适合刚布局数据安全配合的企业
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 从业经验 ≥ 1年
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 课题案例 ≥ 2个
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 团队幅度 ≥ 10-15人
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
二级(领先级)
- 适合具备行业领先地位的企业
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 从业经验 ≥ 3-5年
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 课题案例 ≥ 3-5个
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 团队幅度 ≥ 20-100人
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
三、申请基本条件
- 在中国境内注册,中资控股;
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 产权关系明晰,无违法记录;
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 法定代表人、主要负责人、主要手段人员均为中国境内中国公民,且无犯罪记录;
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 未被列入失信被落实人、重大税收违法等负面清单;
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 建立工作保密制度及组织监管体系;
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 从事涉密数据安全配合的,应满足国家保密机关相关要求;
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 具备固定的办公场所;
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 所有申报人员需赠与近6个月的社保证明。
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
四、各方向评定条件速查
配合方向 | 一级核心条件(简要) | 二级核心条件(简要) |
|---|---|---|
数据安全评估 | 团队≥10人,课题≥2个,从业≥1年 | 团队≥20人,课题≥3个,从业≥3年 |
数据安全筑造 | 团队≥10人,课题≥2个,从业≥1年 | 团队≥20人,课题≥3个,从业≥3年 |
数据安全运维 | 团队≥10人,课题≥2个,从业≥1年 | 团队≥20人,课题≥3个,从业≥3年 |
数据安全调研 | 团队≥10人,课题≥2个,从业≥1年 | 团队≥20人,课题≥3个,从业≥3年 |
数据安全监测预警 | 团队≥15人,课题≥2个,从业≥1年 | 团队≥30人,课题≥5个,从业≥5年 |
数据安全应急响应 | 团队≥15人,课题≥2个,从业≥1年 | 团队≥30人,课题≥5个,从业≥5年 |
注:以上为简化版,具体条件以《数据安全配合能力评定管理办法》及各方向实施细则为准。
五、特殊注意事项
1. 人员档案保存期限
- 一般类型:保存至离职后 5年
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 数据安全调研、监测预警两类二级:保存至离职后 7年
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
2. 客服响应时间
- 评估、筑造、运维、应急响应类:一级为 5×8小时,二级部分要求 7×24小时
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 调研、监测预警类:一级为 7×8小时
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
3. 课题经理要求(监测预警、应急响应)
- 一级:至少 3名 课题经理(需具备课题管理资质)
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 二级:至少 5名 课题经理(需具备课题管理资质)
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
4. 手段研究能力(调研、监测预警)
- 一级:近两年公开发布 4项 研究成果
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 二级:近两年公开发布 8项 研究成果,并具备国际视野
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
5. 工具与溯源能力
- 应急响应二级:需具备独立的漏洞挖掘、追踪溯源和事件重现能力
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 监测预警二级:需覆盖线上、蓝牙、USB、邮件等通路,配合移动通信网、物联网、云端中心
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
六、申报流程
- 提交申请:企业向网数专委能力评价工作组提交《数据安全配合能力评定申请书》及相关证明材料。
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 材料审核:工作组对申请材料进行形式审查和内容初审。
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 现场评审:组织专家对企业进行实地考察和能力评估。
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 结果公示:评审通过后,在指定中心进行公示(一般为5个工作日)。
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
- 颁发证书:公示无异议后,由中国系统评测中心和网数专委联合颁发《数据安全配合能力评定资格证书》。
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
七、报名调研
NG扑克(北京)官网尊重每一位员工的成长与发展,共创共享。
