信息安全技术　网络安全服务能力要求

Information security technology—Capability requirements of cybersecurity service

标准介绍

本文件规定了网络安全服务的能力要求，包括一般要求和增强要求。
本文件适用于指导网络安全服务机构开展网络安全服务，以及评价网络安全服务机构的能力水平，也可为网络安全服务需求方选择网络安全服务机构时提供参考。
注：本文件所述网络安全服务不含涉及国家秘密的网络安全服务。

提出部门

全国信息安全标准化技术委员会(SAC/TC 260)

发布部门

国家市场监督管理总局、国家标准化管理委员会