GB/T 37988-2019《信息安全技术数据安全能力成熟度模型》

Information security technology—Data security capability maturity model

国家标准《信息安全技术数据安全能力成熟度模型》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位阿里巴巴（北京）软件服务有限公司、中国电子技术标准化研究院、中国信息安全测评中心、北京奇安信科技有限公司、联想（北京）有限公司、公安部第三研究所、清华大学、中国网络安全审查技术与认证中心、中国科学院软件研究所、中国移动通信集团公司、阿里云计算有限公司、北京天融信科技有限公司、中国科学院信息工程研究所、陕西省信息化工程研究院、西北大学、浪潮电子信息产业股份有限公司、北京易华录信息技术股份有限公司、新华三技术有限公司、勤智数码科技股份有限公司、北京数字认证股份有限公司、启明星辰信息技术集团股份有限公司、海信集团有限公司、银川市大数据产业发展服务中心、南京中新赛克科技有限责任公司、北京微步在线科技有限公司、上海观安信息技术股份有限公司、华为技术有限公司、三六零科技有限公司、中电长城网际系统应用有限公司。

主要起草人朱红儒、刘贤刚、胡影、贾雪飞、白晓媛、叶晓俊、李克鹏、潘亮、薛勇、谢安明、梅婧婷、金涛、叶润国、孙明亮、张宇光、徐羽佳、杜跃进、陈彩芳、柯妍、张玉东、徐雨晴、张世长、宋玲娓、闵京华、郑新华、苗光胜、刘玉岭、潘正泰、张锐卿、任卫红、任兰芳、蔡晓丹、常玲、赵蓓、张大江、唐海龙、孙晓军、李正、孙骞、赵江、马红霞、鲁晋、王川、杜青峰、薛坤、尤其、王伟、张屹、何军、张兴。

基础信息

标准号：GB/T 37988-2019发布日期：2019-08-30实施日期：2020-03-01标准类别：安全中国标准分类号：L80国际标准分类号：35.040 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

起草单位

阿里巴巴（北京）软件服务有限公司中国信息安全测评中心联想（北京）有限公司清华大学中国科学院软件研究所阿里云计算有限公司中国科学院信息工程研究所西北大学北京易华录信息技术股份有限公司勤智数码科技股份有限公司启明星辰信息技术集团股份有限公司银川市大数据产业发展服务中心北京微步在线科技有限公司华为技术有限公司中电长城网际系统应用有限公司中国电子技术标准化研究院北京奇安信科技有限公司公安部第三研究所中国网络安全审查技术与认证中心中国移动通信集团公司北京天融信科技有限公司陕西省信息化工程研究院浪潮电子信息产业股份有限公司新华三技术有限公司北京数字认证股份有限公司海信集团有限公司南京中新赛克科技有限责任公司上海观安信息技术股份有限公司三六零科技有限公司

起草人

朱红儒刘贤刚白晓媛叶晓俊薛勇谢安明叶润国孙明亮杜跃进陈彩芳徐雨晴张世长郑新华苗光胜张锐卿任卫红常玲赵蓓孙晓军李正马红霞鲁晋薛坤尤其何军张兴胡影贾雪飞李克鹏潘亮梅婧婷金涛张宇光徐羽佳柯妍张玉东宋玲娓闵京华刘玉岭潘正泰任兰芳蔡晓丹张大江唐海龙孙骞赵江王川杜青峰王伟张屹

相近标准(计划)

20221449-T-469 软件过程能力成熟度模型20230976-T-469 信息技术数字孪生能力成熟度模型20231918-T-469 数据管理能力成熟度评估模型GB/T 41400-2022 信息安全技术工业控制系统信息安全防护能力成熟度模型GB/T 20261-2020 信息安全技术系统安全工程能力成熟度模型20250865-T-469 网络安全技术零信任能力成熟度模型及评价方法20231508-T-339 区块链和分布式记账技术服务能力成熟度评价模型SJ/T 11235-2001 软件能力成熟度模型20250644-T-469 网络安全技术工业控制系统网络安全防护能力成熟度模型YD/T 6285-2024 医疗健康大数据平台数据安全能力成熟度评估要求和方法