T/CESA 1101-2020-信息技术服务治理安全审计-国家数字标准馆

现行 T/CESA 1101-2020

到馆阅读

收藏跟踪

购买正版

信息技术服务治理安全审计

发布日期： 2020-07-30

实施日期： 2020-09-01

主要技术内容:本标准规定了信息技术相关的安全审计总则、安全审计组织管理、安全审计人员、安全内部控制专项审计、安全特定领域专项审计、安全审计流程、安全审计系统及安全审计报告等内容

分类信息

发布单位或类别：中国-团体标准

CCS分类： L60/69电子元器件与信息技术 - 计算机

ICS分类： 35.080信息技术、办公机械 - 软件开发和系统文件

关联关系

研制信息

归口单位：中国电子工业标准化技术协会

起草单位：上海谷航信息科技发展有限公司、中国电子技术标准化研究院、上海软中信息技术有限公司、北京赛迪认证中心有限公司、江苏江阴农村商业银行股份有限公司、无锡农村商业银行股份有限公司、上海翰纬信息科技有限公司、四川久远银海软件股份有限公司、广州赛宝联睿信息科技有限公司、国信优易数据有限公司、神州数码系统集成服务有限公司、万达信息股份有限公司、上海安言信息技术有限公司、北京易服务信息技术有限公司、广东鑫盟管理咨询有限公司、上海计算机软件技术开发中心、首都信息发展股份有限公司、上海华讯网络系统有限公司、北京中软国际信息技术有限公司、北京国家会计学院、国家计算机网络与信息安全管理中心上海分中心、上海市卫生健康委员会、上海交通大学、上海市卫生健康信息中心、东北农业大学

起草人：郑晨光、俞文平、聂兴凯、戴沁芸、施勇、郭鑫伟、赵丹丹、马烈、张树玲、杨军、宋俊典、杨阳、浦轶华、谢桦、方健、孙佩、陈宏峰、黄建新、王春涛、李光亚、黄健、张明英陈雯、黄建文、杨琳、曹剑峰、陈昌杰、周鹏程、郭烈、任颜珠、钱伟峰、宋跃武、谢斌、俞丽平、王萌、朱永佳、闭珊珊、张娜、李建丽、肖筱华、陈宸、王铮、孙翊威、沈伟、秦峰、居琰、廖伟、王安妮、米昂、杨明、韩佳赟、杨鑫、李俊彦、李易

相似标准/计划/法规

T/CESA 1078-2020

信息技术服务治理数据审计

T/CESA 1077-2020

信息技术服务治理 IT风险治理

GB/T 34960.4-2017

信息技术服务治理第4部分：审计导则
Information technology service—Governance—Part 4：Audit guidance

GB/T 34960.5-2018

信息技术服务治理第5部分：数据治理规范
Information technology service－Governance－Part 5: Specification of data governance

GB/T 39770-2021

信息技术服务服务安全要求
Information technology service—Service security requirements

GB/T 34960.1-2017

信息技术服务治理第1部分：通用要求
Information technology service—Governance—Part 1：General requirements

GB/T 34960.2-2017

信息技术服务治理第2部分：实施指南
Information technology service—Governance—Part 2：Implementation guide

T/SHMHZQ 064-2021

信息技术服务外包安全要求

GB/T 34960.3-2017

信息技术服务治理第3部分:绩效评价
Information technology service—Governance—Part 3:Performance evaluation

T/CITIF 003-2023

信息技术服务数据安全能力模型

GB/T 32926-2016

信息安全技术政府部门信息技术服务外包信息安全管理规范
Information security technology—Information security management specification for government information technology service outsourcing

T/CESA 1158-2021

信息技术服务从业人员能力评价指南信息安全服务

GB/T 43046-2023

信息技术服务应对突发公共安全事件的信息技术应急风险管理
Information technology service—Information technology emergency risk management in public security emergency response

GB/T 19668.4-2017

信息技术服务监理第4部分：信息安全监理规范
Information technology service—Surveillance—Part 4: Information security surveillance specification

《国家标准化发展纲要》提出建设国家数字标准馆，推动标准化工作向数字化、网络化、智能化转型。中国标准化研究院正在全力推进国家数字标准馆建设，力争在2026年底建成“一个中心”和“一个平台”，即全球领先的标准数据资源中心，涵盖标准全生命周期的数字化、网络化、智能化研究与服务平台。

专题数据库

标准管理系统

大数据分析系统

标准智能研制系统