标准编号：T/CSAC 020-2025
中文名称：信息与通信技术和服务供应商安全要求
英文名称：Security capability requirements for information and communication technology and service suppliers
发布部门：中国网络空间安全协会
发布日期：2025-07-07
实施日期：2025-08-07
标准状态：即将实施
标准页数：45页
内容简介：本文件规定了信息与通信技术和服务供应商中六类供应商（系统开发、产品供应、运维服务、集成建设、云服务、数据服务）在管理制度、组织机构和人员、供应活动各环节中的安全能力。本文件适用于信息与通信技术和服务供应商中六类供应商（系统开发、产品供应、运维服务、集成建设、云服务、数据服务）规范自身的安全能力建设，适用于网络运营者选择供应商或对其进行安全性评价时提供参考，适用于规范供应商供应链安全防护能力，也适用于其他类型的信息与通信技术和服务供应商在开展供应商安全能力建设时参考使用。 T_CSAC 020-2025 信息与通信技术和服务供应商安全要求.pdf(765.03 KB)
发表于 