ICS 35.030 CCS L80 团 体 标 准 T/ISC-0011-2021 m o c . 5 数据安全治理能力评估方法 b u h t i g Evaluation method of data security governance capability 2021 - 04 - 27 发布 中 国 互 联 网 协 会 2021 - 07 - 01 实施 发 布 h t i g b u m o c . 5 T/ISC-0011-2021 目  次 前 言................................................................................................................................................................. II 引 言............................................................................................................................................................... III 范围................................................................................................................................................................... 1 规范性引用文件............................................................................................................................................... 1 术语和定义....................................................................................................................................................... 1 概述................................................................................................................................................................... 2 4.1 评估原则................................................................................................................................................... 3 4.2 评估实施方法........................................................................................................................................... 3 4.3 评估实施过程........................................................................................................................................... 3 5 数据安全治理能力总体要求........................................................................................................................... 4 6 评估等级........................................................................................................................................................... 4 6.1 第一级：基础级....................................................................................................................................... 4 6.2 第二级：优秀级....................................................................................................................................... 4 6.3 第三级：先进级....................................................................................................................................... 5 7 数据安全战略................................................................................................................................................... 5 7.1 数据安全规划........................................................................................................................................... 5 7.2 机构人员管理........................................................................................................................................... 7 8 数据全生命周期安全..................................................................................................................................... 10 8.1 数据采集安全......................................................................................................................................... 10 8.2 数据传输安全......................................................................................................................................... 12 8.3 存储安全................................................................................................................................................. 15 8.4 数据备份与恢复..................................................................................................................................... 17 8.5 使用安全................................................................................................................................................. 19 8.6 数据处理环境安全................................................................................................................................. 21 8.7 数据内部共享安全................................................................................................................................. 23 8.8 数据外部共享安全................................................................................................................................. 25 8.9 数据销毁安全......................................................................................................................................... 28 9 基础安全.................................................................................