| 文件编号 | ESTC-DSMM-001 | 版本 | 2026/02 |
1 适用范围和目的
本规则适用于规范东方信检验认证有限公司（以下简称“东方信/ESTC”）开展数据安全能力成熟度服务认证活动。
本规则依据国家适用法规和标准规范要求，对数据安全能力成熟度服务认证实施过程作出具体规定，明确东方信/ESTC对认证过程的管理责任，保证数据安全能力成熟度服务认证活动的规范有效。
2 缩略词
2.1 东方信/ESTC：东方信检验认证有限公司
2.2 DSMM：数据安全能力成熟度服务
3 认证领域和认证对象
3.1 认证领域：SC11科学研究服务（研究和开发服务；专业、科学和技术服务；其他专业、科学和技术服务）
3.2 认证对象：从事数据服务的各类型组织。
4 认证依据
数据安全能力成熟度服务认证以下列标准和技术规范为认证依据：
---GB/T 37988-2019信息安全技术 数据安全能力成熟度模型
---CTS ESTC-TS021 202601数据服务 服务安全要求
本机构实施的认证规则均已按照《国家认监委关于加强认证规则管理的公告》（2025年第9号）要求备案，如需查阅全文内容请联系运营部
电话号码：0571-85223473
邮箱：3503326194@qq.com
