团体标准《网络平安合规咨询服务规范》编制说明一、工作简况1.1任务来源《网络平安合规咨询服务规范》由网安联认证中心作为提出单位，由广东省网络空间平安协会和北京网络空间平安协会归口管理。1.2主要起草单位和工作组成员本标准由网安联认证中心、广东省网络空间平安协会、广州新珀尔信息技术股份、联奕科技股份、神州中安（广州）技术等多家单位共同参与编制。1..3主要工作过程（1）2021年12月24日，组织参与本标准编写的相关单位召开工程启动会，成立规范编制小组，确立各自分工，开展标准修订工作。（2）2022年1月20日，编制组召开组内研讨会并结合充分的调研结果，参考各类国家标准和相关政策文件，形成标准草案初稿,（3）2022年1月25日，经内部屡次讨论研究，形成标准内容修改稿。（4）2022年4月8日，编制组召开组内研讨会，基于前期成果，经屡次内部讨论研究，组织完善草案内容，形成终稿。二、标准编制原那么和标准编制详细说明及解决的主要问题1编制原那么本标准的研究与编制工作遵循以下原那么：(1)符合性原那么遵循国家现有资费相关标准，符合国家有关法律法规和已编制标准规范的相关要求，符合国家资费管理主管部门的要求。(2)实用性原那么本标准规范是对实际工作成果的总结与提升，保持整体结果合理且维持原意和功能不变，针对不同的用户群体，做到可操作、可用与实用。2.2文档结构网络平安合规咨询服务规范文档分为前言、引言、范围、规范性引用文件、术语和定义、网络平安合规咨询服务类型、服务机构等级划分、通用评价要求、附录、参考文献等九局部。3.3整体格式整体格式根据GB/T1.1-2020《标准化工作导那么第1局部：标准化文件的结构和起草规那么》的相关要求，对本标准的各要素进行编写和排版。在标准内容汇总过程中，对各编写组成员提交过来的局部，根据GB/T1.1的编写要求进行了必要的增删改，以确保符合一致性、协调性、易用性等文件的表述原那么及相关规定。4.4标准名称英文翻译标准的名称“网络平安合规咨询服务规范”翻译为“Specificationforcyberspacesecuritycomplianceconsultingservice”。2.5术语和定义术语和定义中所列的术语的英文翻译，根据各局部编写成员提供的术语，如有类似术语的标准，参考了其翻译，没有类似术语标准翻译的，通过百度翻译和谷歌翻译后进行比照，并参考网络相关翻译后进行确定。2.6网络平安服务类型网络平安合规咨询服务类型主要包括网络平安等级保护合规咨询、数据平安合规咨询、个人信息平安合规咨询。2.7服务机构等级划分咨询服务机构能力评价包含通用评价要求和专业能力评价要求。通用评价要求包含法律资格、财务资信、人员状况、办公场所、从业时间、经营业绩、管理制度、管理体系、保证能力、风险控制能力、可持续开展能力等。专业能力评价要求包含基本要求、专业能力要求、服务过程规范等。依据咨询服务机构的基本能力、专业能力和服务过程能力分为一级、二级、三级、四级，其中四级最高，一级最低。2.8通用评价要求通用评价要求局部规定了一级、二级、三级和四级服务机构的通用能力要求。每个级别从法律资格、财务资信、人员状况、办公场所、从业时间、经营业绩、管理制度、管理体系、保证能力、风险控制能力、可持续开展能力等规定了能力要求。2.9附录附录分A、B、C三大局部，其中附录A为数据平安咨询服务专业评价要求，附录B为网络平安等级保护咨询服务专业评价要求，附录C为个人信息平安咨询服务专业要求。附录A数据平安咨询服务专业评价要求中对数据平安咨询服务能力要求从基本要求、专业要求（含人员能力要求，以及设备、设施和专业工具要求）、服务过程规范（含准备阶段、方案编制阶段、实施阶段、验收阶段）等方面对一到四级的数据平安咨询服务机构专业能力进行要求。附录B网络平安等级保护咨询服务专业评价要求中对网络平安等级保护咨询服务能力要求从基本要求、专业要求（含人员能力要求,以及设备、设施和专业工具要求）、服务过程规范（含准备阶段、方案编制阶段、实施阶段、验收阶段）等方面对一到四级的网络平安等级保护咨询服务机构专业能力进行要求。附录C个人信息平安咨询服务专业评价要求中对网络...