2015年5月15日,国家质量监督检验检疫总局、国家标准化管理委员会发布《中华人民共和国国家标准公告(2015年第15号)》,批准《信息安全技术 存储介质数据恢复服务要求》(GB/T 31500-2015)正式发布。
该标准是数据恢复服务行业中的第一个国家标准,由国家信息中心信息安全研究与服务中心负责主编,中国信息安全认证中心及国家保密科学技术研究所共同参与。标准根据我国信息安全领域的产业发展需求,将国家信息中心十多年的数据恢复工作经验和客户体验进行归纳整理,针对目前我国数据恢复服务行业存在的问题,从提高服务质量,保证客户数据安全的角度,对数据恢复服务从技术和管理两方面提出基本要求。标准首先明确指出数据恢复服务应当遵循的可用性、保密性、完整性和可核查原则,并在保证上述原则的基础上提出服务原则、服务条件、服务过程要求及管理要求。
该标准将于2016年1月1日正式实施,期间,国家信息中心信息安全研究与服务中心将负责组织标准发布会及标准宣贯工作,旨在规范我国数据恢复服务机构,指导存储介质数据恢复服务机构进行技术实施和服务管理,改变数据恢复行业缺少统一的行业规范和标准的现状,为国家信息安全、企业及个人数据安全筑起最后一道防线。
|