文库搜索
切换导航
文件分类
频道
联系我们
国家标准目录
国际ISO标准目录
行业标准目录
地方标准目录
文件分类
联系我们
国家标准目录
国际ISO标准目录
行业标准目录
地方标准目录
批量下载
ICS 33.040 CCS M 10 YD 中华人民共和国通信行业标准 YD/T3956—2024 代替YD/T3956-2021 电信领域数据安全风险评估规范 Specification for telecommunication field data security risk assessment 中华人民共和国工业和信息化部 发布 YD/T 3956-2024 目 次 1 范围 2 规范性引用文件 3 术语和定义 4 缩略语。 5 概述. 5. 1 评估原则 5. 2 评估内容 6 风险评估流程 6. 1 评估整体流程 6. 2 组建评估团队。 6. 3 确定评估范围 6. 4 制定评估方案, 6. 5 实施风险评估. 6. 6 形成评估报告 5 风险评估方法. 7. 1 人员访谈, 7. 2 资料查验. 6 7. 3 人工核验.… 7. 4 工具测试.. 8 实施风险评估... 8. 1 数据处理活动分析 8. 2 合规性评估。 6 8.2.1 概述. 8.2.2 正当必要性评估. 8.2.3 基础性安全评估. 8.2.4 数据全生命周期安全评估.. 11 8. 3 安全风险分析, 8.3.1 风险源识别.. 16 8.3.2 安全影响分析, 22 8.3.3 综合风险研判. 24 8.3.4 评估结果与风险控制 .24 评估工具 .24 9. 1 评估工具的安全要求. 24 9. 2 评估工具的使用要求 24 9. 3 常用数据安全风险评估工具. 25 附录A(资料性) 电信领域数据分类参考 参考文献. .28 YD/T 3956-2024 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定起 草。 本文件是“电信领域数据安全”系列标准之一。该系列标准预计结构及名称如下: 1、 《电信领域数据安全通用要求》 2、《电信领域数据安全风险评估规范》(本文件) 3、《电信网和互联网数据安全评估技术实施指南》 本文件代替YD/T3956-2021《电信网和互联网数据安全评估规范》。与YD/T3956-2021相比, 除结构调整和编辑性改动外,主要技术变化如下: a)更改了标准的适用范围,将标准的适用范围调整为适用于电信领域重要数据和核心数据处理 者在中华人民共和国境内开展数据处理活动的数据安全风险评估, b)增加数据处理活动分析过程,正当必要性评估依据,包括风险源识别、安全影响分析及综合 风险研判等内容的安全风险分析,评估工具等章节(见8.1、8.2.2、8.3、9); c)增加资料性附录A,用于进行典型领域数据分类参考; 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位:中国信息通信研究院、中国移动通信集团有限公司、中国联合网络通信集团有 限公司、中国电信集团有限公司、北京通和实益电信科学技术研究所有限公司、重庆市信息通信咨询 设计院有限公司、北京天融信网络安全技术有限公司、华信咨询设计研究院有限公司、重庆数达信息 安全技术有限公司、深信服科技股份有限公司、阿里巴巴(中国)有限公司、北京快手科技有限公司、 华为技术有限公司、北京数安行科技有限公司、广州竞远安全技术股份有限公司、北京明朝万达科技 股份有限公司、杭州安恒信息技术股份有限公司、东软集团股份有限公司、北京三快在线科技有限公 司。
YD-T 3956-2024 电信领域数据安全风险评估规范
文档预览
中文文档
32 页
50 下载
1000 浏览
0 评论
309 收藏
3.0分
赞助2元下载(无需注册)
温馨提示:本文档共32页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
下载文档到电脑,方便使用
赞助2元下载
本文档由
人生无常
于
2024-08-10 18:07:53
上传分享
举报
下载
原文档
(74.4 MB)
分享
给文档打分
您好可以输入
255
个字符
网站域名是多少( 答案:
github5.com
)
评论列表
暂时还没有评论,期待您的金玉良言
热门文档
GB-T 37227.1-2018 制冷系统绩效评价与计算测试方法 第1部分:蓄能空调系统.pdf
T-CNHAW 0010.1—2022 激光角膜屈光手术技术规范 第1部分:准分子激光角膜屈光手术.pdf
GA 1026-2022 机动车驾驶人考试内容和方法.pdf
SN-T 4243-2015 铜精矿中金、银、铂、钯、砷、汞、镉、镓、铟、锗、硒、碲、铊、镧的测定 电感耦合等离子体质谱法.pdf
JR-T 0099-2012 证券期货业信息系统运维管理规范.pdf
DB22-T 1707-2012 用能单位供配电系统节能监测 吉林省.pdf
奇安信 2022中国实战化白帽人才能力白皮书.pdf
T-CVMA 41—2020 犬致病性钩端螺旋体荧光PCR检测方法.pdf
T-CAMDI 009.10—2020 无菌医疗器械初包装洁净度 第10部分:污染限量.pdf
GB-T 30276-2020 信息安全技术 网络安全漏洞管理规范.pdf
GB 25683-2010 钢液浇包 安全要求.pdf
T-SZUAVIA 001—2021 低慢小无人机探测反制系统通用要求.pdf
GB-T 42938-2023 资产管理 人员参与和能力指南.pdf
华为 消除数据孤岛 迈向智能数据湖 释放数据价值.pdf
GB-T 30688-2014 馆藏砖石文物病害与图示.pdf
CJ-T 270-2017 CJT 270-2017 聚乙烯塑钢缠绕排水管及连接件-232815 - 复件.pdf
GB-T 22032-2021 系统与软件工程 系统生存周期过程.pdf
GB-T 36896.2-2018 轻型有缆遥控水下机器人 第2部分:机械手与液压系统.pdf
专利 一种私域网络的安全访问控制方法、系统和可读存储介质.PDF
GB-T 18771.1-2015 烟草术语 第1部分: 烟草类型与烟叶生产.pdf
1
/
3
32
评价文档
赞助2元 点击下载(74.4 MB)
回到顶部
×
微信扫码支付
2
元 自动下载
点击进入官方售后微信群
支付 完成后 如未跳转 点击这里 下载
×
分享,让知识传承更久远
×
文档举报
举报原因:
×
优惠下载该文档
免费下载 微信群 欢迎您
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。