ICS 33.040.40 YD CCS M10 中华人民共和国通信行业标准 YD/T 46822024 电信网和互联网数据资产识别与梳理技术 测试方法 Test method for data assets identification and management on telecom network and Internet 2024-03-29 发布 2024-07-01实施 中华人民共和国工业和信息化部 发布 YD/T 4682—2024 目 次 前言， ..II 范围 2 规范性引用文件.. 3 术语和定义 4 缩略语. 5 测试原则 2 5.1 场景结合原则.. 5.2安全可控原则.. 5.3 最小影响原则.. 6 测试准备 3 6.1 测试团队.. 6.2 测试模式. 6.3 测试流程... 6.4 准备测试环境 6.5 准备测试数据.. 6.6 确定测试进度 6.7 可交付成果.. 7 数据资产识别测试.. 7.1扫描发现. 7.2流量监测.. .6 8 数据资产梳理测试.. 8.1数据资产核对 8.2数据资产标识... 8.3结果可视化展示.. 12 参考文献 YD/T4682—2024 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是数据资产识别与梳理技术系列标准之一，该系列标准的结构和名称如下： 《电信网和互联网数据资产识别与梳理技术实施指南》； 《电信网和互联网数据资产识别与梳理技术测试方法》。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国电信集团有限公司、中国信息通信研究院、成都思维世纪科技有限责任公司、 中安威士（北京）科技有限公司、北京天融信网络安全技术有限公司、杭州安恒信息技术股份有限公司、 北京神州绿盟科技有限公司、恒安嘉新（北京）科技股份公司、北京快手科技有限公司、上海观安信息 技术股份有限公司、天翼电子商务有限公司。 本文件主要起草人：王雪琼、姜宇泽、曾礼、黄磊、戴林、凌颖、包英明、张志颖、周隽、严梦嘉、 王渭清、张绍辉、程文博、高峰、孟娟、落红卫、王昕、张超、耿冠和、谢江、许琛超。 I YD/T4682—2024 电信网和互联网数据资产识别与梳理技术测试方法 1范围 本文件规定了电信网和互联网数据资产识别及梳理的测试原则、测试准备及测试用例等内容。 本文件适用于指导电信网和互联网提供商、运营商、测评机构和监管机构对企业数据资产识别与梳 理技术进行测试验证。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 YD/T4243一2023电信网和互联网数据资产识别与梳理技术实施指南 3术语和定义 3.1术语、定义 下列术语和定义适用于本文件。 3.1.1 数据资产dataassets 以数据为载体和表现形式，能够持续发挥作用并且带来经济效益的数字化资源。 注：数据资产包含结构化数据、非结构化数据和半结构化数据。 3.1.2 大数据big data 具有数量巨大、种类多样、流动速度快、特征多变等特性，并且难以用传统数据体系结构和数据处 理技术进行有效组织、存储、计算、分析和管理的数据集。 3.1.3 数据资产识别dataassetsidentity 使用一定的技术手段对数据存储设备进行扫描、取样，检测出数据存储设备中数据的存储类型、存 储位置等。 1 YD/T4682—2024 3.1.4 数据资产梳理dataassets carding 通过对单位的数据资产进行分析、标记，将数据资产的存储类型、系统内部的分布、数据状态、数 据访问情况、当前账号和授权的状况等进行清单化展示。 3.1.5 数据标识datamark 对已经识别的数据进行某些属性的标签化，可以精确到库、表、列等，是属于数据梳理工作的一个 环节。 4缩略语 下列缩略语适用于本文件。 FTP 文件传输协议 File Transfer Protocol HTTP 超文本传输协议 Hypertext Transfer Protocol SMTP 简单邮件传输协议 Simple Mail Transfer Protocol 5测试原则 5.1场景结合原则 数据资产与应用场景强相关，测试应覆盖数据资产识别与梳理所涉及的各类应用场景，并结合相关 场景设计测试用例。 5.2安全可控原则 在进行数据资产识别与梳理技术测试时，对测试过程、人员与信息、技术手段进行控制，保障测试 过程安全可控。 a）过程可控性。 明确测试工作负责人及工作小组职责，及时对过程进展、部门协同等内容进行把控。明确测试工作 中相关管理和技术人员的任务。通过对测试过程管控，保障工作顺利有效进行。 b）人员与信息可控性。 所有参与测试的人员应与组织签署保密协议，为测试过程中所涉及的数据提供安全保障。对过程数 据和结果数据严格管理，未经授权不得泄露给任何单位和个人。 c）技术手段可控性。 事先通知数据识别与梳理部门在测试过程中所使用的技术手段，并在测试前获得数据识别与梳理部 门的许可，包括测试工具、测试策略等。 2 YD/T4682—2024 5.3最小影响原则 应将数据资产识别与梳理技术测试对电信网和互联网相关系统正常运行的影响降到最低限度，同 时应选择非业务高峰时期进行测试。对于参与测试的业务数据，需要与数据识别与梳理部门沟通并提 前备份。 6测试准备 6.1测试团队 测试团队应包括测试方人员和被测试方人员，团队的组建应明确以下内容。 a）明确测试方负责人和测试小组成员，以及各自的职责和任务。 b）明确被测试方负责人和被测试方需要配合协作的人员，以及各自的职责和任务。 6.2测试模式 测试模式主要包括手动测试和自动测试。 a）手动测试。 测试人员手动执行测试用例，验证数据资产识别与梳理工具是否按照预期执行相关任务，并分析识 别与梳理结果的覆盖率、准确率和及时性。 b）自动测试。 根据测试需求和测试过程设计一套测试脚本，自动执行测试用例，验证数据资产识别与梳理工具是 否按照预期执行相关任务，并分析识别与梳理结果的覆盖率、准确率和及时性。 自动测试可以节省人力成本、时间资源，提高测试效率，而手动测试由于对用户习惯更加了解，分 析能力更强，便于发现潜在的问题。鉴于实际的环境和数据类型复杂多变，建议选择手动或手动与自动 相结合的方法进行测试。 6.3测试流程 数据资产识别与梳理技术测试主要包括申请测试、准备测试用例、准备测试环境、准备测试数据、 确定测试进度、进行测试和输出可交付成果7个环节，测试流程示意如图1所示。 准备测试 准备测试 准备测试 二准备测试 进行测试 输出可交付 申请测试 用例 环境 进度 成果 图1测试流程示意 6.4准备测试环境 在进行测试前应准备好测试环境，便于测试活动的顺利开展。 a）宜划分专用网段搭建测试环境，在测试环境内准备测试数据源和测试数据，使得测试数据在测 试数据源中能够被正常访问。 b）部署数据资产识别与梳理工具，提前开通数据资产识别与梳理工具到测试环境之间的网络策 略，数据资产识别与梳理工具可以正常连接和访问测试数据源，或者直接在测试环境内部署数 3 YD/T4682—2024 据资产识别和梳理工具。 c）为准备的测试数据源和数据资产识别与梳理工具建立测试专用账号，并为这些账号分配必要的 操作权限。 6.5准备测试数据 6.5.1数据源 需准备测试数据源，并将其放入测试环境中的指定网段内，数据源宜包含： a）文件系统和常见关系型数据库、数据仓库及大数据系统等数据库系统，数据库系统宜包括 Oracle、MySQL、MSSQL、DB2、达梦、人大金仓、南大通用、ES、Hive、PostgreSQL等; b) 业务访问协议、文件传输协议的网络通信流量以及关系型数据库、数据仓库及大数据系统等数 据库系统网络协议的网络通信流量，其中业务访问协议和文件传输协议包括HTTP、RESTful、 WebService、FTP、SMTP等；数据库系统包括Oracle、MySQL、MSSQL、DB2、达梦、人大 金仓、南大通用、ES、Hive、PostgreSQL等。 6.5.2数据 对测试数据的要求包括以下内容。 a) 测试数据应包含具备不同逻辑存储类型的数据，逻辑存储类型包括文件系统、关系型数据库、 分布式数据库或非关系型数据库等，用于逻辑存储类型标识测试。 b) 测试数据应包含不同类别和级别的数据，用于数据分类分级标识测试。 c） 测试数据应包含脱敏数据、未脱敏数据、加密数据、未加密数据，用于数据脱敏标识和数据加 密标识测试。 （P 测试数据应包含活跃状态、留存状态、报废状态三种形态，用于数据状态标识测试。 e） 测试数据应具有不同的访问权限控制，包括用户的访问控制、网络地址访问控制、应用访问控 制等，用于数据访问权限标识测试 6.5.3历史访问日志 针对测试数据源和测试数据，提前准备历史访问日志。历史访问日志应包含访问对象，访问时间， 源IP、目的IP、访问频率等信息，用于数据使用场景标识和数据状态标识测试。 6.6确定测试进度 确定测试工作和文档输出的进度安排，要根据测试工作的复杂程度，人员数量及能力等因素，评估 各环节所需的时间和资源，进行合理的安排，为测试工作的推进提供有效的指导。 6.7可交付成果 可交付成果包括测试用例表、测试报告、缺陷分析等。 4