ICS 33.040 MlO 中华人民共和国通信行业标准 YD/T XXXX-202X 电信网和互联网数据安全通用要求 (报批稿) General requirements of telecommunication networks and Internet data security xxxx-xx-xx 发布 xxxx-xx-xx 实施 中华人民共和国工业和信息化部发布目、户， //1、YD/T xxx-xxxx 前吉. . . . . . . . . . . .…………………. . . . . . . .……………. . . . . . . .……………. . . . . . . .……. .……. . . . . . . . .…………………. . . . . . . . . . . . . . .. 1 1范围.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. 2 2规范性引用文 件.. . . . . . . .……….. . . . . .…………………………………………………. .………...... .……………………………. . . . . . . .. 2 3术语、定义和缩略 语................. ........... .............. ........... .............. ........... .............. ...，.......... .............. ，............2 3. 1术语和定义 .. . . . . . . . . .………. . . . . . . . . . .………. . . . . . . . . . . .………. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. 2 3. 2缩略语.. . . . . . . . . . . . . . . . . .……. . . . . . . . . . . . . . . . . . .……. . . . . . . . . . . . . . . . . . .……. . . . . . . . . . . . . . . . . . .…. . . . . . . . . . . . . . . . . .…. . . . . . . . . . . . . . . . . . . . . .…. . . . . . . . . .. 4 4概述.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. 4 5数据安全基本原则 .. . . . . . . . .……………….......……………….......…. .…………....... .………………..... ..……………… ..........4 6数据分类分级 .. . .……………. .. .. . .. .………… ...... .………… ...... .………....... ................ ......... ............... 5 7通用安全管理 .. . . . . . . . . .………. . . . . . . .…………. . . . . . . .…………. . . . . . . .…. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. 5 7. 1组织机构 .. . . . . . . . . . . . . .………. . . . . . . .….... .. .……. . . . . . . .….... .. .…·…. . . . . . .…. . . . .. . . . . . .. . . .….. . . . . . . . . . . . . . . .. . . .….. ....... ....... ... 5 7. 2人员保障 .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. 5 7. 3合规性评估 ......... ........……………….......…………....... .……………………......……........……...... ..…........…·…........ 5 7.4权限管理 .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. 6 7.5日志留存 .. . . . . . . . . .…………. . . . . . . .…………. . . . . . . .…………. . . . . . . .…. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. 6 7. 6安全审计 .. . . . . . . . . . . . . . .. .…. . . .. . . . . . . . . . . . . . .……. . . .. . . . . . . . . . . . . . .……. . . .. . . . . . . . . . . . . . .…………. . . . .. . . .…. . . . . . . .……. . . .. . . .…. ....... ... 7 7. 7数据安全事件应急响应 .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. 7 7.8举报投诉处理 .......……….... .....………........... .......…………·…..... ..………................………....... .….......……......... 8 7.9教育培训 11..... 7. 10数据资产梳理 .. . . . . . . .