标准详情
- 标准名称:电信网和互联网数据安全日志审计指南
- 标准号:YD/T 4242-2023
- 中国标准分类号:M10
- 发布日期:2023-05-22
- 国际标准分类号:33.04
- 实施日期:2023-08-01
- 技术归口:中国通信标准化协会
- 代替标准:
- 主管部门:工业和信息化部
- 标准分类:电信、音频和视频工程YD 通信信息传输、软件和信息技术服务业
行业标准《电信网和互联网数据安全日志审计指南》由中国通信标准化协会归口上报,主管部门为工业和信息化部。本文件规范了基于数据生命周期各环节数据访问和操作日志的审计工作,包括日志审计组织方式、审计对象和重点、审计工作技术支撑条件等,重点从应对组织机构内外部数据安全风险出发,场景化梳理了数据安全日志审计的策略。本文件主要适用于电信服务和互联网信息服务提供者,指导其在服务提供过程中为保障数据安全而开展的日志审计工作。本文件也适用于组织机构中具有数据安全日志审计技术能力的平台系统规划、建设与改造,以及数据安全评估服务机构等对数据安全日志审计有效性的评估评测。
中国信息通信研究院、数据通信科学技术研究所、中国移动通信集团有限公司、北京神州绿盟科技有限公司、中安威士(北京)科技有限公司、北京东方通网信科技有限公司、恒安嘉新(北京)科技股份公司、北京天融信网络安全技术有限公司
庞妺、张媛媛、郭建南、姜宇泽、张则阳、魏薇、张琳琳、叶东岳、刘晓、范晓杰、江为强、戴林、梁步庭、薛南、刘为化、王龑、朱广红
YD/T 4241-2023 电信网和互联网数据安全评估技术实施指南
YD/T 4562-2023 电信网和互联网云服务数据安全评估指南
YD/T 3956-2021 电信网和互联网数据安全评估规范
YD/T 3802-2020 电信网和互联网数据安全通用要求
YD/T 3801-2020 电信网和互联网数据安全风险评估实施方法
YD/T 4247-2023 电信网和互联网数据库审计技术要求与测试方法
YD/T 4680-2024 电信网和互联网数据安全管控平台技术要求和测试方法
YD/T 4681-2024 电信网和互联网数据安全风险等级指标与计算方法
YD/T 4248-2023 电信网和互联网应用程序接口数据安全技术要求和测试方法
* 特别声明:资源收集自网络或用户上传,版权归原作者所有,如侵犯您的权益,请联系我们处理。