标准编号:YD/T 3801-2020
标准名称:电信网和互联网数据安全风险评估实施方法
英文名称:Data security risk assessment implementation for telecommunications and Internet
发布部门:中华人民共和国工业和信息化部
起草单位:中国信息通信研究院、国家计算机网络应急技术处理协调中心、中国移动通信集团公司、中国联合网络通信集团公司、北京神州绿盟信息安全科技股份有限公司、北京世平信息科技有限公司、启明星辰信息技术集团股份有限公司、上海观安科技有限公司、成都思维世纪科技有限责任公司
标准状态:现行
发布日期:2020-12-09
实施日期:2021-01-01
标准格式:PDF
内容简介
本标准提供以数据为核心保护对象的面向应用场景的风险评估方法论,规定了电信网和互联网数据安全风险评估的基本原则、基本要素及各要素之间的关系、实施流程、风险分析模型与方法。
本标准适用于电信网和互联网组织开展数据安全风险自评估工作,同时适用于第三方专业测评机构开展数据安全风险评估工作。
本标准适用于电信网和互联网组织开展数据安全风险自评估工作,同时适用于第三方专业测评机构开展数据安全风险评估工作。
下载地址