YD ICS 33.040 M 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 0219—2019 m o c . 5 b u 电信网和互联网数据安全评估规范 h t i g （报批稿） The Specification of Telecommunication Networks and Internet Data Security ××××-××-××发布 ××××-××-××实施 中华人民共和国工业和信息化部 发布 h t i g b u m o c . 5 YD/T xxx-xxxx 目 录 前 言 ............................................................................................................................................................ I 1 范围 ............................................................................................................................................................... 1 2 规范性引用文件 ........................................................................................................................................... 1 3 术语、定义和缩略语 ................................................................................................................................... 1 3.1 术语和定义 ....................................................................................................................................... 1 3.2 缩略语 ............................................................................................................................................... 4 4 概述 ............................................................................................................................................................... 4 4.1 评估总体原则 ................................................................................................................................... 4 4.2 评估启动条件 ................................................................................................................................... 6 4.3 评估流程 ........................................................................................................................................... 6 4.4 报告规范要求 ................................................................................................................................... 8 5 通用性管理评估规范 ................................................................................................................................... 8 5.1 组织机构 ........................................................................................................................................... 8 5.2 人员保障 ........................................................................................................................................... 9 5.3 数据资产梳理 ................................................................................................................................... 9 5.4 数据分类分级 ................................................................................................................................. 10 5.5 权限管理 .......................................................................................................................................... 11 5.6 日志留存 .......................................................................................................................................... 11 5.7 安全审计 ......................................................................................................................................... 12 5.8 应急响应 ......................................................................................................................................... 13 5.9 举报投诉处理 ................................................................................................................................. 13 5.10 教育培训 ....................................................................................................................................... 14 5.11 合作方管理 ................................................................................................................................... 14 5.12 平台系统安全管理 ....................................................................................................................... 17 6 全生命周期管理评估规范 ......................................................................................................................... 19 6.1 数据采集 ......................................................................................................................................... 19 6.2 数据传输 ......................................................................................................................................... 20 6.3 数据存储 ......................................................................................................................................... 21 6.4 数据使用 .......................