ICS 33.040 CCS M 10 中华人民共和国工业和信息化部 发布××××-××-××实施 ××××-××-××发布YD/T 3956—20XX 代替 YD/T 3956-2021中 华 人 民 共 和 国 通 信 行 业 标 准YD 电信领域数据安全风险评估规范 （报批稿） Specification for telecommunication field data security risk assessment YD/T 3956-20XX 目 次 1 范围 ..................................................................................................................................................... 1 2 规范性引用文件 ................................................................................................................................. 1 3 术语和定义 ......................................................................................................................................... 1 4 缩略语 ................................................................................................................................................. 2 5 概述 ..................................................................................................................................................... 2 5.1 评估原则 ................................................................................................................................. 2 5.2 评估内容 ................................................................................................................................. 3 6 风险评估流程 ..................................................................................................................................... 3 6.1 评估整体流程 ......................................................................................................................... 3 6.2 组建评估团队 ......................................................................................................................... 4 6.3 确定评估范围 ......................................................................................................................... 5 6.4 制定评估方案 ......................................................................................................................... 5 6.5 实施风险评估 ......................................................................................................................... 5 6.6 形成评估报告 ......................................................................................................................... 5 7 风险评估方法 ..................................................................................................................................... 5 7.1 人员访谈 ................................................................................................................................. 6 7.2 资料查验 ................................................................................................................................. 6 7.3 人工核验 ................................................................................................................................. 6 7.4 工具测试 ................................................................................................................................. 6 8 实施风险评估 ..................................................................................................................................... 6 8.1 数据处理活动分析 ................................................................................................................. 6 8.2 合规性评估 ............................................................................................................................. 6 8.2.1 概述 ..................................................................................................................................... 6 8.2.2 正当必要性评估 ................................................................................................................. 7 8.2.3 基础性安全评估 ................................................................................................................. 7 8.2.4 数据全生命周期安全评估 ............................................................................................... 11 8.3 安全风险分析 .................................................