bICS 35.030 CCS L70 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T ××××—×××× 电信网和互联网大数据平台安全防护检测 要求 Security protection testing requirements of telecom and Internet big data platform （报批稿） ××××-××-××发布 ××××-××-××实施 中华人民共和国工业和信息化部 发布YDYD/T xxxx-xxxx I目 次 前 言 ............................................................................................................................................................. II 1 范围 ....................................................................................................................................................................... 1 2 规范性引用文件 ................................................................................................................................................... 1 3 术语和定义 ........................................................................................................................................................... 1 4 缩略语 ................................................................................................................................................................... 2 5 大数据平台安全防护检测概述 ........................................................................................................................... 2 5.1 检测范围 ....................................................................................................................................................... 2 5.2 检测对象 ....................................................................................................................................................... 2 5.3 检测环境 ....................................................................................................................................................... 2 5.4 检测方式 ....................................................................................................................................................... 3 5.4.1 人员访谈 .................................................................................................................................................................. 3 5.4.2 资料查阅 .................................................................................................................................................................. 3 5.4.3 系统调取 .................................................................................................................................................................. 3 5.4.4 工具测试 .................................................................................................................................................................. 3 6 大数据平台安全等级防护检测要求 ................................................................................................................... 3 6.1 第1级检测要求 ........................................................................................................................................... 3 6.1.1 基础设施安全要求 .................................................................................................................................................. 3 6.1.2 平台安全要求 ............................................................................................................................................................ 4 6.1.3 数据安全要求 ............................................................................................................................................................ 8 6.1.4 安全管理要求 .......................................................................................................................................................... 18 6.2 第2级检测要求 ......................................................................................................................................... 21 6.2.1 基础设施安全要求 .................................................................................................................................................. 21 6.2.2 平台安全要求 .............................................................