ICS 33.040 CCS M10 YD 中华人民共和国通信行业标准 YD/T [×××××] —202X [代替YD/T] 电信网和互联网数据安全日志审计指南 The log audit guidance for data security in telecommunications and Internet [点击此处添加与国际标准一致性程度的标识 ] （报批稿） 2021.2.1 [××××] -[××]-[××]发布 [××××] -[××]-[××]实施 中华人民共和国工业和信息化部 发 布 YD/T ×××××—×××× I 目　　次 前　　言 ........................................................................................................................................................... III 1 范围 ................................................................................................................................................................. 4 2 规范性引用文件 ............................................................................................................................................. 4 3 术语和定义 ..................................................................................................................................................... 4 4 缩略语 ............................................................................................................................................................. 5 5 日志审计基本方法 ......................................................................................................................................... 5 5.1 建立审计制度 .......................................................................................................................................... 5 5.2 设立审计岗位 .......................................................................................................................................... 5 5.3 确定审计对象范围 .................................................................................................................................. 5 5.4 明确审计方式 .......................................................................................................................................... 5 5.5 形成审计报告 .......................................................................................................................................... 6 5.6 跟踪问题整改情况 .................................................................................................................................. 6 5.7 开展安全评估 .......................................................................................................................................... 6 6 数据生命周期日志审计方法 ......................................................................................................................... 6 6.1 数据采集阶段 .......................................................................................................................................... 6 6.2 数据传输阶段 .......................................................................................................................................... 6 6.3 数据存储阶段 .......................................................................................................................................... 7 6.4 数据使用阶段 .......................................................................................................................................... 7 6.5 数据开放共享阶段 .................................................................................................................................. 7 6.6 数据销毁阶段 .......................................................................................................................................... 8 6.7 数据访问和操作账号分配和使用 .......................................................................................................... 8 6.8 数据存储设备 .......................................................................................................................................... 8 7 日志审计技术配套能力建设方法 ................................................................................................................. 8 7.1 功能建设实施方法 .................................................................................................................................. 8 7.1.1 审计资源管