ICS 35.020 CCS L 00 YD YD /T XXXXX —XXXX 电信网和互联网云服务数据安全评估指南 The guidance for telecommunication networks and Internet cloud service data security (报批稿) - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 中 华 人 民 共 和 国 通 信 行 业 标 准YD/T XXXX—XXXX 1目 次 前 言 ............................................................................. 5 1 范围 ............................................................................... 6 2 规范性引用文件 ..................................................................... 6 3 术语和定义 ......................................................................... 6 4 缩略语 ............................................................................. 8 5 概述 ............................................................................... 9 5.1 云服务业务数据范围 ............................................................... 9 5.2 云服务业务数据安全评估指标 ...................................................... 10 5.3 云服务业务数据安全原则 .......................................................... 10 5.4 云服务商的角色与职责 ............................................................ 10 6 云服务业务数据安全评估总体思路 .................................................... 11 7 通用性数据安全评估 ................................................................ 11 7.1 机构与责任人设置 ................................................................ 11 7.1.1 组织机构 .................................................................... 11 7.1.2 责任制度 .................................................................... 11 7.1.3 合作与沟通 .................................................................. 12 7.1.4 定期检查 .................................................................... 12 7.2 数据安全管理制度 ................................................................ 12 7.2.1 管理制度 .................................................................... 12 7.2.2 教育培训 .................................................................... 12 7.2.3 数据分类分级 ................................................................ 12 7.2.4 访问权限 .................................................................... 12 7.2.5 用户信息备案 ................................................................ 12 7.2.6 个人信息保护 ................................................................ 13 7.2.7 应急保障制度 ................................................................ 13 7.2.8 用户投诉管理 ................................................................ 13 8 云服务用户数据安全评估 ............................................................ 13 8.1 云平台与服务保障用户业务数据安全 ................................................ 13 8.1.1 数据迁移上云安全 ............................................................ 13 8.1.2 数据传输安全 ................................................................ 14 8.1.3 数据存储安全 ................................................................ 14 8.1.4 数据使用安全 ................................................................ 15 8.1.5 数据销毁安全 ................................................................ 16 8.2 运维活动支撑用户业务数据安全 .................................................... 17 8.2.1 运维管理制度 ................................................................ 17 8.2.2 高危操作规范 ................................................................ 17 8.2.3 运维服务与工具 .............................................................. 19 8.3 云服务用户账户与交互数据安全评估 ................................................ 19 8.3.1 数据采集 .................................................................... 19 YD/T XXXXX—XXXX 28.3.2 数据传输 .................................................................... 19 8.3.3 数据存储 .................................................................... 20 8.3.4 数据使用 .................................................................... 20 8.3.5 数据销毁 .................................................................... 20 9 云服务商数据全生命周期安全评估 .................................................... 20 9.1 数据采集与生成 ......................................