ICS 35.24 CCS L70 YD 中华人民共和国通信行业标准 YD/T [×××××] —[××××] [代替YD/T] 网络安全众测 平台第三方安全审计技术 要求 Technical specifications for third-party security audit of network security crowdsourced testing platforms [点击此处添加与国际标准一致性程度的标识 ] （报批稿） [点击此处添加本稿完成日期 ] [××××] -[××]-[××]发布 [××××] -[××]-[××]实施 中华人民共和国工业和信息化部 发 布 YD/T ×××××—×××× I 目　　次 前　　言 ............................................................................................................................................................ II 1 范围 ................................................................................................................................................................. 1 2 规范性引用文件 ............................................................................................................................................. 1 3 术语和定义 ..................................................................................................................................................... 1 4 缩略语 ............................................................................................................................................................. 2 5 安全审计描述 ................................................................................................................................................. 2 5.1 需求描述 .................................................................................................................................................. 2 5.2 业务场景 .................................................................................................................................................. 2 5.2.1 应用识别 ........................................................................................................................................... 2 5.2.2 网络协议解析 ................................................................................................................................... 2 5.2.3 异常行为发现 ................................................................................................................................... 2 5.2.4 安全溯源 ........................................................................................................................................... 3 5.3 工作流程 .................................................................................................................................................. 3 5.4 主要任务 .................................................................................................................................................. 3 5.4.1 众测第三方审计任务 ....................................................................................................................... 3 5.4.2 编写审计报告 ................................................................................................................................... 3 6 技术要求 ......................................................................................................................................................... 3 6.1 流量审计 .................................................................................................................................................. 3 6.2 行为审计 .................................................................................................................................................. 4 6.3 内容审计 .................................................................................................................................................. 4 6.4 威胁审计 .................................................................................................................................................. 5 6.5 人员审计 .................................................................................................................................................. 5 附　录　A （资料性） 网络安全众测第三方审计机构审计报告模板 ......................................................... 6 YD/T ×××××—×××× II 前　　言 本文件按照 GB/T 1.1—202