ICS 33.040 CCS M 10 中华人民共和国工业和信息化部 发布××××-××-××实施 ××××-××-××发布YD/T xxxx-202X中 华 人 民 共 和 国 通 信 行 业 标 准YD 电信网和互联网数据安全风险等级指标与 计算方法 Grade indicators and computing method for data security risk in telecommunication networks and Internet （报批稿）YD/T xxxx-202X 目 次 前 言 ............................................................................................................................................................. 1 1 范围 ................................................................................................................................................................. 2 2 规范性引用文件 ............................................................................................................................................. 2 3 术语和定义 ..................................................................................................................................................... 2 4 数据安全风险等级指标体系 ......................................................................................................................... 3 4.1 数据安全风险防范需求 ............................................................................................................................. 3 4.1.1 网站易发问题 ........................................................................................................................................... 3 4.1.2 在线数据库易发问题 ............................................................................................................................... 3 4.1.3 移动应用程序易发问题 ........................................................................................................................... 4 4.2 数据安全风险指标体系概述 ..................................................................................................................... 4 4.2.1 指标体系层级架构 ................................................................................................................................... 4 4.2.2 指标体系框架 ........................................................................................................................................... 4 4.3 指标体系框架描述 ..................................................................................................................................... 5 4.3.1 可利用条件 ............................................................................................................................................... 5 4.3.2 代价严重程度 ........................................................................................................................................... 5 4.3.3 等级修正 ................................................................................................................................................... 6 5 数据安全风险等级评定 ................................................................................................................................. 6 5.1 风险等级评定原则 ..................................................................................................................................... 6 5.2 风险等级评定流程 ..................................................................................................................................... 6 5.3 风险等级评定方法 ..................................................................................................................................... 6 5.3.1 风险等级评定概述 ................................................................................................................................... 7 5.3.2 作用域及影响范围评定 ........................................................................................................................... 7 5.3.3 风险等级基础评定 ................................................................................................................................... 7 5.3.4 等级修正 ................................................................................................................................................... 9 5.3.5 数据安全风险等级计算方法 ..................