ICS33.040 YD M10 中华人民共和国通信行业标准 YD/T 3738—2020 互联网新技术新业务安全评估实施要求 The implementation requirements of information security evaluation of new technology and services on Internet 2020-08-31发布 2020-10-01实施 中华人民共和国工业和信息化部 发布 YD/T3738—2020 目 次 前言 ..II 范围· 规范性引用文件 术语、定义和缩略语 评估实施要求， 2 4.1 评估前沟通指引 2 4.2评估方法指引 4.3评估流程指引 4.4评估操作指引 4.5评估报告规范指引 42 4.6评估后整改复核· 42 5安全评估与企业业务安全风险管理 42 YD/T3738—2020 猛 言 本标准是“互联网新技术新业务安全评估”系列标准之一。该系列标准预计结构及名称如下： 《互联网新技术新业务安全评估指南》； 《互联网新技术新业务安全评估实施要求》； 《互联网新技术新业务安全评估要求即时通信业务》； 《互联网新技术新业务安全评估要求互联网资源协作服务》； 《互联网新技术新业务安全评估要求大数据技术应用与服务》； 《互联网新技术新业务安全评估要求内容分发业务》； 《互联网新技术新业务安全评估要求移动应用商店业务》； 《互联网新技术新业务安全评估要求信息社区平台业务》； 《互联网新技术新业务安全评估要求 信息搜索查询服务》； 《互联网新技术新业务安全评估要求信息发布与递送业务》； 《互联网新技术新业务安全评估第三方服务机构能力认定准则》。 本标准按照GB/T1.1一2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：中国信息通信研究院、国家计算机网络应急技术处理协调中心、中国移动通信集 团公司、中国电信集团公司、华信咨询设计研究院有限公司。 本标准主要起草人：陈慧慧、郭建南、陈活、张媛媛、王红兵、王映、周丽丽、刘晓辉、庞妹、张 琳、赵蓓、王渭清、邱云翔。 II