ICS35.240 L67 YD 中华人民共和国通信行业标准 YD/T3644—2020 面向互联网的数据安全能力技术框架 Technical framework for Internet oriented data security capability 2020-04-16发布 2020-07-01实施 中华人民共和国工业和信息化部发布 YD/T3644—2020 目 次 前言 I 1范围 1 2规范性引用文件…… 3术语、定义和缩略语…… 3.1术语和定义 3.2缩略语… 4互联网行业的数据安全能力特点…… 4.1互联网业务数据的生命周期…… 3 4.3互联网业务的数据安全风险……. 5互联网行业的数据安全能力框架…… 4 5.1能力框架图 4 5.2数据安全风险 4 5.3数据安全维度…… 5.4数据安全维度与数据安全风险的对应关系…… ….7 5.5数据安全维度与数据生命周期的对应关系7 6数据生命周期的安全管理…… …..7 6.1数据产生阶段… 6.2数据存储阶段… ….…8 6.3数据使用阶段8 6.4数据传输…… 6.5数据共享…… …..8 66数据销毁8 I YD/T3644—2020 前言 本标准依据GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利,本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准主要起草单位:阿里巴巴(中国)有限公司、国家计算机网络应急技术处理协调中心、大唐 电信科技产业集团(电信科学技术研究院)、中国联合网络通信集团有限公司、中兴通讯股份有限公司、 中国信息通信研究院. 本标准主要起草人:朱红儒、李克鹏、梅婧婷、潘亮、郑斌、李海灵、强倩、王卫东、俞播、白晓 媛、林兆骥、贺晓能、于成丽. II ...