ICS33.040 M10 YD 中华人民共和国通信行业标准 YD/T3738—2020 互联网新技术新业务安全评估实施要求 The implementation requirements of information security evaluation of new technology and services on Internet 2020-08-31发布 2020-10-01实施 中华人民共和国工业和信息化部发布 YD/T3738—2020 目 次 前言… …Ⅱ 1范围…… *1 2规范性引用文件…… …… 3术语、定义和缩略语…… ……1 4评估实施要求…… ……2 4.1评估前沟通指引…… 4.2评估方法指引…… …3 4.3评估流程指引…… …4 4.4评估操作指引…… .…5 4.5评估报告规范指引… …42 4.6评估后整改复核…… …42 5安全评估与企业业务安全风险管理…… ….42 I YD/T3738—2020 前言 本标准是“互联网新技术新业务安全评估”系列标准之一.该系列标准预计结构及名称如下: 《互联网新技术新业务安全评估指南》; 《互联网新技术新业务安全评估实施要求》; 《互联网新技术新业务安全评估要求即时通信业务》; 《互联网新技术新业务安全评估要求互联网资源协作服务》; 《互联网新技术新业务安全评估要求大数据技术应用与服务》; 《互联网新技术新业务安全评估要求内容分发业务》; 《互联网新技术新业务安全评估要求移动应用商店业务》; 《互联网新技术新业务安全评估要求信息社区平台业务》; 《互联网新技术新业务安全评估要求信息搜索查询服务》; 《互联网新技术新业务安全评估要求信息发布与递送业务》; 《互联网新技术新业务安全评估第三方服务机构能力认定准则》. 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准起草单位:中国信息通信研究院、国家计算机网络应急技术处理协调中心、中国移动通信集 团公司、中国电信集团公司、华信咨询设计研究院有限公司. 本标准主要起草人:陈慧慧、郭建南、陈活、张媛媛、王红兵、王映、周丽丽、刘晓辉、庞妹、张 琳、赵蓓、王渭清、邱云翔. ...