ICS 35.020 CCS L 80 YD 中华人民共和国通信行业标准 YD/Txxxx-xxxx 基础电信企业数据脱敏效果安全评估方法 Security evaluation method of data masking for telemunications （报批稿） 行业标准信息服务平台 202X-XX-XX发布 202×-××-××实施 中华人民共和国工业和信息化部发布
行业标准信息服务平台
YD/T xxxx 目次 前 1范围 2规范性引用文件 3术语和定义 4评估原理， 5评估流程 6评估实施 6.1评估准备. 6.2脱敏强度评估.
6.3环境风险评估. 6.4数据脱敏效果安全评估.
附录A（资料性）常用脱敏算法安全性参考 附录B（资料性）数据脱敏效果安全评估参考方法 附录C（资料性）环境风险评估参考方法 附录D（资料性）基础电信企业典型数据应用场景 附录E（资料性）评估示例.. E.1场景描述 E.2评估过程， 参考文献 行业标准信息服务平台
YD/T×××X×-X×XX 前 言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草.
请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位：中国移动通信集团有限公司、深信服科技股份有限公司、北京天融信网络安全技 术有限公司、北京神州绿盟科技有限公司、成都思维世纪科技有限责任公司、北京万里红科技有限公司、 中国移动通信集团设计院有限公司、中国联合网络通信集团有限公司、中兴通讯股份有限公司、北京东 方通网信科技有限公司.
本文件主要起草人陆黎、宋博韬、杨亭亭、耿慧拯、张静、曾礼、王费、刘芳、张鑫月、姜国通、 程路祥、赵蓓、刘阳、徐腾、张恒、王悦、崔婷婷、宋伟强.
行业标准信息服务平台
YD/T×XXX-X×XX 基础电信企业数据脱敏效果安全评估方法 1范围 本文件描述了数据脱敏效果安全评估的方法，提出了评估原理、评估流程及实施步骤.
本文件适用于指导基础电信企业对特定应用场景中的数据脱敏效果进行评估，辅助发现、控制应用 场景中存在的风险，也适用于指导第三方机构开展数据脱敏效果安全评估工作.
2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.
其中，注日期的引用文件， 仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件.
GB/T37964-2019信息安全技术个人信息去标识化指南 YD/T3806-2020电信大数据平台数据脱敏实施方法 3术语和定义 GB/T37964-2019、YD/T3806-2020界定的以及下列术语和定义适用于本文件.
3. 1 完全公开共享pletely public sharing 数据一旦发布，很难召回，一般通过互联网直接公开发布.
[米源：GB/T 37964-2019 3.12] 3. 2 受控公开共享controlled public sharing 通过数据使用协议对数据的使用进行约束.
[来源：GB/T 37964-2019 3.13] 3.3 领地公开共享enclave public sharing 在物理或者虚拟的所辖范围内共享，数据不能流出到领地范围外.
[米源：GB/T37964-2019 3.14] 3. 4 数据脱敏datamasking 对蕴含敏感信息的数据通过变形等操作，实现对敏感信息的删除或隐藏.
[来源：YD/T3806-2020，2.1.1，有修改] 4评估原理 数据脱敏过程涉及灵活的脱敏方案设置，采用不恰当的脱敏方案可能会影响脱敏效果，从而导致敏 感信息未被有效删除、隐藏，以及被还原，数据脱敏效果安全评估原理如图1所示.
