ICS 33. 040 CCS L 78 YD 中华人民共和国通信行业标准 YD/TxxXX-xXxx 电信网和互联网数据安全管控平台 技术要求和测试方法 Technical requirements and test methods for data security management and control platform on telemunicationnetwork andInternet 行业标准信息服务平台 [点击此处添加与国际标准一致性程度的标识] （报批稿） [××××]-[××]-[××]发布 [××××]-[××]-[××]实施 中华人民共和国工业和信息化部发布
YD/Txxxxxxxxx 目次 前 1范围 2规范性引用文件 3术语和定义 4缩略语. 5数据安全管控平台技术架构. 6数据安全管控平台技术要求. 6.1集中展示， 6.2综合分析 6.3集中配置 6.4集中调度. 6.5功能对接. 7数据安全管控平台测试方法 7.1集中展示， 7.2综合分析. 7.3集中配置. 26 7.4集中调度 7.5功能对接 意服务平台 37
YD/TxxxXxxxxx 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位：中国信息通信研究院、中国移动通信集团有限公司、中国铁塔股份有限公司、 中国软件评测中心（工业和信息化部软件与集成电路促进中心）、中国电信集团有限公司、中国联合 网络通信集团有限公司、北京天融信网络安全技术有限公司、华为技术有限公司、奇安信科技集团股 份有限公司、北京神州泰岳信息安全技术有限公司、成都思维世纪科技有限责任公司、北京神州绿盟 科技有限公司、北京启明星辰信息安全技术有限公司、上海观安信息技术股份有限公司、杭州安恒信 息技术股份有限公司、亚信科技（成都）有限公司、恒安嘉新（北京）科技股份公司、杭州美创科技 股份有限公司、全知科技（杭州）有限责任公司、北京安华金和科技有限公司、北京奇虎科技有限公 司、阿里巴巴（中国）有限公司、北京邮电大学.
本文件主要起草人：曹京、赵相楠、江为强、程、陈活、魏薇、田慧蓉、谢玮、魏亮、刘明辉、 李建彬、齐新、唐刚、王翔宇、吴昊坤、戚琳、周楷柠、朴鸿国、曾礼、韩永刚、赵佳筠、张静、刘 文懋、周瑞群、谢江、蒋韬、刘鑫、林明峰、张超、孟娟、王平、卓勇、唐力、姚一楠、孙勇、辛阳.
行业标准信息服务平台
YD/Txxxxxxxxx 电信网和互联网数据安全管控平台 技术要求和测试方法 1范围 本文件规定了电信网和互联网数据安全管控平台的技术架构，并对集中展示、综合分析、集中配 置、集中调度、功能对接等核心能力提出技术要求与测试方法.
本文件适用于电信网和互联网数据安全管控平台的提供方、需求方、测评机构和监管机构等开展 数据安全保护工作，以及数据安全管控能力的设计、研发、测试、评估和验收等.
2规范性引用文件 下列文件中的内容通过文中的规范性引用面构成本文件必不可少的条款.
其中，注日期的引用文 件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适 用于本文件.
GB/T25069-2022信息安全技术术语 GB/T41479-2022信息安全技术网络数据处理安全要求 标 3术语和定义 GB/T25069-2022和GB/T41479-2022界定的以及下列术语和定义适用于本文件.
总服务平台 3. 1 数据data 数据是指任何以电子或者其他方式对信息的记录.
3. 2
YD/Txxxxxxxxx 数据安全管控平台data security management and control platform 具有数据资产管理、敏感数据识别的统一管控能力，能够实现数据安全策略集中化管理、安全事 件、安全风险统一管控、集中运维功能，并提供敏感数据分布视图、敏感数据事件视图、敏感数据风 险视图和敏感数据策略视图分析展示能力的平台.
3.3 安全策略security policy 为满足国家网络与数据安全法律法规和行业数据安全规范标准要求，落实企业或者组织的安全管 理制度而制定的一系列规则的集合.
4缩略语 下列缩略语适用于本文件.
APl：应用程序接口（application programming interface） CPU：中央处理器（central processing unit） ID：身份标识号（identity document) IP：互联网协议(internet protocol) LO：输入/输出(input/output) 5数据安全管控平台技术架构
