2023-05-22
2023-08-01
89783-2023
2023-06-20
本文件规范了基于数据生命周期各环节数据访问和操作日志的审计工作，包括日志审计组织方式、审计对象和重点、审计工作技术支撑条件等，重点从应对组织机构内外部数据安全风险出发，场景化梳理了数据安全日志审计的策略。 本文件主要适用于电信服务和互联网信息服务提供者，指导其在服务提供过程中为保障数据安全而开展的日志审计工作。本文件也适用于组织机构中具有数据安全日志审计技术能力的平台系统规划、建设与改造，以及数据安全评估服务机构等对数据安全日志审计有效性的评估评测。
中国信息通信研究院、数据通信科学技术研究所、中国移动通信集团有限公司、北京神州绿盟科技有限公司、中安威士（北京）科技有限公司、北京东方通网信科技有限公司、恒安嘉新(北京)科技股份公司、北京天融信网络安全技术有限公司
：庞妺、张媛媛、郭建南、姜宇泽、张则阳、魏薇、张琳琳、叶东岳、刘晓、范晓杰、江为强、戴林、梁步庭、薛南、刘为化、王龑、朱广红。
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| HB 8436-2014(2017) | 民用飞机飞行控制系统设计和安装要求 | 现行 | 2014-05-19 | 2014-10-01 |
| T/ISC 0133-2026 | 互联网的关键领域AI训练数据可信质量要求 | 2026-09-08 | 2026-10-08 | |
| GB/T 48169-2026 | 工业互联网平台 产品数据字典管理要求 | 即将实施 | 2026-08-28 | 2027-03-01 |
| YD/T 7480-2026 | 面向行业应用的移动互联网网络质量评价指标和评测方法 远程控制类 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7441-2026 | 互联网域名服务数据分类分级方法 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7413-2026 | 工业互联网标识解析 数据托管技术要求 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7412-2026 | 工业互联网标识解析 密码应用技术要求 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7342-2026 | 工业互联网企业数据安全防护评价方法 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7286-2026 | 虚拟货币“挖矿”移动互联网应用程序通用特征认定指南 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7285-2026 | 电信网和互联网企业数据安全治理框架 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7249-2026 | 工业互联网标识解析系统安全能力评价方法 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7248-2026 | 工业互联网数据采集终端设备安全要求 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7244-2026 | 应用工业互联网的工业企业网络安全评估指南 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7146-2026 | 基于移动互联网的健康信息交互业务系统总体技术要求 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7110-2026 | 面向电信和互联网的使用控制类数据流通产品技术要求 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7080-2026 | 工业互联网联网用技术 支持边缘计算的工业无源光网络（PON）ONU测试方法 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 6870-2026 | 基于终端风控服务和移动互联网应用程序（APP）联动的涉诈风险防范实施指南 | 即将实施 | 2026-04-15 | 2026-08-01 |
| YD/T 6824-2026 | 工业互联网 入侵诱捕防范系统技术要求 | 即将实施 | 2026-04-15 | 2026-08-01 |
| YD/T 6821-2026 | 工业互联网企业侧安全监测与协同管理系统接口技术要求 | 即将实施 | 2026-04-15 | 2026-08-01 |
| YD/T 6820-2026 | 工业互联网企业侧安全监测与协同管理系统技术要求 | 即将实施 | 2026-04-15 | 2026-08-01 |