电信网和互联网数据安全日志审计指南

YD/T 4242-2023 YD通信

现行

标准状态

发布日期

2023-05-22

实施日期

2023-08-01

基础信息

标准号

YD/T 4242-2023

批准发布部门

工业和信息化部

技术归口

中国通信标准化协会

制修订

制定

标准分类

中国标准分类号

M10

国际标准分类号

33.04

行业分类

信息传输、软件和信息技术服务业

标准类别

产品标准

标准分类

通信

标准层级

行业标准

备案信息

备案号

89783-2023

备案日期

2023-06-20

适用范围

本文件规范了基于数据生命周期各环节数据访问和操作日志的审计工作,包括日志审计组织方式、审计对象和重点、审计工作技术支撑条件等,重点从应对组织机构内外部数据安全风险出发,场景化梳理了数据安全日志审计的策略。 本文件主要适用于电信服务和互联网信息服务提供者,指导其在服务提供过程中为保障数据安全而开展的日志审计工作。本文件也适用于组织机构中具有数据安全日志审计技术能力的平台系统规划、建设与改造,以及数据安全评估服务机构等对数据安全日志审计有效性的评估评测。

起草单位

中国信息通信研究院、数据通信科学技术研究所、中国移动通信集团有限公司、北京神州绿盟科技有限公司、中安威士(北京)科技有限公司、北京东方通网信科技有限公司、恒安嘉新(北京)科技股份公司、北京天融信网络安全技术有限公司

起草人

:庞妺、张媛媛、郭建南、姜宇泽、张则阳、魏薇、张琳琳、叶东岳、刘晓、范晓杰、江为强、戴林、梁步庭、薛南、刘为化、王龑、朱广红。

YD/T 4242-2023 相关专题

YD/T 4242-2023 相似标准

标准号 标准名称 状态 发布日期 实施日期
YD/T 4243-2023 电信网和互联网数据资产识别与梳理技术实施指南 现行 2023-05-22 2023-08-01
DB14/T 2525-2022 工业互联网综合平台 集成规范 现行 2022-08-18 2022-11-18
T/GDRTA 004-2024 互联网道路客运网络平台技术规范 现行 2024-11-29 2024-12-01
YD/T 4985-2024 电信网和互联网图像篡改检测技术要求与测试方法 现行 2024-10-24 2025-02-01
DB50/T 867.15-2020 安全生产技术规范 第15部分:互联网上网服务营业场所 现行 2020-12-14 2021-03-01
DB4401/T 10.31-2019 反恐怖防范管理 第31部分:电信互联网 现行 2019-12-24 2020-02-10
T/TSIA 004-2023 互联网软件运营安全管理规范 现行 2023-10-12 2023-10-12
T/ISC 0052-2024 互联网网盘服务数据安全要求 现行 2024-06-12 2024-07-12
GB/Z 19717-2005 基于多用途互联网邮件扩展(MIME)的安全报文交换 现行 2005-04-19
T/TSIA 004-2019 互联网软件运营安全管理规范 现行 2019-04-08 2019-04-08
T/TBPS 0004-2022 电源工业互联网标识管理规范 现行 2022-03-10 2022-03-28
YD/T 2692-2014 电信和互联网用户个人电子信息保护通用技术要求和管理要求 现行 2014-10-14 2014-10-14
T/CCUA 034-2024 流程工业企业工业互联网平台技术要求 现行 2024-11-20 2024-12-20
DB50/T 1509-2023 互联网+上门护理服务规范 现行 2023-11-10 2024-02-10
T/GXCECDPA 002-2025 互联网营销师(直播销售员)职业技能评价规范 现行 2025-06-09 2025-07-09
YD/T 4492-2023 工业互联网 时间敏感网络技术要求 现行 2023-12-20 2024-04-01
YD/T 6077-2024 IP网络互联网与专有网络服务接口控制平台测试方法 现行 2024-10-24 2025-02-01
YD/T 4984-2024 电信网和互联网非结构化数据数字水印鲁棒性测试方法 现行 2024-10-24 2025-02-01
YD/T 1901-2009 互联网业务识别系统应用场景和总体需求 现行 2009-06-15 2009-09-01
T/GXDSL 019-2024 南宁老友粉互联网 + 营销与服务模式指南 现行 2024-12-28 2024-12-29
DB42/T 1724.3-2021 自然资源电子政务平台应用规范 第3部分:移动互联网接入技术规范 现行 2021-08-06 2021-10-06
DB34/T 3071-2017 互联网+政务服务”数据交换信息 技术规范 现行 2017-12-30 2018-01-30
GA 1277.6-2023 互联网交互式服务安全管理要求 第6部分:移动应用软件分发服务 现行 2023-01-11 2023-03-01
YD/T 3016-2016 面向移动互联网的业务托管和运行平台技术要求 现行 2016-01-15 2016-04-01
T/GDMIA 005-2020 家电行业工业互联网国家二级节点平台技术规范 接口规范 现行 2020-06-10 2020-06-20
DB53/T 921-2019 薄壳山核桃砧木培育技术规程 废止 2019-09-23 2019-12-23