YD/T 4242-2023
现行
标准号 YD/T 4242-2023
标准名称 电信网和互联网数据安全日志审计指南
发布日期 2023-05-22
实施日期 2023-08-01
归口单位 中国通信标准化协会
主管部门 工业和信息化部
行业分类 信息传输、软件和信息技术服务业
标准类别 产品标准
制定/修订 制定
备案号 89783-2023
国际标准分类号
中国标准分类号
代替标准
起草单位 中国信息通信研究院、数据通信科学技术研究所、中国移动通信集团有限公司、北京神州绿盟科技有限公司、中安威士(北京)科技有限公司、北京东方通网信科技有限公司、恒安嘉新(北京)科技股份公司、北京天融信网络安全技术有限公司
起草人 :庞妺、张媛媛、郭建南、姜宇泽、张则阳、魏薇、张琳琳、叶东岳、刘晓、范晓杰、江为强、戴林、梁步庭、薛南、刘为化、王龑、朱广红。
标准简介及适用范围
YD/T 4242-2023《电信网和互联网数据安全日志审计指南》标准规定了电信网和互联网数据安全日志审计指南必须具备的国家强制标准,2023-08-01开始实施,起草单位为:中国信息通信研究院、数据通信科学技术研究所、中国移动通信集团有限公司、北京神州绿盟科技有限公司、中安威士(北京)科技有限公司、北京东方通网信科技有限公司、恒安嘉新(北京)科技股份公司、北京天融信网络安全技术有限公司。
本文件规范了基于数据生命周期各环节数据访问和操作日志的审计工作,包括日志审计组织方式、审计对象和重点、审计工作技术支撑条件等,重点从应对组织机构内外部数据安全风险出发,场景化梳理了数据安全日志审计的策略。 本文件主要适用于电信服务和互联网信息服务提供者,指导其在服务提供过程中为保障数据安全而开展的日志审计工作。本文件也适用于组织机构中具有数据安全日志审计技术能力的平台系统规划、建设与改造,以及数据安全评估服务机
被引用情况
| 标准号 | 标准名称 | 标准状态 | 实施日期 |
|---|---|---|---|
| YD/T 4243-2023 | 电信网和互联网数据资产识别与梳理技术实施指南 | 现行 | 2023-08-01 |
| YD/T 4244-2023 | 电信网和互联网数据分类分级技术要求与测试方法 | 现行 | 2023-08-01 |
| YD/T 4245-2023 | 电信网和互联网数据脱敏技术要求和测试方法 | 现行 | 2023-08-01 |
| YD/T 4241-2023 | 电信网和互联网数据安全评估技术实施指南 | 现行 | 2023-08-01 |
| YD/T 4238-2023 | 基于公众电信网的体育赛事网络安全实施指南 | 现行 | 2023-08-01 |
| YD/T 4237-2023 | 基于公众电信网的体育赛事网络安全总体要求 | 现行 | 2023-08-01 |
用户评价
暂无用户评价。您可以发表对本标准的看法:
专家解读