YD/T 4242-2023-电信网和互联网数据安全日志审计指南-国家数字标准馆

现行 YD/T 4242-2023

到馆阅读

收藏跟踪

购买正版

电信网和互联网数据安全日志审计指南

发布日期： 2023-05-22

实施日期： 2023-08-01

本文件规范了基于数据生命周期各环节数据访问和操作日志的审计工作，包括日志审计组织方式、审计对象和重点、审计工作技术支撑条件等，重点从应对组织机构内外部数据安全风险出发，场景化梳理了数据安全日志审计的策略。
本文件主要适用于电信服务和互联网信息服务提供者，指导其在服务提供过程中为保障数据安全而开展的日志审计工作。本文件也适用于组织机构中具有数据安全日志审计技术能力的平台系统规划、建设与改造，以及数据安全评估服务机构等对数据安全日志审计有效性的评估评测

分类信息

发布单位或类别：中国-行业标准-邮电通信

CCS分类： M10通信、广播 - 通信网 - 通信网综合

关联关系

研制信息

归口单位：中国通信标准化协会

起草单位：中国信息通信研究院、数据通信科学技术研究所、中国移动通信集团有限公司、北京神州绿盟科技有限公司、中安威士（北京）科技有限公司、北京东方通网信科技有限公司、恒安嘉新(北京)科技股份公司、北京天融信网络安全技术有限公司

起草人：：庞妺、张媛媛、郭建南、姜宇泽、张则阳、魏薇、张琳琳、叶东岳、刘晓、范晓杰、江为强、戴林、梁步庭、薛南、刘为化、王龑、朱广红

相似标准/计划/法规

电信网和互联网数据合作安全管理指南

电信网和互联网数据安全评估技术实施指南

电信网和互联网云服务数据安全评估指南

电信网和互联网数据安全通用要求

电信网和互联网安全防护管理指南
Security Protection Management Guide for Telecom Network and Internet

电信网和互联网数据安全风险评估实施方法

电信网和互联网安全等级保护实施指南
Implementation Guide for Classified Security Protection of Telecom Network and Internet

电信网和互联网数据库审计技术要求与测试方法

电信网和互联网数据资产识别与梳理技术实施指南

电信网和互联网结构化数据数字水印实施指南

电信网和互联网数据安全风险等级指标与计算方法

电信网和互联网大数据平台安全防护要求

电信网和互联网大数据平台安全防护检测要求

电信网和互联网数据安全管控平台技术要求和测试方法

电信网和互联网网络安全防护定级备案实施指南

电信网和互联网应用程序接口数据安全技术要求和测试方法

电信网和互联网安全防护基线配置要求及检测要求数据库
Baseline requirements of security configuration for telecom network and internet database

电信网和互联网安全防护基线配置要求和检测要求大数据组件

《国家标准化发展纲要》提出建设国家数字标准馆，推动标准化工作向数字化、网络化、智能化转型。中国标准化研究院正在全力推进国家数字标准馆建设，力争在2026年底建成“一个中心”和“一个平台”，即全球领先的标准数据资源中心，涵盖标准全生命周期的数字化、网络化、智能化研究与服务平台。

专题数据库

标准管理系统

大数据分析系统

标准智能研制系统