YDT 4560-2023-5G数据安全评估规范.pdf

ICS 35.020 CCS M 10 中华人民共和国通信行业标准 YD/T XXXX—202X 5G 数据安全评估规范 Specification for 5G data security assessment （报批稿） XXXX - XX - XX 发布 XXXX - XX - XX 实施 中华人民共和国工业和信息化部 发 布 YD/T XXXX—202X 前 言 本文件按照GB/T 1.1-2020 《标准化工作导则 第1 部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、中讯邮电咨询设计院有限公司、华为技术有限公司、中国 移动通信集团有限公司。 本文件主要起草人：张琳琳、朱纯超、孙宁宁、贾雪瑞、李臣勋、俞小凡、江为强、叶荣伟、王腾。 1 YD/T XXXX—202X 5G 数据安全评估规范 1 范围 本文件描述了5G 数据安全评估的原则、范围对象、评估流程，规定了5G 数据安全评估的评估要点 和评估方法。 本文件适用于在通信行业中开展的5G数据安全评估活动，可用于指导5G网络运营者、5G技术业务 提供者和使用者开展5G数据安全自评估，也可用于第三方机构等开展5G数据安全评估。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 21052-2007 信息安全技术 信息系统物理安全技术要求 GB/T 25069-2010 信息安全技术 术语 GB/T 31167-2014 信息安全技术 云计算服务安全指南 GB/T 31168-2014 信息安全技术 云计算服务安全能力要求 GB/T 34977-2017 信息安全技术 移动智能终端数据 存储安全技术要求与测试评价方法 GB/T 37092-2018 信息安全技术 密码模块安全要求 GB/T 35273-2020 信息安全技术 个人信息安全规范 YD/T 1729-2008 电信网和互联网安全等级保护实施指南 YD/T 1734-2009 移动通信网安全防护要求 2 YD/T XXXX—202X YD/T 2407-2013 移动智能终端安全能力技术要求 YD/T 2692-2014 电信和互联网用户个人电子信息保护通用技术要求和管理要求 YD/T 3169-2020 互联网新技术新业务信息安全评估指南 YD/T 3627-2019 5G数字蜂窝移动通信网 增强移动宽带终端设备技术要求（第一阶段） YD/T 3628-2019 5G移动通信网 安全技术要求 YD/T 3802-2020 电信网和互联网数据安全通用要求 YD/T 3956-2021 电信网和互联网数据安全评估规范 YD/T XXXX-202X 5G数据安全总体技术要求 3 术语和定义 GB/T 25069-2