YDT 3813-2020 基础电信企业数据分类分级方法.pdfVIP

ICS 33.040 M10 YD 中华人民共和国通信行业标准 基础电信企业数据分类分级方法 enterprises 2020-12-09发布 中华人民共和国工业和信息化部 发布 目次 前言………………………………………………………………………………………… 1范围……………………………………………………………………………………………………… 2规范性引用文件…1 3术语和定义…1 4缩略语………………………………………………………………………………………………………………2 5适用范围………………………………………………………………………………………………………2 6分类分级原则…2 7数据分类分级工作流程…………………………………………………………………………………………3 7.1建立数据分类分级组织保障…………………………………………………………………………3 7.2全面梳理数据资源…………………………………………………………………………………………3 7.3收集整理全部数据资源…4 7.4 对数据资源分类………………………………………………………………………………………4 7.5对数据资源分级……………………………………………………………………………………………4 7.6数据分类分级标识………………………………………………………………………………………4 7.7建立数据分类分级清单……4 7.8实施数据分类分级安全管控……………………4 8数据分类分级方法…5 8.1基础电信企业数据分类方法……………………………………………………………………………5 8.2基础电信企业数据分级方法…………………………………………………………………………6 附录A(资料性附录)基础电信企业数据分类示例……………………………9 附录B(资料性附录)基础电信企业数据分级示例……………15 附录C(资料性附录)基础电信企业数据分类分级标识方法……………………………………………16 1 YD/T 3813—2020 前 言 本标准按照GB/T 1.1—2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准主要起草单位：中国信息通信研究院、中国移动通信集团有限公司、中国联合网络通信集团 有限公司、中国电信集团有限公司、上海观安信息技术股份有限公司、成都思维世纪科技有限责任公司、 中国移动通信集团设计院有限公司、北京亚鸿世纪科技发展有限公司、北京微智信业科技有限公司、北 京优炫软件股份有限公司。 本标准主要起草人：刘明辉、朴鸿国、魏亮、覃庆玲、陈活、张滨、袁捷、张峰、江为强、李祥军、 杨永平、施阳、狄秋燕、孙艺、曹咪、黄东豫、董胜亚、武姗姗、国强、王雪琼、邹静洁、戴荣鑫、张 超、刘晓光、钟立、钟志成、于乐、邱勤、贾强、常玲、赵蓓、杜雪涛、张晨、易永波、熊翱、李侠、 崔婷婷、张春林、吴志辉、黄志军、周踊、芦京洪。 Ⅱ 基础电信企业数据分类分级方法 1 范围 本标准规定了基础电信企业数据分类分级原则、数据分类工作流程和方法，数据分级方法，并给出 基础电信企业数据分类分级示例。 本标准适用于基础电信企业的数据分类分级。本标准不适用于涉及国家秘密的数据。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。 GB/T 25069—2010信息安全技术术语 GB/T 29246—2017信息技术安全技术信息安全管理体系概述和词汇 GB/T 35273—2020信息安全技术个人信息安全规范 3术语和定义 3.1 数据