- 1、本文档共13页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
ICS33.040
CCSM10YD
中华人民共和国通信行业标准
YD/T3867-202X
代替YD/T3867-2021
电信领域重要数据识别指南
(报批稿)
Guidelinesforidentificationofkeydataintelecommunicationfield
××××-××-××发布××××-××-××实施
中华人民共和国工业和信息化部发布
YD/T3867—202X
前言
本文件按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定起
草。
本文件代替YD/T3867-2021《基础电信企业重要数据识别指南》。
——更新了范围、规范性引用、术语和定义、重要数据识别工作流程(见第1章、第2章、第3章、
第5章);
——删除了缩略语、基础电信企业重要数据的定义、基础电信企业重要数据的识别规则、基础电信
企业重要数据安全保护指导、基础电信企业重要数据示例(原第4章、第5章、第6章、第7章、第8章、
附录A);
——新增了基本原则、实施重要数据识别、(第4章、第6章)。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由中国通信标准化协会提出并归口。
本文件起草单位:中国信息通信研究院。
本文件主要起草人:张媛媛、姜宇泽、庞妺、魏薇、陈诗洋、谢俐倞。
本文件及其所代替文件的历次版本发布情况为:
——2021年首次发布;
——本次为第一次修订。
II
YD/T3867—202X
电信领域重要数据识别指南
1范围
本文件规定了电信领域重要数据识别的原则、规则、要素及方法等。
本文件适用于指导电信数据处理者开展电信领域重要数据识别工作。数据处理者根据本文件
识别出重要数据后,可依据相关政策文件进一步识别核心数据。涉及军事、政务、国家秘密信息
等数据处理活动,按照国家有关规定执行,不适用本文件。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引
用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修
改单)适用于本文件。
GB/T25069信息安全技术术语
3术语和定义
GB/T25069-2022界定的以及下列术语和定义适用于本文件。
3.1
电信数据telecommunicationdata
电信数据是指在电信业务经营活动中产生和收集的数据。
3.2
电信数据处理者telecommunicationdataprocessor
取得电信业务经营许可证,且在电信数据处理活动中自主决定处理目的、处理方式的电信业
务经营者,包括基础电信业务经营者和互联网数据中心、互联网接入服务、在线数据处理与交易
处理、互联网信息服务等增值电信业务经营者,文中简称数据处理者。
3.3
电信领域重要数据keydataintelecommunicationfield
一旦遭到篡改、破坏、泄露或者非法获取、非法利用,可能危害国家安全、公共利益的电信
数据(包括原始数据和汇聚、整合、分析等处理中以及处理后的衍生数据)。仅影响电信数据处
理者自身的电信数据一般不作为重要数据。
3.4
重要网络设施和信息系统keynetw
文档评论(0)