ICS33.040 M10 YD 中华人民共和国通信行业标准 YD/T3739—2020 互联网新技术新业务安全评估要求 即时通信业务 The requirements of information security evaluation of instant munication services 2020-08-31发布 2020-10-01实施 中华人民共和国工业和信息化部发布 YD/T3739—2020 目次 前言… …Ⅱ 1范围…… …1 2术语、定义和缩略语…… … 3概述 ……2 3.1即时通信业务信息安全评估对象…… …2 3.2即时通信业务信息安全评估方法…… 4即时通信业务信息安全风险评估指标…… 2 4.1风险评估指标及权重赋值…… 2 4.2风险数值计算…… ....…4 5企业信息安全保障能力评估…… …5 5.1企业信息安全保障能力评估流程…… ……5 5.2企业信息安全保障要求…… …5 附录A(资料性附录)评估检查表示例…… … 附录B(规范性附录)即时通信业务信息安全风险评估指标权重计算方法……12 YD/T3739—2020 前言 本标准是“互联网新技术新业务安全评估”系列标准之一.该标准系列预计结构及名称如下： 《互联网新技术新业务安全评估指南》； 《互联网新技术新业务安全评估实施要求》； 《互联网新技术新业务安全评估要求即时通信业务》； 《互联网新技术新业务安全评估要求互联网资源协作服务》； 《互联网新技术新业务安全评估要求大数据技术应用与服务》； 《互联网新技术新业务安全评估要求内容分发业务》； 《互联网新技术新业务安全评估要求移动应用商店业务》； 《互联网新技术新业务安全评估要求信息社区平台业务》； 《互联网新技术新业务安全评估要求信息搜索查询服务》； 《互联网新技术新业务安全评估要求信息发布与递送业务》； 《互联网新技术新业务安全评估第三方服务机构能力认定准则》. 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准起草单位：中国信息通信研究院、国家计算机网络应急技术处理协调中心、中国移动通信 集团公司. 本标准主要起草人：陈活、覃庆玲、张媛媛、杜翠兰、陈慧慧、周丽丽、郭建南、刘利军. ...
YD/T 3739-2020 互联网新技术新业务安全评估要求 即时通信业务.pdf
