ICS33.040 M10 YD 中华人民共和国通信行业标准 YD/T3743—2020 互联网新技术新业务安全评估要求 信息搜索查询服务 The requirements of information security evaluation of information search query service 2020-08-31发布 2020-10-01实施 中华人民共和国工业和信息化部发布 YD/T3743—2020 目 次 前言… 1范围… 1 2术语、定义和缩略语…… 2.1术语和定义…… 2.2缩略语…… ..2 3概述 2 3.1安全评估对象…… 2 3.2安全评估方法…… 2 4业务安全风险分析…… 2 4.1概述……. 2 4.2用户 3 4.3业务类型…… 4 4.4网页爬取…… 4.5搜索查询功能…… 4 4.6搜索结果呈现…… 5 4.7搜索结果排序… 5 4.8资源调度方式…… 6 5企业安全保障能力评估…… 6 5 1概述…… 6 5.2通用性管理…… 6 5.3业务管理…… ……7 5.4用户个人信息保护管理…… 8 参考文献 YD/T3743—2020 前言 本标准是“互联网新技术新业务安全评估体系”系列标准之一.该系列标准预计结构及名称如下： 《互联网新技术新业务安全评估指南》； 《互联网新技术新业务安全评估实施要求》； 《互联网新技术新业务安全评估要求即时通信业务》； 《互联网新技术新业务安全评估要求互联网资源协作服务》； 《互联网新技术新业务安全评估要求大数据技术应用与服务》； 《互联网新技术新业务安全评估要求内容分发业务》； 《互联网新技术新业务安全评估要求移动应用商店业务》； 《互联网新技术新业务安全评估要求信息社区平台业务》； 《互联网新技术新业务安全评估要求信息搜索查询服务》； 《互联网新技术新业务安全评估要求信息发布与递送业务》； 《互联网新技术新业务安全评估第三方服务机构能力认定准则》. 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准起草单位：中国信息通信研究院、华信咨询设计研究院有限公司. 本标准主要起草人：周丽丽、陈慧慧、郭建南、张媛媛、闫希敏、邱云翔. ...
YD/T 3743-2020 互联网新技术新业务安全评估要求 信息搜索查询服务.pdf
