ICS33.040 M10 YD 中华人民共和国通信行业标准 YD/T3954—2021 云服务用户数据保护能力参考框架 Cloud user data protection capability reference framework 2021-12-02发布 2022-04-01实施 中华人民共和国工业和信息化部发布 YD/T3954—2021 目 次 前言…… 引言…… ...IV 1范围… … 2规范性引用文件… 3术语和定义…… … 4概述 4.1云服务用户数据保护能力范围…… ………2 4.2云服务用户数据保护能力分级参考框架…… …2 4.3云服务用户数据保护能力划分…… ……4 5指标项定义和规范性描述…… 5.1数据持久性…… 4 5.2数据私密性…… ……5 5.3数据隐私性…… ? 5.4数据知情权…… 7 5.5数据防窃取性…… 5.6数据可用性 5.7数据访问安全性… 8 5.8数据传输安全性…… 5.9数据迁移安全性…… 9 5.10数据销毁安全性…… 10 5.11数据返还安全性…… 10 5.12人员安全管控…… 11 5.13入侵防范…… 11 5.14恶意代码防范…… 12 5.15 应急响应…… ……12 5.16安全审计…… 13 I YD/T3954—2021 5.17售后服务与技术支持…… .-13 5.18服务可审查性 ……… II ...
YD/T 3954-2021 云服务用户数据保护能力参考框架.pdf
