YD/T 3956-2021 电信网和互联网数据安全评估规范

归口单位： 工业和信息化部

起草单位： 中国信息通信研究院、 中国移动通信集团有限公司、 中国联合网络通信集团有限公司、 中国电信集团有限公司、 数据通信科学技术研究所、 北京天融信网络安全技术有限公司、 华信咨询设计研究院有限公司、 中安威士（北京）科技有限公司、 深圳市腾讯计算机系统有限公司、 阿里云计算有限公司、 北京金山云网络技术有限公司

起草人： 郭建南、 尚铁力、 魏薇、 张媛媛、 庞妺、 姜宇泽、 张硕、 张峰、 江为强、 孙艺、 于文良、 国强、 王渭清、 韩冬、 皇甫敏娜、 陈希、 王晟、 胡鸥、 姚琴、 李觅、 李雯、 吴璟、 李金罡、 李昀、 李贵军、 张英义、 杨小梅、 刘松涛、 范楠、 袁舒平、 谢毅、 邓淼、 何欣、 陈晓、 夏江丽、 李江、 曲嘉杰、 严飞虹、 胡四维、 张雯、 李明、 陈峰、 王红波、 汪志、 冯程、 刘晓、 侯文浩、 范亚辉、 符加龙、 王媛媛、 董平、 李德智、 邱云翔、 戴林、 赵伟全、 王峰、 武杨、 倪平、 郭岳、 张娜

本文件规定了数据安全评估实施流程和数据安全相关管理及技术措施的评估要点。本文件适用于电信网和互联网服务提供商组织开展的网络数据安全评估工作，也适用于第三方机构对电信网和互联网服务提供商数据安全保障能力进行审查和评估