YD/T 4242-2023 标准详情
YD/T 4242-2023
现行
电信网和互联网数据安全日志审计指南
标准内容导航
标准状态
标准信息
适用范围
本文件规范了基于数据生命周期各环节数据访问和操作日志的审计工作,包括日志审计组织方式、审计对象和重点、审计工作技术支撑条件等,重点从应对组织机构内外部数据安全风险出发,场景化梳理了数据安全日志审计的策略。 本文件主要适用于电信服务和互联网信息服务提供者,指导其在服务提供过程中为保障数据安全而开展的日志审计工作。本文件也适用于组织机构中具有数据安全日志审计技术能力的平台系统规划、建设与改造,以及数据安全评估服务机构等对数据安全日志审计有效性的评估评测。
起草单位
中国信息通信研究院、数据通信科学技术研究所、中国移动通信集团有限公司、北京神州绿盟科技有限公司、中安威士(北京)科技有限公司、北京东方通网信科技有限公司、恒安嘉新(北京)科技股份公司、北京天融信网络安全技术有限公司
起草人
:庞妺、张媛媛、郭建南、姜宇泽、张则阳、魏薇、张琳琳、叶东岳、刘晓、范晓杰、江为强、戴林、梁步庭、薛南、刘为化、王龑、朱广红。
相似标准推荐
行业标准
YD/T 4987-2024
现行
电信网和互联网联邦学习技术要求与测试方法
国家标准
GB/T 41575-2022
现行
未成年人互联网不健康内容分类与代码
Classification and code of internet unhealthy content for minors
地方标准
DB37/T 4811.2-2025
现行
工业互联网标识解析 仪器仪表 第2部分:应用服务平台接口规范
地方标准
DB65/T 4877-2024
现行
学校食堂“互联网+明厨亮灶”建设规范
行业标准
YD/T 4306.4-2023
现行
移动互联网客户体验管理技术要求 第4部分:终端数据采集
行业标准
YD/T 4306.1-2023
现行
移动互联网客户体验管理技术要求 第1部分:基本原则
行业标准
YD/T 4682-2024
现行
电信网和互联网数据资产识别与梳理技术测试方法
行业标准
YD/T 4177.2-2022
现行
移动互联网应用程序(APP)收集使用个人信息最小必要评估规范 第2部分:位置信息
行业标准
JR/T 0192-2020
现行
证券期货业移动互联网应用程序安全规范
行业标准
GA 1277.4-2020
现行
互联网交互式服务安全管理要求 第4部分:即时通信服务
行业标准
YD/T 3825-2021
现行
面向互联网应用的机械硬盘测试规范
行业标准
YD/T 4909-2024
现行
基于移动互联网的企业移动应用平台服务指标要求和评估方法
行业标准
YD/T 4659-2024
现行
互联网域名系统根服务风险评估技术要求
行业标准
GA 1277.10-2023
现行
互联网交互式服务安全管理要求 第10部分:互联网约车服务
行业标准
YD/T 6037-2024
现行
基于移动互联网的消费类健康终端安全测试方法
国家标准
GB/T 38563-2020
现行
基于移动互联网的防伪溯源验证通用技术条件
General technical requirements for anti-counterfeiting traceability verification based on mobile internet
行业标准
YD/T 4004-2022
现行
互联网基础资源 ICP备案主体信息真实性检测系统测试方法
行业标准
YD/T 4617-2023
现行
移动互联网网络质量评分方法 语音通话
行业标准
YD/T 4559-2023
现行
电信网和互联网结构化数据数字水印实施指南
地方标准
DB3402/T 86-2024
现行
互联网医疗服务规范
行业标准
YD/T 4984-2024
现行
电信网和互联网非结构化数据数字水印鲁棒性测试方法
行业标准
GA 1277.6-2023
现行
互联网交互式服务安全管理要求 第6部分:移动应用软件分发服务
行业标准
YD/T 4244-2023
现行
电信网和互联网数据分类分级技术要求与测试方法
行业标准
YD/T 4671-2024
现行
工业互联网 时间敏感网络集中网络配置技术要求
行业标准
JR/T 0232-2021
现行
银行互联网渗透测试指南
地方标准
DB5104/T 4-2018
现行
攀枝花市疗养型康养服务规范