ICS 33.040 M10 YD 中华人民共和国通信行业标准 YD/T XXXX-XXXX 云服务用户数据保护能力评估方法 第1部分:公有云 Cloud user data protection capability assessment method part 1: public clouds (报批稿) 行业标准信息服务平台 XXXX-XX-XX发布 XXX X-X X-XX实施 中华人民共和国工业和信息化部发布 行业标准信息服务平台 YD/T XXXX_XXXX 目 次 前 1范围... 2规范性引用文件, 3术语和定义 4评估方法概述. 5企业基本信息和业务基本信息披露 6云计算用户数据保护能力指标的完备性和规范性 6.1评估方法 6.2具体指标项 7云计算用户数据保护能力指标的真实性 8 7.1评估方法概述. 7.2具体指标或条款评估方法. 7.2.1数据持久性. 7.2.1.1数据存储持久性评估方法. 7.2.1.2数据存储完整性 7.2.1.3数据本地备份和恢复 7.2.1.4数据异地备份和恢复 7.2.2数据私密性 10 7.2.2.1数据隔离安全性 10 7.2.2.2数据存储保密性 7.2.2.3秘钥和证书管理 .1011 7.2.2.4加密算法可配置 7.2.2.5加解密性能. 11 7.2.2.6第三方加密. 7.2.3数据隐私性 11 7.2.4数据知情权 7.2.5数据防窃取性 12 7.2.6数据可用性 7.2.7数据访问安全性 12 7.2.8数据传输安全性. 7.2.9数据迁移安全性. 7.2.10数据销毁安全性 7.2.11数据返还安全性 1415 7.2.12内部人员管控 7.2.13入侵防范 7.2.14恶意代码防范 1516 7.2.15应急响应 1 YD/T XXXX=XXXX 7....6安全审计.. .16 7.2.17售后服务与技术支持 ..1617 7.2.18业务可审查性 行业标准信息服务平台 2
YD-T 3797.1-2021 云服务用户数据保护能力评估方法 第1部分:公有云
文档预览
中文文档
19 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
温馨提示:本文档共19页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
本文档由 路人甲 于 2022-08-14 02:06:55上传分享