ICS 35. 24 CCS L70 YD 中华人民共和国通信行业标准 YD/T [×××X×]-[X×X×] [代替YD/T] 网络安全众测平台第三方安全审计技术 要求 Technical specifications for third-party security audit of network security crowdsourced testing platforms [点击此处添加与国际标准一致性程度的标识] （报批稿） [×× ××]-[××]-[××]实施 [××××]-[××]-[××]发布 中华人民共和国工业和信息化部 发布 YD/T ×XX×× XXXX 目 次 前 1范围 2规范性引用文件 3术语和定义 4缩略语， 5安全审计描述. 5.1需求描述.. .2 5.2业务场景.. 5.2.1应用识别.. 5.2.2网络协议解析 5.2.3异常行为发现。 ..2 5.2.4安全溯源. 5.3工作流程 5.4主要任务... 5.4.1众测第三方审计任务 5.4.2编写审计报告 6技术要求， 6.1流量审计. ...3 6.2 行为审计 6.3内容审计. 6..4威胁审计.. 6.5人员审计， 附录A（资料性）网络安全众测第王方审计机构审计报告模板 信息服务平台 YD/T ××××××××x 前言 本文件按照GBT1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件属于网络安全众测系列标准之一，该系列标准包括： YD/T3744网络安全众测平台技术要求 YD/T3745网络安全众测服务管理要求 YD/TXXXX网络安全众测平台第三方安全审计技术要求 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：国家计算机网络应急技术处理协调中心、上海斗象信息科技有限公司、阿里云 计算有限公司、北京奇虎科技有限公司、北京东方通网信科技有限公司、中国信息通信研究院、杭州 安恒信息技术股份有限公司。 本文件主要起草人：王晖、张奇、肖佃艳、吕梦凡、邹潇湘、张屹、吴昊、姚一楠、景慧昀、崔 婷婷、范乐君、王文磊、邹昕、王博、舒敏、李政、张大江、俞斌、李其蓉。 行业标准信息服务平台 II