YD/T 3740-2020
互联网新技术新业务安全评估要求 互联网资源协作服务
发布时间:2020-08-31 实施时间:2020-10-01
互联网资源协作服务是指通过互联网技术,将不同的资源进行协作,实现资源的共享和利用。互联网资源协作服务的安全评估是保障互联网资源协作服务安全的重要手段。YD/T 3740-2020《互联网新技术新业务安全评估要求 互联网资源协作服务》规定了互联网资源协作服务的安全评估要求,包括以下内容:
1.安全评估的基本原则
安全评估应遵循客观、公正、科学、合理、可行的原则,评估结果应真实、准确、可靠。
2.安全评估的基本流程
安全评估的基本流程包括:确定评估目标、评估范围和评估等级;收集评估信息;分析评估信息;评估风险;提出评估结论和建议;编写评估报告。
3.安全评估的基本内容
安全评估的基本内容包括:安全管理、网络安全、信息安全、物理安全、应急响应等方面。
4.安全评估的基本方法
安全评估的基本方法包括:文件资料审查、现场检查、技术测试、风险评估等。
5.安全评估的基本要求
安全评估的基本要求包括:评估人员应具备相关的技术和知识;评估应遵循相关的法律法规和标准规范;评估应保护被评估单位的商业机密和个人隐私等。
总之,YD/T 3740-2020《互联网新技术新业务安全评估要求 互联网资源协作服务》为互联网资源协作服务的安全评估提供了详细的要求和指导,有助于提高互联网资源协作服务的安全性和可靠性。
相关标准
GB/T 22239-2019 信息安全技术 信息安全风险评估指南
GB/T 28448-2019 信息安全技术 信息安全评估要求
GB/T 35273-2017 信息安全技术 信息安全评估方法
GB/T 35274-2017 信息安全技术 信息安全评估报告编写要求
GB/T 35275-2017 信息安全技术 信息安全评估人员能力要求