ICS 33.040.40 CCS M 10 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T XXXXX—XXXX YD 电信网和互联网 数据资产识别与梳理技术测试方法 Test method for data assets identification and management on telecom network and Internet (点击此处添加与国际标准一致性程度的标识 ) （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发 布 YD/T XXXXX—XXXX I目次 前 言 ........................................................................... III 1 范围 ................................................................................. 4 2 规范性引用文件 ....................................................................... 4 3 术语、定义和缩略语 ................................................................... 4 3.1 术语、定义 ....................................................................... 4 3.1.1 .............................................................................. 4 3.1.2 .............................................................................. 4 3.1.3 .............................................................................. 4 3.1.4 .............................................................................. 4 3.1.5 .............................................................................. 5 3.2 缩略语 ........................................................................... 5 4 测试原则 ............................................................................. 5 4.1 场景结合原则 ..................................................................... 5 4.2 安全可控原则 ..................................................................... 5 4.3 最小影响原则 ..................................................................... 5 5 测试准备 ............................................................................. 5 5.1 测试团队 ......................................................................... 5 5.2 测试模式 ......................................................................... 6 5.3 测试流程 ......................................................................... 6 5.4 准备测试环境 ..................................................................... 6 5.5 准备测试数据 ..................................................................... 6 5.5.1 数据源 ....................................................................... 6 5.5.2 数据 ......................................................................... 6 5.5.3 历史访问日志 ................................................................. 7 5.6 确定测试进度 ..................................................................... 7 5.7 可交付成果 ....................................................................... 7 6 数据资产识别测试 ..................................................................... 7 6.1 扫描发现 ......................................................................... 7 6.1.1 服务发现 ..................................................................... 7 6.1.2 数据发现 ..................................................................... 8 6.2 流量监测 ......................................................................... 8 6.2.1 流量中数据资产识别 ........................................................... 8 6.2.2 流量中数据发现与更新 ......................................................... 9 7 数据资产梳理测试 ..................................................................... 9 7.1 数据资产核对 ..................................................................... 9 7.2 数据资产标识 .................................................................... 10 7.2.1 逻辑存储类型标识 ............................................................ 10 7.2.2 数据存储位置标识 ............................................................ 10 7.2.3 数据状态标识 ................................................................ 10 YD/T XXXXX—XXXX II7.2.4 数据使用场景标识 ............................................................ 11 7.2.5 数据分类分级标识 ............................................................ 11 7.2.6 数据脱敏标识 ................................................................ 11 7.2.7 数据加密标识 .....................................................