ICS 33.040.40 CCS M10 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T XXXXX—XXXX YD 电信网和互联网 数据资产识别与梳理技术实施指南 Technical implementation guide for data assets identification and management on telecom network and Internet XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发 布 YD/T XXXXX—XXXX I目次 前 言 ........................................................................... III 1 范围 ................................................................................. 4 2 规范性引用文件 ....................................................................... 4 3 术语和定义 ........................................................................... 4 4 缩略语 ............................................................................... 5 5 数据资产识别与梳理基本原则 ........................................................... 5 5.1 场景结合原则 ..................................................................... 5 5.2 安全可控原则 ..................................................................... 5 5.3 最小影响原则 ..................................................................... 5 6 数据资产识别与梳理准备 ............................................................... 5 6.1 确定识别与梳理目标 ............................................................... 5 6.2 确定识别与梳理方案 ............................................................... 6 7 数据资产识别 ......................................................................... 7 7.1 概述 ............................................................................. 7 7.2 扫描发现 ......................................................................... 7 7.3 流量监测 ......................................................................... 7 8 数据资产梳理 ......................................................................... 7 8.1 梳理要素 ......................................................................... 7 8.1.1 概述 ......................................................................... 7 8.1.2 数据逻辑存储类型 ............................................................. 7 8.1.3 数据存储位置 ................................................................. 7 8.1.4 数据状态 ..................................................................... 8 8.1.5 数据使用场景 ................................................................. 8 8.1.6 数据分类分级 ................................................................. 8 8.1.7 数据脱敏 ..................................................................... 8 8.1.8 数据加密 ..................................................................... 8 8.1.9 数据访问权限 ................................................................. 8 8.2 梳理过程 ......................................................................... 8 8.2.1 概述 ......................................................................... 8 8.2.2 数据资产核对 ................................................................. 8 8.2.3 数据资产标识 ................................................................. 8 8.2.4 结果可视化展示 ............................................................... 9 9 数据资产识别与梳理成果展示形式 ....................................................... 9 10 技术支撑 ........................................................................... 10 10.1 识别数据资产 ................................................................... 10 10.1.1 扫描发现 ................................................................... 10 10.1.2 流量监测 ................................................................... 10 10.2 标识数据资产 ................................................................... 10 YD/T XXXXX—XXXX II10.3 结果可视化展示 ................................................................. 10 附 录 A （资料性） 数据资产梳理清单示例 ............................................ 12 YD/T XXXXX—XXXX III前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是“电信网和互联网数据安全”系列标准之一。该系列标准预计结构及名称如下： ——《电信网和互联网数据安全通用要求》（ YD/T 3802-2020 ） ——《电信网和互联网数据安全评估规范》（ YD/T 3956-2021 ） ——《电信网和互联网数据安全评估技术实施指南》 ——《电信网和互联网数据资产识别与梳理技术实施指南》（本文件） ——《电信网和互联网数据安全日志审计指南》