ICS 33.040.40 CCS L78 中华人民共和国通信行业标准 中华人民共和国通信行业标准 [××××]-[××]-[××]发布 [××××]-[××]-[××]实施 中华人民共和国工业和信息化部 发 布YD YD/T ××××—×××× 电信网和互联网数据异常行为监测 技术要求与测试方法 Technical requirements and evaluation methods for data behavior monitoring in telecommunication networks and Internet [点击此处添加与国际标准一致性程度的标识] （报批稿）YD/T ×××××—×××× I目　　次 前 言 ............................................................................................................................................................. II 1 范围 .................................................................................................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语、定义和缩略语 ................................................................... 1 3.1 术语和定义 ..................................................................... 1 3.2 缩略语 ......................................................................... 2 4 数据异常行为监测技术架构 ............................................................. 3 5 电信和互联网数据异常行为监测技术要求 ................................................. 4 5.1 监测数据采集技术要求 ........................................................... 4 5.2 异常行为数据处理技术要求 ....................................................... 5 5.3 异常行为分析技术要求 ........................................................... 6 5.4 异常行为告警与响应技术要求 ..................................................... 7 6 电信和互联网数据异常行为监测技术测试方法 ............................................. 8 6.1 监测数据采集测试方法 ........................................................... 8 6.2 异常行为数据处理测试方法 ...................................................... 11 6.3 异常行为分析测试方法 .......................................................... 16 6.4 异常行为告警与响应测试方法 .................................................... 22 附 录 A （资料性） 异常行为场景模型示例 ............................................................................................. 27 参考文献 ............................................................................................................................................................ 29 YD/T ×××××—×××× II前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》 的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、中国移动通信集团有限公司、中国电信集团有限公司、中 国联合网络通信集团有限公司 、成都思维世纪科技有限责任公司 、北京奇虎科技有限公司 、北京神州绿 盟科技有限公司 、北京亚鸿世纪科技发展有限公司 、北京炼石网络技术有限公司 、北京天融信网络安全 技术有限公司 、亚信科技 （成都）有限公司 、全知科技 （杭州）有限责任公司 、贝壳找房 （北京）科技 有限公司 、北京数安行科技有限公司 、恒安嘉新 （北京）科技股份公司 、上海观安信息技术股份有限公 司、北京安华金和科技有限公司 、深圳昂楷科技有限公司 、珠海高凌信息科技股份有限公司 、长扬科技 （北京）有限公司 、OPPO广东移动通信有限公司 、中讯邮电咨询设计院有限公司 、杭州美创科技有限公 司、上海创旗天下科技股份有限公司。 本文件主要起草人 ：朴鸿国、王然、江为强、黄斐一、蔡逆水、姚韬、焦龙、戚琳、陈湉、刘明辉、 曹京、王雨薇、王振东、古元、刘晓光、陈洪运、吴天飞、田乐、王军军、刘玉红、杨满智、谢江、唐 力、官文兵、王文重、赵华、李腾、孙宁宁、陈霁源、程路平、王首媛。 YD/T ×××××—×××× 1 1　范围 本文件规定了通信行业中电信网和互联网异常行为监测技术的要求与测试方法。 本文件适用于通信行业中电信网和互联网异常行为监测工作 ，异常行为监测技术能力的设计 、研发、 测试、评估和验收等，包括异常行为监测的提供商、用户、测评机构和监管机构。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本 (包括所有的修改单 )适用于本文 件。 GB/T 25069-2010 信息安全技术 术语 GB/T 35273-2020 信息安全技术 个人信息安全规范 3　术语和定义 GB/T 25069-2010 和GB/T 35273-2020 中界定的以及下列术语和定义适用于本文件。 3.1　 数据 data 任何以电子或者非电子形式对信息的记录。 3.2　 脏数据 dirty data 过时、不完整或不准确的任何类型的电子数据。 3.3　 敏感数据 sensitive data 一旦泄露 、非法提供或滥用 ，可能导致个人受到歧视或者人身 、财产安全受到严重危害的个人信息 ， 以及一旦泄露 、非法提供或滥用 ，可能导致企业信誉 、财产安全受到严重危害或企业竞争力下降的企业 数据。 注：例如种族、民族、宗教信仰、个人生物特征、医疗健康、金融账户、个人行踪等个人信息，企业经营情况、企 业网络结构、 IP地址列表等企业数据。 3.4　 个人信息 personal information 电信网和联网数据异常行为监测技术要求与测试方法 YD/T ×××××—×××× 2以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息 ，包括自然人 的姓名、出生日期 、身份证件号码 、生物特征信息 、住址、电话号码 、电子邮箱 、健康信息 、行踪信息 等。 3.5　 数据生命周期 data lifecycle 数据从生产 ，经过数据采集 、数据传输 、数据存储 、数据使用 （包括计算 、分析、可视化等 ）、数 据共享，直至数据销毁等各种生存形态的演变过程。 3.6　 数据异常行为 abnormal behavior data 针对数据所进行的异常的 、不符合管理要求的 、与预期不符的访问和利用的行为 ，包括并不限于对 数据超频次访问、越权访问、绕行访问、非常规时间访问等。 3.7　 数据清洗 data cleaning 对数据进行重新审查和校验的过程 ，目的在于删除重复信息 、纠正存在的错误 ，并提供数据一致性 。 3.8　 网络流量