ICS 33.040 M10 YD 中华人民共和国通信行业标准 YD/T XXXX-XXXX 云服务用户数据保护能力参考框架 Cloud user data protection capability reference framework （报批稿） 行业标准信息服务平台 XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部发布 行业标准信息服务平台 YD/T XXXX=XXXX 目 次 前 言 引 1范围... 2规范性引用文件. 3术语和定义.. 4概述.. 4.1云服务用户数据保护能力范围. 4.2云服务用户数据保护能力参考框架. 4.3云服务用户数据保护能力划分， 5指标项定义和规范性描述 5.1数据持久性 5.2数据私密性. 5.3数据隐私性. .11 5.4数据知情权.. 5.5数据防窃取性 .12 5.6数据可用性.. 5.7数据访问安全性 .12 5.8数据传输安全性， 5.9数据迁移安全性. 14 5.10数据销毁安全性 5.11数据返还安全性 5.12人员安全管控.. 5.13入侵防范. ..17 5.14恶意代码防范， 5.15应急响应. ..18 5.16安全审计 19 5.17售后服务与技术支持 服务平台 5.18服务可审查性 YD/TXXXX=XXXX 前言 本标准是“云服务用户数据保护能力”系列行业标准之一，该系列标准名称和结构如下： 一一云服务用户数据保护能力参考框架 一一云服务用户数据保护能力评估方法第1部分：公有云 一一云服务用户数据保护能力评估方法第2部分：私有云 本标准按照GB/T1.1-2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任， 本标准由中国通信标准化协会提出并归口。 本标准起草单位：中国信息通信研究院、上海优刻得信息科技有限公司、腾讯云计算（北京）有限 责任公司、阿里云计算有限公司、北京京东参佰陆拾度电子商务有限公司、华为技术有限公司、北京升 鑫网络科技有限公司、中国电信股份有限公司云计算分公司、网宿科技股份有限公司、北京百度网讯科 技有限公司、北京三快云计算有限公司、金山云网络技术有限公司、联通云数据有限公司、中国移动通 安全集团、上海浪潮云计算服务有限公司、网易（杭州）网络有限公司、中兴通讯股份有限公司、新华 三技术有限公司、深信服科技股份有限公司、佳讯飞鸿（北京）智能科技研究院有限公司、烽火通信科 技股份有限公司、BoCloud博云、上海优铭云计算有限公司、浙江九州云信息科技有限公司、上海蓝云 网络科技有限公司、北京中联润通信息技术有限公司、中移（苏州）软件技术有限公司、优思得云计算 科技（北京）有线公司、国际商业机器（中国）有限公司、杭州安恒信息技术股份有限公司 本标准主要起草人：封莎、栗蔚、何宝宏、何友斌、王敬宇、朱锋、王永霞、沈锡庸、张大江、黄 少青、海洋、李培、高巍、耿涛、罗斌、陈光辉、赵华、程度、韩冰、王彦丹、杨天路、谭燕齐、刘沛、 谢广军、李爽、吴婧、吴建强、曾小伟、胡斯诺、张娜、王萃娟、李晓宇、徐燕、赵万成、杨帆、刘浩、 李纪峰、王方、朱勇、张敏、祝卓、杨春建、万晓兰、杨恩众、陈沛、钟昊、陈姝、何玉娟、邹素雯、 涂文杰、耿浩涛、朱荣泽、刘传宇、陈澍、乔海波、郭肠、杨剑浩、江琦、程海旭、黄英杰、隋涛。 2