ICS 33.040 YD M10 中华人民共和国通信行业标准 YD/T3169—2020 代替YD/T3169—2016 互联网新技术新业务安全评估指南 The guidance of information security evaluation of newservicesonInternet 2020-08-31发布 2020-10-01实施中华人民共和国工业和信息化部发布 YD/T3169—2020 目次前言： 1 范围· 2 术语、定义和缩略语 3 概述 4 安全评估工作要求 4.1 安全评估对象， 4.2 安全评估启动条件 4.3 安全评估实施流程 4.4 安全评估报告的规范要求 5 安全评估总体思路 6 业务安全风险评估 6.1 业务安全风险评估模型· 6.2 业务应用安全 6.3 业务平台安全 6.4 业务运行安全 6.5 业务数据安全 7 企业安全保障基线要求· 7.1 业务应用安全保障基线要求 7.2 业务平台安全保障基线要求 7.3 业务运行安全保障基线要求 7.4 数据安全保障基线要求 7.5 企业安全保障能力评估方法 :28 附录A （资料性附录）评估报告模板 29