YD/T3801-2020电信网和互联网数据安全风险评估实施方法

本标准提供以数据为核心保护对象的面向应用场景的风险评估方法论，规定了电信网和互联网数据安全风险评估的基本原则、基本要素及各要素之间的关系、实施流程、风险分析模型与方法。本标准适用于电信网和互联网组织开展数据安全风险自评估工作，同时适用于第三方专业测评机构开展数据安全风险评估工作。

标准号：YD/T 3801-2020

标准名称：电信网和互联网数据安全风险评估实施方法

标准类型：行业标准

标准性质：推荐性

标准状态：现行

发布日期：2020-12-09

实施日期：2021-01-01

发布单位：工业和信息化部