YD/T 3315-2018 电信网和互联网安全服务实施要求

YD/T 3315-2018.Telecommunication network and internet security service implementation requirements.
1范围
YD/T 3315规定了第三方安全服务组织为电信网和互联网实施安全服务过程中所需满足的实施要求。
YD/T 3315适用于第三方安全服务组织。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。
YD/T 2669-2013电信网和互联网第三方安全服务能力评定准则
YD/T 1799-2008网络与信息安全应急处理服务资质评估方法
3术语、定义和缩略语
3.1术语和定义
下列术语和定义适用于本文件。
3.1.1
电信网和互联网安全服务telecommunication network and internet security service
面向组织或个人的各类网络安全保障需求，由服务提供方按照服务协议所执行的一个网络安全过程或任务。
通常是基于网络安全技术、产品或管理体系的，通过外包的形式，由专业网络安全人员所提供的支持和帮助。
3.1.2
电信网和互联网安全服务提供方 telecom network and internet security service provider
按照服务协议，通过专业的网络安全人员提供网络安全服务的各类组织机构。网络安全服务提供方在每项具体的服务中，其服务角色和服务职责应该是明确的。如果服务内容仅涉及供需双方的，则服务提供方为乙方角色;在上述服务的基础上，就所涉及的问题，独立于有关各方提供评估、证明等服务并承担相关社会责任的，则服务提供方为第三方角色。服务角色与服务提供方的组织机构类型无关。文章源自标准下载网-https://www.biao-zhun.cn/41127.html

YD/T 3315-2018 电信网和互联网安全服务实施要求