标准详情
- 标准名称:云服务商用户数据处理合约参考框架
- 标准号:YD/T 4407-2023
- 中国标准分类号:L77
- 发布日期:2023-12-20
- 国际标准分类号:35.24
- 实施日期:2024-04-01
- 技术归口:中国通信标准化协会
- 代替标准:
- 主管部门:工业和信息化部
- 标准分类:信息技术、办公机械YD 通信信息传输、软件和信息技术服务业
行业标准《云服务商用户数据处理合约参考框架》由中国通信标准化协会归口上报,主管部门为工业和信息化部。本文件规定了云服务商用户数据处理合约应具备的框架,包括信息披露、数据处理安全性、处理者的授权与责任声明、用户权利、数据泄露事件的通知、监控、赔偿与保险、协议变更和终止。本文件适用于承诺具有数据保护能力的云服务提供者、云服务合作者等,可以应用于云服务提供者与云服务客户之间,以规范云服务提供者对用户数据处理的承诺内容,保障用户信息安全:也可以应用于云服务商与云服务合作者之间,以划分数据处理过程中用户数据保护的相关职责,保障云服务数据处理全流程的安全性。
中国信息通信研究院、华为技术有限公司、中国电信集团有限公司、上海蓝云网络科技有限公司
栗蔚、郭雪、武倩聿、段晓蓉、康和、陈澍
YD/T 3954-2021 云服务用户数据保护能力参考框架
20242551-T-339 数据处理器(DPU)参考框架
20240566-T-604 企业资源计划 第5部分:云服务参考体系
20250111-T-466 自然资源数字化治理总体参考框架
YD/T 3797.1-2021 云服务用户数据保护能力评估方法 第1部分:公有云
YD/T 3797.2-2020 云服务用户数据保护能力评估方法 第2部分:私有云
20221436-T-469 数字政府架构框架 第1部分:参考模型
YD/T 3985-2021 分布式云全局管理框架
YD/T 4403-2023 开源项目选型参考框架
* 特别声明:资源收集自网络或用户上传,版权归原作者所有,如侵犯您的权益,请联系我们处理。