全国信息安全标准化技术委员会 发布:2024-06-01 | 生效:2024-06-01

网络安全标准实践指南 —— 大型互联网平台网络安全评估指南

【摘要】 该指南从影响社会稳定和公共利益的角度,提出大型互联网平台网络安全评估的内容和方法,适用于大型互联网平台开展网络安全评估。评估由平台主要负责人领导的工作组组织实施,包括年度评估和重要事项评估,内容涵盖核心业务连续性、灾难恢复能力、关键软硬件供应链安全、对外提供数据可控性、数据泄露应急处置、平台控制权和用户权益保护等方面。