ICS33.040 YD M10 中华人民共和国通信行业标准 YD/T3743—2020 互联网新技术新业务安全评估要求 信息搜索查询服务 The requirements of information security evaluation of information search query service 2020-08-31发布 2020-10-01实施 中华人民共和国工业和信息化部 发布 YD/T3743—2020 目 次 前言 II 范围 2术语、定义和缩略语 2.1术语和定义 2.2缩略语 2 3概述· 3.1安全评估对象 3.2安全评估方法· 4业务安全风险分析· 4.1 概述 2 4.2 用户 4.3 业务类型· 4.4网页爬取· 4.5 搜索查询功能 4.6 搜索结果呈现· 搜索结果排序 4.8 资源调度方式· 5企业安全保障能力评估· 5.1概述 5.2通用性管理 5.3业务管理 5.4用户个人信息保护管理 参考文献· 10 YD/T3743—2020 前 言 本标准是“互联网新技术新业务安全评估体系”系列标准之一。该系列标准预计结构及名称如下： 《互联网新技术新业务安全评估指南》； 《互联网新技术新业务安全评估实施要求》； 《互联网新技术新业务安全评估要求即时通信业务》； 《互联网新技术新业务安全评估要求互联网资源协作服务》； 《互联网新技术新业务安全评估要求大数据技术应用与服务》； 《互联网新技术新业务安全评估要求内容分发业务》； 《互联网新技术新业务安全评估要求移动应用商店业务》； 《互联网新技术新业务安全评估要求信息社区平台业务》； 《互联网新技术新业务安全评估要求信息搜索查询服务》； 《互联网新技术新业务安全评估要求信息发布与递送业务》； 《互联网新技术新业务安全评估第三方服务机构能力认定准则》。 本标准按照GB/T1.1一2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：中国信息通信研究院、华信咨询设计研究院有限公司。 本标准主要起草人：周丽丽、陈慧慧、郭建南、张媛媛、闫希敏、邱云翔。 II