YD/T 6415-2025 工业领域数据安全风险评估规范

标准编号：YD/T 6415-2025

中文名称：工业领域数据安全风险评估规范

英文名称：Specification for data security risk assessment in the industrial field

发布日期：2025-04-10

实施日期：2025-08-01

提出单位：中国通信标准化协会

技术归口：中国通信标准化协会

批准发布部门：工业和信息化部

起草人

柳彩云、李俊、李耀兵、孙岩、王海洋、王墨、黄鹏、郑丽娜、刘奕彤、刘泽超、宋博韬、翁颖、曲海阔、许力、刘俊、姜守义、刘玉红、李睿、王颖、谢江、刘为华、张静、廖双晓、姜国通、邵萌、孙斌、张亚京、王晓翔、尚程、王启蒙

起草单位

国家工业信息安全发展研究中心、福建省工业信息产业发展研究中心、哈尔滨工程大学、深信服科技股份有限公司、福建师范大学、联想（北京）有限公司、烟台中科网络技术研究所、北京睿航至臻科技有限公司、北京数安行科技有限公司、阳光电源股份有限公司、上海观安信息技术股份有限公司、郑州信大捷安信息技术股份有限公司、北京天融信网络安全技术有限公司、亚信科技（成都）有限公司、北京万里红科技有限公司、华为技术有限公司、宝马中国投资有限公司、长扬科技（北京）股份有限公司、杭州安恒信息技术股份有限公司、北京恒安嘉新安全技术有限公司、烽台科技（北京）有限公司

标准范围

本文件规定了工业领域数据安全风险评估的基本原则、要素、流程及方法等内容。

本文件适用于工业领域重要数据和核心数据处理者在中华人民共和国境内开展数据处理活动的数据安全风险评估。工业领域一般数据处理者对其数据处理活动的数据安全风险评估，也可参照本文件。

标准预览图