标准号：YD/T 6009-2024
标准名称：互联网应用安全能力建设框架
发布日期：2024-10-24
实施日期：2025-02-01
本文件规定了组织在互联网应用安全能力建设所应具备的技术和管理要求能力框架。
本文件适用于为组织开展互联网应用的设计、开发、测试、运营、维护、处置全生命周期的安全保障能力建设提供指导。
起草单位：阿里巴巴（中国）有限公司、中国信息通信研究院、中国互联网络信息中心、中国联合网络通信集团有限公司、恒安嘉新（北京）科技股份公司
起草人：白晓媛、朱红儒、林晓明、龚自洪、戈志勇、姚健康、高枫、崔婷婷