ICS35.040 L80 GB 中华人民共和国国家标准 GB/T33134-2016 信息安全技术 公共域名服务系统安全要求 Information security technology- Security requirement of public DNS service system 2016-10-13发布 2017-05-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB/T 33134-2016 目 次 前言 1范围 2规范性引用文件 1 3术语和定义、缩略语1 3.1术语和定义 1 3.2缩略语 2 4概述 4.1域名系统架构和基本要求 3 4.2公共域名服务系统安全要求 4 5公共域名服务系统安全技术要求 4 5.1权威域名服务系统技术要求 4 5.2递归域名服务系统技术要求 4 5.3授权安全要求 5 5.4DNS数据备份要求 5 6公共域名服务系统安全管理要求6 6.1资产管理要求 6 6.2人员管理要求 .....6 6.3运行管理要求 6 6.4物理和环境管理要求6 6.5设备管理要求 .7 6.6操作管理要求 7 6.7访问控制管理要求 8 6.8连续性管理要求 9 6.9信息安全事件管理要求10 GB/T33134-2016 信息安全技术 公共域名服务系统安全要求 1范围 本标准规定了公共域名服务系统的基本要求、技术要求以及管理要求. 本标准适用于顶级域名服务系统，其他各级域名服务系统、递归域名服务系统的开发和管理. 2规范性引用文件 下列文件对于本文件的应用是必不可少的.凡是注日期的引用文件，仅注日期的版本适用于本文 件.凡是不注日期的引用文件，其最新版本（包括的修改单）适用于本文件. YD/T2136一2010域名系统授权体系技术要求 YD/T2137一2010域名系统递归服务器运行技术要求 YD/T2138一2010域名系统权威服务器运行技术要求 YD/T2142一2010基于国际多语种域名体系的中文域名总体技术要求 YD/T2143一2010基于国际多语种域名体系的中文域名的编码处理技术要求 YD/T2438一2012基于国际多语种域名体系的中文域名注册字表要求 3术语和定义、缩略语 3.1术语和定义 下列术语和定义适用于本文件. 3.1.1 域名domain name 域名系统名字空间中，从当前节点到根节点的路径上节点标记的点分顺序连接的字符串，如图 1中对应的域名“.bj.cn.”. 3.1.2 域domain 域名系统名字空间中的一个子集，也就是树形结构名字空间中的一棵子树.这个子树根节点的域 名就是该域的名字. 3.1.3 顶级域top level domain 域名系统名字空间中根节点下最顶层的域.顶级域分为国家及地区代码顶级域(Country Code Top Level Domain ccTLD)和通用类别顶级域(Generic Top Level Domain gTLD)两种不同类型.如 图1中“cn”为中国顶级域，“”、“net”均为通用类别顶级域. 3.1.4 资源记录resource record 在域名系统中用于存储与域...
GB/T 33134-2016 信息安全技术 公共域名服务系统安全要求.pdf
