网 1CS33100.70 L79 ne sn YD 中华人民共和国通信行业标准 YD/T2246-2011 域名注册系统安全防护检测要求 Security protection testing requirements for the domain name registration system 2011-05-18发布 2011-06-01实施 中华人民共和国工业和信息化部发布 通标网 YD/T2246-2011 pisn .net.cn 目 次 2规范性引用文件……… 3缩略语、术语和定义……… ……… 3.1缩略语……… …】 3.2术语和定义………… 4城名注册系统安全防护检测概述……………3 4.1安全防护检测范围…… 4.2安全防护检测对象……………………………………………………3 4.3安全防护检测内容…… ……………… 4.4安全防护检测结果判定………………… 5域名注册系统安全等级保护检测要求………………4 5.1第1级要求…………4 5.2第2级要求……… 5.3第3.1级要求…… ………13 5.4第3.2级要求…… ……………19 5.5第4级要求…… ………19 5.6第5级要求…………… …………19 6城名注册系统安全风险评估检测要求………19 6.1安全风险评估范围…… ……………19 6.2安全风险评估内容…………… ………19 6.3安全风险评估要素…………………20 6.4安全风险评估赋值原则…… ……20 6.5安全风险评估计算方法……… …………………21 6.6安全风险评估文件类型…… ……………21 6.7安全风险评估文件记录…… ……22 7域名注册系统灾难备份及恢复检测要求…… …………………22 7.1第1级要求……… ……………-22 7.2第2级要求……… 7.3第3.1级要求…… ………24 7.4第3.2级要求…… ………26 7.5第4级要求…… ……26 7.6第5级要求………26 参考文献……………………………………………27 I 通标网 YD/T2246-2011 .net.cn Pisn 前言 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准的结构及名称预计如下： 《电信网和互联网安全防护管理指南》 《电信网和互联网安全等级保护实施指南》 《电信网和互联网安全风险评估实施指南》 《电信网和互联网灾难备份及恢复实施指南》 《固定通信网安全防护要求》 《移动通信网安全防护要求》 《互联网安全防护要求》 《增值业务网一消息网安全防护要求》 《增值业务网一智能网安全防护要求》 《接入网安全防护要求》 《传送网安全防护要求》 《IP承载网安全防护要求》 《信令网安全防护要求》 《同步网安全防护要求》 《支撑网安全防护要求》 《非核心生产单元安全防护要求》 《电信网和互联网物理环境安...

ICs33.00 net.cn Isn L79 YD 中华人民共和国通信行业标准 YD/T2245-2011 域名注册系统安全防护要求 Security protection requirements for the domain name registration system 2011-05-18发布 2011-06-01实施 中华人民共和国工业和信息化部发布 通标网 YD/T2245-2011 Pisn .net.cn 目 次 前言………… 1范围……… …】 2规范性引用文件…… 3缩略语、术语和定义………………………1 3.1缩略语…………… ………………………………… 3.2术语和定义……………………………1 4域名注册系统安全防护概述……… ………………3 4.1域名注册系统安全防护范围…………… 4.2域名注册系统安全防护内容………… …………3 5域名注册系统定级对象和安全等级确定…………… …………3 6域名注册系统资产、脆弱性、威胁分析………3 6.1资产分析………………… …………………3 6.2脆弱性分析……4 6.3威胁分析……………… 7域名注册系统安全等级保护要求………… …………………5 7.1第1级要求…… …………5 7.2第2级要求……………………5 7.3第3.1级要求……… …………8 7.4第3.2级要求…… ……10 7.5第4级要求………… …………… .…10 7.6第5级要求……… ……-10 8域名注册系统灾难备份及恢复要求……… ……10 8.1概述…… ……10 8.2第1级要求……………………………… ……10 8.3第2级要求……………… …10 8.4第3.1级要求…………11 8.5第3.2级要求…… …12 8.6第4级要求………………………… ……12 8.7第5级要求……… ……12 参考文献…… …………………13 I 通标网 YD/T2245-2011 .net.cn Pisn 前言 本标准是“电信网和互联网安全防护体系”系列标准之一，该系列标准的结构及名称预计如下： 一《电信网和互联网安全防护管理指南》 《电信网和互联网安全等级保护实施指南》 《电信网和互联网安全风险评估实施指南》 《电信网和互联网灾难备份及恢复实施指南》 《固定通信网安全防护要求》 《移动通信网安全防护要求》 《互联网安全防护要求》 《增值业务网一消息网安全防护要求》 《增值业务网一智能网安全防护要求》 《接入网安全防护要求》 《传送网安全防护要求》 《P承载网安全防护要求》 《信令网安全防护要求》 《同步网安全防护要求》 《支撑网安全防护要求》 《非核心生产单元安全防护要求》 《电信网和互联网物理环境安全等级保护要求》 《电信网和互联网管理安全等级保护要求》 《固定通信网安全防护检测要求》 《移动通信网安全防...

CS33.0400标 net.cn M10 sn YD 中华人民共和国通信行业标准 YD/T2244-2011 电信网和互联网信息服务业务系统 安全防护检测要求 Security protection test requirements for information service system of tele network and intemet 2011-05-18发布 2011-06-01实施 中华人民共和国工业和信息化部发布 通标网 YD/T2244-2011 pisn .net.cn 目次 前言……… ……Ⅱ 1范围…… ……1 2规范性引用文件…… 3术语、定义和缩略语……………………1 3.1术语和定义……………… 3.2缩略语………… 4信息服务业务系统安全防护检测概述…………… 4.1信息服务业务系统安全防护检测范围………… …………3 4.2信息服务业务系统安全防护检测对象…… …3 4.3信息服务业务系统安全防护检测内容……… 4 4.4信息服务业务系统安全防护检测结果判定…………………4 5信息服务业务系统安全等级保护检测要求…… ………5 5.1概述……… ………5 5.2第1级要求………… …5 5.3第2级要求……6 5.4第3.1级要求……… ………15 5.5第3.2级要求……… …-21 5.6第4级要求…… ……21 5.7第5级要求……… …-21 6信息服务业务系统安全风险评估检测要求………… ……………21 6.1安全风险评估范围…… ……21 6.2安全风险评估内容……22 6.3安全风险评估要素……… ……………22 6.4安全风险评估赋值原则……… …………23 6.5安全风险评估赋值计算方法………… …………24 6.6安全风险评估文件类型……24 6.7安全风险评估文件记录…… ………25 7信息服务业务系统灾难备份及恢复检测要求…… ……25 7.1第1级要求………… ……25 7.2第2级要求………… …25 7.3第3.1级要求…… .………-27 7.4第3.2级要求…… ……-29 7.5第4级要求……… ……29 7.6第5级要求…… …29 参考文献……………30 I 通标网 YD/T2244-2011 .net.cn Pisn 前 言 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准预计结构及名称如下： 1.《电信网和互联网安全防护管理指南》 2.《电信网和互联网安全等级保护实施指南》 3.《电信网和互联网安全风险评估实施指南》 4.《电信网和互联网灾难备份及恢复实施指南》 5.《互联网安全防护要求》 6.《移动通信网安全防护要求》 7.《互联网安全防护要求》 8.《增值业务网一消息网安全防护要求》 9.《增值业务网一智能网安全防护要求》 10.《接入网安全防护要求...

网 IC33040010 M10 net 0 YD 中华人民共和国通信行业标准 YD/T2243-2011 电信网和互联网信息服务业务系统 安全防护要求 Security protection requirements for information service system of tele network and internet 2011-05-18发布 2011-06-01实施 中华人民共和国工业和信息化部发布 通标网 YD/T2243-2011 .net.cn Isn 目 次 前言…… …… 1范围…… ……………………………… 2规范性引用文件……… 3术语、定义和缩略语…………… …1 3.1术语和定义……… … 3.2缩略语…… …3 4信息服务业务系统安全防护概述………………………………3 4.1信息服务业务系统安全防护范围…………3 4.2信息服务业务系统安全防护内容…………4 5信息服务业务系统定级对象和安全等级确定………… …4 6信息服务业务系统资产、脆弱性、威胁分析…………4 6.1资产分析…… ……………4 6.2脆弱性分析…………… 6.3威胁分析………… ……………5 7信息服务业务系统安全等级保护要求……… .…6 7.1第1级要求……… …6 7.2第2级要求……… …7 7.3第3.1级要求……… ………10 7.4第3.2级要求…… ……………13 7.5第4级要求…… …13 7.6第5级要求…………………… …13 8信息服务业务系统灾难备份及恢复要求………13 8.1信息服务业务系统灾难备份及恢复等级要求…… ………13 8.2第1级要求……… ………13 8.3第2级要求…… 13 8.4第3.1级要求……… ………………14 8.5第3.2级要求…… ………………4 8.6第4级要求…………………14 8.7第5级要求… …14 参考文献…… … ……15 I 通标网 YD/T2243-2011 .net.cn Pisn 前言 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准预计结构及名称如下： 1.《电信网和互联网安全防护管理指南》 2.《电信网和互联网安全等级保护实施指南》 3.《电信网和互联网安全风险评估实施指南》 4.《电信网和互联网灾难备份及恢复实施指南》 5.《固定通信网安全防护要求》 6.《移动通信网安全防护要求》 7.《互联网安全防护要求》 8.《增值业务网一消息网安全防护要求》 9.《增值业务网一智能网安全防护要求》 10.《接入网安全防护要求》 11.《传送网安全防护要求》 12.《P承载网安全防护要求》 13.《信令网安全防护要求》 14.《同步网安全防护要求》 15.《支撑网安全防护要求》 16.《非核心生产单元安全防护要求》 17.《电信网和互联网物理环境安全...

网 M33 .net.cn ICS33.04020 tsn YD 中华人民共和国通信行业标准 YD/T2242-2011 WAP网关系统安全防护检测要求 Security protection testing requirements for WAP gateway system 2011-05-18发布 2011-06-01实施 中华人民共和国工业和信息化部发布 通标网 YD/T2242-2011 .net.cn Pisn 目 次 前言……… …… 1范围…… 2规范性引用文件……… …………1 3术语、定义和缩略语…… …… 3.1术语和定义…… ……1 3.2缩略语…… ……………3 4WAP网关系统安全防护检测概述………… …… 4.1安全防护检测范围…… …3 4.2安全防护检测对象…………………………3 4.3安全防护检测内容……… …4 4.4安全防护检测结果判定…… …4 5WAP网关系统安全等级保护检测要求…… ………………………………5 5.1第1级检测要求…… ……5 5.2第2级检测要求…… …+…5 5.3第3.1级检测要求…… ……7 5.4第3.2级检测要求………… ………10 5.5第4级检测要求…… ……10 5.6第5级检测要求……… ……10 6WAP网关系统安全风险评估检测要求…………10 6安全风险评范围10 6.2安全风险评估内容…… …………… …………11 6.3安全风险评估要素…… ………11 6.4安全风险评估赋值原则……… ……12 6.5安全风险评估计算方法…… .….....13 6.6安全风险评估文件类型……………………………13 6.7安全风险评估文件记录…… ……14 7WAP网关系统灾难备份及恢复检测要求………14 7.1第1级检测要求…… ………14 7.2第2级检测要求 14 7.3第3.1级检测要求…… ………16 7.4第3.2级检测要求……… ……18 7.5第4级检测要求……… ……18 7.6第5级检测要求……… ……18 参考文献…… ……19 I 通标网 YD/T2242-2011 .net.cn Pisn 前言 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准预计结构及名称如下： 1.《电信网和互联网安全防护管理指南》 2.《电信网和互联网安全等级保护实施指南》 3.《电信网和互联网安全风险评估实施指南》 4.《电信网和互联网灾难备份及恢复实施指南》 5.《固定通信网安全防护要求》 6.《移动通信网系统安全防护要求》 7.《互联网安全防护要求》 8.《增值业务网一消息网安全防护要求》 9.《增值业务网一智能网安全防护要求》 10.《接入网安全防护要求》 11.《传送网安全防护要求》 12.《IP承载网安全防护要求》 13.《信令网安全防护要求》 14.《同步网...

ICS3304020 M33 ne YD 中华人民共和国通信行业标准 YD/T2241-2011 WAP网关系统安全防护要求 Security protection requirements for WAP gateway system 2011-05-18发布 2011-06-01实施 中华人民共和国工业和信息化部发布 通标网 YD/T2241-2011 .net.cn Pisn 目次 前言……… 1范围…… 2规范性引用文件…… 3术语、定义和缩略语……………………… 1 3.1术语和定义…… ……1 3.2缩略语…………… 4WAP网关安全防护概述…… ………3 4.1WAP网关系统安全防护范围……………4 4.2WAP网关系统安全防护内容…… 4 5WAP网关系统安全定级对象和安全等级确定……… ………5 6WAP网关系统资产、脆弱性、威胁分析……… 5 6.1资产分析…… ………5 6.2脆弱性分析……………… ………6 6.3威胁分析……… ……………7 7WAP网关系统安全等级保护要求……7 7.1第1级要求…… 7.2第2级要求…………8 7.3第3.1级要求…… …..…9 7.4第3.2级要求……… …10 7.5第4级要求………… ……11 7.6第5级要求……………… 8WAP网关系统灾难备份及恢复要求…………………………11 8.1概述…… …11 8.2第1级要求……… ……11 8.3第2级要求…… ……11 8.4第3.1级要求………… ………12 8.5第3.2级要求…………… …12 8.6第4级要求………… ……13 8.7第5级要求………… …13 参考文献……… ………-14 I 通标网 YD/T2241-2011 .net.cn Pisn 前言 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准预计结构及名称如下： 1.《电信网和互联网安全防护管理指南》 2.《电信网和互联网安全等级保护实施指南》 3.《电信网和互联网安全风险评估实施指南》 4.《电信网和互联网灾难备份及恢复实施指南》 5.《固定通信网安全防护要求》 6.《移动通信网系统安全防护要求》 7.《互联网安全防护要求》 8.《增值业务网一消息网安全防护要求》 9.《增值业务网一智能网安全防护要求》 10.《接入网安全防护要求》 11.《传送网安全防护要求》 12.《P承载网安全防护要求》 13.《信令网安全防护要求》 14.《同步网安全防护要求》 15.《支撑网安全防护要求》 16.《非核心生产单元安全防护要求》 17.《电信网和互联网物理环境安全等级保护要求》 18.《电信网和互联网管理安全等级保护要求》 19.《固定通信网安全防护检测要求》 20.《移动通信网安全防护检测要求》 21.《互联网安全防护检测要求》 22.《增值业务网一消息网...

网 ICS33.040.01 M10 .net.cn pisn YD 中华人民共和国通信行业标准 YD/T2240-2011 增值业务网一即时消息业务系统 安全防护检测要求 Security protection test requirements for value added service network:instant messaging system 2011-05-18发布 2011-06-01实施 中华人民共和国工业和信息化部发布 通标网 YD/T2240-2011 .net.cn Pisn 目次 前言…… ……Ⅱ 1范围…… ………1 2规范性引用文件… ……1 3术语和定义…… …1 4即时消息业务系统安全防护检测概述…… ……3 4.1即时消息业务系统安全防护检测范围…… 4.2即时消息业务系统安全防护检测对象……………3 4.3即时消息业务系统安全防护检测内容……3 4.4即时消息业务系统安全防护检测结果判定………… ……3 5安全等级保护检测要求… 5.1第1级要求…… 5.2第2级要求…… ………………4 5.3第3.1级要求…… ..……9 5.4第3.2级要求…… …-13 5.5第4级要求……… ……13 5.6第5级要求…… ……13 6安全风险评估检测要求…… …13 6.1安全风险评估范围……… ………………13 6.2安全风险评估内容……… …………13 6.3安全风险评估要素……………… …………14 6.4安全风险评估赋值原则……………… …-15 6.5安全风险评估赋值计算方法……15 6.6安全风险评估文件类型…… …15 6.7安全风险评估文件记录……… ……16 7灾难备份及恢复检测要求…… ……17 7.1第1级要求……… 17 7.2第2级要求…… ……-17 7.3第3.1级要求……… ……………18 7.4第3.2级要求…… .19 7.5第4级要求……… …20 7.6第5级要求…… ……20 参考文献…… ……21 I 通标网 .net.cn YD/T2240-2011 pisn 前言 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准预计结构及名称如下： 1.《电信网和即时消息业务系统安全防护管理指南》 2.《电信网和即时消息业务系统安全等级保护实施指南》 3.《电信网和即时消息业务系统安全风险评估实施指南》 4.《电信网和即时消息业务系统灾难备份及恢复实施指南》 5.《即时消息业务系统安全防护要求》 6.《移动通信网安全防护要求》 7.《即时消息业务系统安全防护要求》 8.《增值业务网一即时消息业务系统安全防护要求》 9.《增值业务网一智能网安全防护要求》 10.《接入网安全防护要求》 11.《传送网安全防护要求》 12.《P承载网安全防护要求》 13.《信令网安全防护要求》 1...

网 ICS33.040.01 cn M10 net Pisn YD 中华人民共和国通信行业标准 YD/T2239-2011 增值业务网一即时消息业务系统 安全防护要求 Security protection requirements for value added service network (instant messaging system) 2011-05-18发布 2011-06-01实施 中华人民共和国工业和信息化部发布 通标网 YD/T2239-2011 .net.cn 目 次 sn 前言…… ……I 1范围………. ……1 2规范性引用文件………… …1 3术语、定义和缩略语………………… 3.1术语和定义……… 3.2缩略语………………… ……2 4即时消息业务系统安全防护概述………… 4.1即时消息业务系统安全防护范围…………3 4.2即时消息业务系统安全防护内容……… 5即时消息业务系统定级对象和安全等级确定…… *4 6即时消息业务系统资产、脆弱性、威胁分析…… *4 6.1资产分析………… +4 6.2脆弱性分析…-4 6.3威胁分析…… …5 7即时消息业务系统安全等级保护要求……… ………5 7.1第1级要求…… …………5 7.2第2级要求…… …5 7.3第3.1级要求………… 7.4第3.2级要求…………… 7.5第4级要求……… ………9 7.6第5级要求………… …9 8即时消息业务系统灾难备份及恢复要求…………………… …9 8.1灾难备份及恢复等级………… 8.2第1级要求…………… …9 8.3第2级要求………… ……10 8.4第3.1级要求……………………… ………10 8.5第3.2级要求…… 8.6第4级要求……… ……………11 8.7第5级要求…… ……11 参考文献…………… I 通标网 YD/T2239-2011 .net.cn 前言 本标准是电信网和互联网安全防护体系系列标准之二谈系列标的构和 1.《电信网和互联网安全防护管理指南》 2.《电信网和互联网安全等级保护实施指南》 3.《电信网和互联网安全风险评估实施指南》 4.《电信网和互联网灾难备份及恢复实施指南》 5.《固定通信网安全防护要求》 6.《移动通信网安全防护要求》 7.《互联网安全防护要求》 8.《增值业务网一消息网安全防护要求》 9.《增值业务网一智能网安全防护要求》 10.《接入网安全防护要求》 11.《传送网安全防护要求》 12.《P承载网安全防护要求》 13.《信令网安全防护要求》 14.《同步网安全防护要求》 15.《支撑网安全防护要求》 16.《非核心生产单元安全防护要求》 17.《电信网和互联网物理环境安全等级保护要求》 18.《电信网和互联网管理安全等级保护要求》 19.《固定通信网安全防护检测要求》 20.《移动通...

ICS33.060 M30 通标网 .net.cn oisn YD 中华人民共和国通信行业标准 YD/T2093-2010 网上营业厅安全防护检测要求 Security protection testing requirements for online business hall 2010-12-29发布 2011-01-01实施 中华人民共和国工业和信息化部发布 YD/T2093-2010 通标网 .net.cn Pisn 目 次 前言 ……Ⅱ 1范围…… 2规范性引用文件…… … 3术语、定义和缩略语…… 3.1术语和定义………… 3.2缩略语……… *4 4网上营业厅安全防护检测概述…… 4.1网上营业厅安全防护检测范围…… 4.2网上营业厅安全防护检测对象………… 4.3网上营业厅安全防护检测内容…… 4.4网上营业厅安全防护检测结果判定……………… 5 5网上营业厅安全等级保护检测要求…… 5.】第1级要求…………6 5.2第2级要求……… 5.3第3.1级要求……16 5.4第3.2级要求…… ……22 5.5第4级要求………23 5.6第5级要求……… ...…23 6网上营业厅安全风险评估…………… …23 6.1网上营业厅安全风险评估范围…… …23 6.2网上营业厅安全风险评估内容……… ……23 6.3网上营业厅安全风险评估要素…… ………23 6.4网上营业厅安全风险评估赋值原则……… ………………24 6.5网上营业厅安全风险评估计算方法…… ……-25 6.6网上营业厅安全风险评估文件类型……25 6.7网上营业厅安全风险评估文件记录…… ……26 7网上营业厅灾难备份及恢复检测要求………… …………27 7.1第1级要求…… ………27 7.2第2级要求…………………27 7.3第3.1级要求…… ……28 7.4第3.2级要求……28 7.5第4级要求………… ……………29 7.6第5级要求………………29 I 通标网 YD/T2093-2010 .net.cn Isn 前言 本标准文件是“电信网和互联网安全防护体系”系列标准文件之一。该系列标准文件预计结构及名称 如下： 1.《电信网和互联网安全防护管理指南》 2.《电信网和互联网安全等级保护实施指南》 3.《电信网和互联网安全风险评估实施指南》 4.《电信网和互联网灾难备份及恢复实施指南》 5.《固定通信网安全防护要求》 6.《移动通信网安全防护要求》 7.《互联网安全防护要求》 8.《增值业务网一消息网安全防护要求》 9.《增值业务网一智能网安全防护要求》 10.《接入网安全防护要求》 11.《传送网安全防护要求》 12.《P承载网安全防护要求》 13.《信令网安全防护要求》 14.《同步网安全防护要求》 15.《支撑网安全防护要求》 16.《非核心生产单元安全防护要...

ICS33.060 通标网 otsn M30 .net.cn YD 中华人民共和国通信行业标准 YD/T2092-2010 网上营业厅安全防护要求 Security protection requirements for online business hall 2010-12-29发布 2011-01-01实施 中华人民共和国工业和信息化部发布 通标网 YD/T2092-2010 .net.cn Pisn 目 次 前言…… ……IⅡ 1范围…… …1 2规范性引用文件……… …1 3术语、定义和缩略语……………………………………1 3.1术语和定义…… 3.2缩略语…… 4网上营业厅安全防护概述…… *4 4.1网上营业厅安全防护范围…… 4 4.2网上营业厅安全防护内容…… +4 5网上营业厅定级对象和安全等级确定…… …4 6网上营业厅资产、脆弱性、威胁分析………………………… 4 6.1资产分析…………… ++4 6.2脆弱性分析………………………5 6.3威胁分析……………… …5 7网上营业厅安全等级保护要求………………………………………6 7.1第1级要求…… +…6 7.2第2级要求*………………7 7.3第3.1级要求…… …10 7.4第3.2级要求……… ……………13 7.5第4级要求……… ………………………………14 7.6第5级要求………………14 8网上营业厅灾难备份及恢复要求…………………14 8.1灾难备份及恢复等级*…………… ……14 8.2第1级要求…*… ……14 8.3第2级要求……… ……14 8.4第3.1级要求…… ……15 8.5第3.2级要求…… ……15 8.6第4级要求……………… ……16 8.7第5级要求…………… ..……16 参考文献…………17 通标网 YD/T2092-2010 .net.cn Pisn 前言 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准预计结构及名称如下： 1.《电信网和互联网安全防护管理指南》 2.《电信网和互联网安全等级保护实施指南》 3.《电信网和互联网安全风险评估实施指南》 4.《电信网和互联网灾难备份及恢复实施指南》 5.《固定通信网安全防护要求》 6.《移动通信网安全防护要求》 7.《互联网安全防护要求》 8.《增值业务网一消息网安全防护要求》 9.《增值业务网一智能网安全防护要求》 10.《接入网安全防护要求》 11.《传送网安全防护要求》 12.《P承载网安全防护要求》 13.《信令网安全防护要求》 14.《同步网安全防护要求》 15.《支撑网安全防护要求》 16.《非核心生产单元安全防护要求》 17.《电信网和互联网物理环境安全等级保护要求》 18.《电信网和互联网管理安全等级保护要求》 19.《固定通信网安全防护检测要求》 20.《...

YD 中华人民共和国通信行业标准 YD/T2057-2009 通信机房安全管理总体要求 General requirements of safety management for telemunication room 2009-12-11发布 2010-01-01实施 中华人民共和国工业和信息化部发布 YD/T2057-2009 目次 前言……… ………Ⅱ 1范围…… …………………1 2规范性引用文件……… ……………1 3术语和定义………… …1 4目标………………… ………………2 5组织与职责………… ………2 6管理规定……………………… ……4 7管理流程……… ………5 附录A(规范性附录)技术要求………… …7 I YD/T2057-2009 前言 本标准是通信工程安全管理及技术要求系列标准之一，该系列标准的名称目前如下： 1.《通信机房安全管理总体要求》 2.《租房改建通信机房安全技术要求》 3.《通信机房防火封堵安全技术要求》 4.《通信工程钢塔桅安全技术要求》 为进一步加强电信运营业中央企业安全生产监督管理，防止和减少生产安全事故，保障从业人员生 命和财产安全，还将陆续制定相关安全技术和管理标准. 本标准的附录A为规范性附录. 本标准由中国通信标准化协会提出并归口. 本标淮起草单位：工业和信息化部电信研究院、江苏省邮电规划设计院有限责任公司、北京电信规 划设计院有限公司. 本标准主要起草人：李瑷珲、张敏锋、孙延玲、封双荣、王树林、高悦、张劲. ...

1CS35.100.70 标网 L19 .net.cn 通 otsn YD 中华人民共和国通信行业标准 YD/T2053-2009 域名系统安全防护检测要求 Security protection testing requirements for the domain name system 2009-12-11发布 2010-01-01实施 中华人民共和国工业和信息化部发布 通标网 YD/T2053-2009 tsn .net.cn 目 次 前言… ……Ⅱ 1范围…… 2规范性引用文件……………………… 3缩略语和定义……… 3.1缩略语………… 3.2定义…… …1 4域名系统安全防护检测概述……………………… 3 4.1安全防护检测范围…… .…3 4.2安全防护检测对象………… ……3 4.3安全防护检测内容…… ……3 4.4安全防护检测结果判定………………3 5域名系统安全等级保护检测要求……………………4 5.1第1级要求…… 5.2第2级要求……… 4 5.3第3.1级要求……… …12 5.4第3.2级要求……… ……19 5.5第4级要求………… *…19 5.6第5级要求…… …19 6域名系统安全风险评估检测要求…………… …………………19 6.1安全风险评估范围…… ……19 6.2安全风险评估内容…… …………20 6.3安全风险评估要素……… ………20 6.4安全风险评估赋值原则…… *…*21 6.5安全风险评估计算方法…………… …21 6.6安全风险评估文件类型……………………………21 6.7安全风险评估文件记录……………………22 7域名系统灾难备份及恢复检测要求………………………………………………23 7.1第1级要求… …………23 7.2第2级要求…………… ………23 7.3第3.1级要求……… ………24 7.4第3.2级要求………… ……-26 7.5第4级要求…… ……-26 7.6第5级要求…………26 参考文献………………………………………27 I YD/T2053-2009 通标网 .net.cn 前 言 sn 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准的结构及名称预计如下： 一《电信网和互联网安全防护管理指南》 《电信网和互联网安全等级保护实施指南》 《电信网和互联网安全风险评估实施指南》 《电信网和互联网灾难备份及恢复实施指南》 《固定通信网安全防护要求》 《移动通信网安全防护要求》 《互联网安全防护要求》 《增值业务网一消息网安全防护要求》 《增值业务网一智能网安全防护要求》 《接入网安全防护要求》 《传送网安全防护要求》 《IP承载网安全防护要求》 《信令网安全防护要求》 《同步网安全防护要求》 《支撑网安全防护要求》 《非核心生产单元安全防护要求》 《电信网和互联网...

1CS35.100.70 L19 通标网 otsn .net.cn YO 中华人民共和国通信行业标准 YD/T2052-2009 域名系统安全防护要求 Security protection requirements for the domain name system 2009-12-11发布 2010-01-01实施 中华人民共和国工业和信息化部发布 通标网 YD/T2052-2009 .net.cn Pisn 目 次 前言…………… …………Ⅱ 1范围…… 1 2规范性引用文件……… ……1 3缩略语和定义………… 3.1缩略语……… 3.2定义………… 4域名系统安全防护概述…………… ……………3 4.1域名系统安全防护范围……… …………………3 4.2域名系统安全防护内容………… …3 5域名系统定级对象和安全等级确定…… …………3 6域名系统资产、脆弱性、威胁分析……… 4 6.1资产分析…………… 4 6.2脆弱性分析…………4 6.3威胁分析…… 5 7域名系统安全等级保护要求……5 7.1第1级要求…… ……5 7.2第2级要求…… ………5 7.3第3.1级要求…… ………8 7.4第3.2级要求…… ……10 7.5第4级要求…… ……10 7.6第5级要求…… …10 8域名系统灾难备份及恢复要求………… ……10 8.1概述…… ………10 8.2第1级要求……………………………… ……10 8.3第2级要求……… ……11 8.4第3.1级要求…………11 8.5第3.2级要求…… …12 8.6第4级要求…………………… ……12 8.7第5级要求………………… ……12 参考文献…… 通标网 YD/T2052-2009 .net.cn Pisn 前 言 本标准是“电信网和互联网安全防护体系”系列标准之一，该系列标准的结构及名称预计如下： 一《电信网和互联网安全防护管理指南》 《电信网和互联网安全等级保护实施指南》 《电信网和互联网安全风险评估实施指南》 《电信网和互联网灾难备份及恢复实施指南》 《固定通信网安全防护要求》 《移动通信网安全防护要求》 《互联网安全防护要求》 《增值业务网一消息网安全防护要求》 《增值业务网一智能网安全防护要求》 《接入网安全防护要求》 《传送网安全防护要求》 《IP承载网安全防护要求》 《信令网安全防护要求》 《同步网安全防护要求》 《支撑网安全防护要求》 《非核心生产单元安全防护要求》 《电信网和互联网物理环境安全等级保护要求》 《电信网和互联网管理安全等级保护要求》 《固定通信网安全防护检测要求》 《移动通信网安全防护检测要求》 《互联网安全防护检测要求》 《增值业务网一消息网安全防护检测要求》 《增值业务网一智能网安全防护检测要求》 《接入网安全防护检测要求》 《传送网安全防护检测要...

通标网 .net.cn oIsn YD 中华人民共和国通信行业标准 YD/T1759-2008 非核心生产单元安全防护检测要求 Security Protection Testing Requirements for the Support Unit of Core Production Network 2008-01-14发布 2008-01-14实施 中华人民共和国信息产业部发布 通标网 YD/T1759-2008 .net.cn pisn 目次 前言… ……… 1范围-…… 1 2规范性引用文件………… ……… 3定义和缩略语……………… … 4非核心生产单元安全防护检测概述…………… …………3 4.1安全防护检测范围………………… 4.2安全防护检测对象………………… +了 4.3安全防护检测内容……… 中中 …………3 4.4安全防护检测结果判定…… 5非核心生产单元安全符级保护检测要求………………………………………5 5.1第1级要求……… +5 5.2第2级要求……… 5.3第3.1级要求…………………… 甲甲甲甲甲甲甲 ……………12 5.4第3.2级要求………… ……18 5.5第4级要求…………………18 5.6第5级要求*…+…………………… …………………18 6非核心生产单元安全风险评估检测要求………………………………………18 6.1安全风险评估范围…… ………18 6.2安全风险评估内容……18 6.3安全风险评估要素……………… ………………19 6.4安全风险评估赋值原则………………………………………………19 6.5安全风险评估计算方法……………… …………20 6.6安全风险评估文件类型……………………………………………20 6.7安全风险评估文件记录……………………………+21 7非核心生产单元灾难备份及恢复检测要求…………………………21 7.1第1级要求………………21 7.2第2级要求………… ……21 7.3第3.1级要求………*………………… ……23 7.4第3.2级要求……… ………25 7.5第4级要求… …………25 7.6第5级要求……25 参考文献………………… 通标网 YD/T1769-2008 .net.cn pisn 前言 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准的结构及名称如下： 1.YD/T1728-2008电信网和互联网安全防护管理指南； 2.YDT1729-2008电信网和互联网安全等级保护实施指南： 3.YDT1730-2008电信网和互联网安全风险评估实施指南； 4.YD/T1731-2008电信网和互联网灾难备份及恢复实施指南： 5,YDT1732-2008周定通信网安全防护要求； 6.YD/T1733-2008固定通信网安全防护检测要求； 7.YD/T...

通标网 .net.cn Isn YD 中华人民共和国通信行业标准 YD/T1758-2008 非核心生产单元安全防护要求 Security Protection Requirements for the Support Unit of Core Production Network 2008-01-14发布 2008-01-14实施 中华人民共和国信息产业部发布 通标网 YD/T1758-2008 .net.cn sn 目次 前言………… 范围……………… 2规范性引用文件…………………………………………1 3定义和缩略语…………… 4非核心生产单元安全防护概述*…+……………3 4.1非核心生产单元安全防护范围…… 4.2非核心生产单元安全防护内容………………………3 5非核心生产单元定级对象和安全等级确定………………………………3 6非核心生产单元资产、脆弱性、威胁分析…………………………………………3 6.1资产分析…… ……-3 6.2脆弱性分析……… 6.3威胁分析……*… 7非核心生产单元安全等级保护要求……… 7.1第1级要求……………………………………5 7.2第2级要求……… ………5 7.3第3.1级要求……… 7.4第3.2级要求……… ……9 7.5第4级要求…………………………………10 7.6第5级要求…… ………………0 8非核心生产单元灾难备份及恢复要求…………………………………………10 8.1述……… 中*……]0 8.2第1级要求…… 8.3第2级要求…………………………………………10 8.4第3.1级要求………………………… ……………-10 8.5第3.2级要求…………………………… ……11 8.6第4级要求……… ……-11 8.7第5级要求……………………………………11 参考文献……………… …………………………+………2 通标网 YD/T1758-2008 .net.cn PIsn 前言 本标推是“电信网和互联网安全防护体系”系列标准之一。该系列标准的结构及名称如下： 1.YD/T1728-2008电信网和互联网安全防护管理指南； 2.YD/T1729-2008电信网和互联网安全等级保护实施指南； 3.YDT1730-2008电信网和互联网安全风险评估实施指南； 4,YDT1731-2008电信网和互联网灾难备份及恢复实施指南； 5,YD/T1732-2008固定通信网安全防护要求； 6.YD/T1733-2008固定通信网安全防护检测要求； 7、YD/T1734-2008移动通信网安全防护要求； 8.YD/T1735-2008移动通信网安全防护检测要求： 9.YDT1736-2008互联网安全防护要求； 10.YDT1737-2008互联网安全防护检测要求； 11.YD/T1738-2008增值业务网—...

通标网 .net.cn pisn YD 中华人民共和国通信行业标准 YD/T1757-2008 电信网和互联网管理 安全等级保护检测要求 Classified Management Security Protection Testing Requirements for Tele Network and Internet 2008-01-14发布 2008-01-14实施 中华人民共和国信息产业部发布 通标网 YD/T1757-2008 .net.cn Isn 目 次 0 前言…… ……Ⅱ 1范围…… 2规范性引用文件…………………………………………………………+1 3术语和定义…………………………………………1 4管理安全等级保护检测要求………………… 4.1第1级要求…… 4.2第2级要求………… ………-2 4.3第3.1级要求………… ……………12 4.4第3.2级要求……………………… ………-24 4.5第4级要求……+++ ……25 4.6第5级要求2 ………+++25 参考文献………… 通标网 YD/T1757-2008 .net.cn pisn 前言 本标准是“电信网和豆联网安全防护体系”系列标准之一。该系列标准的结构及名称如下： 1.YD/T1728-2008电信网和互联网安企防护管平指南； 2.YDT1729-2008电信网和互联网安全等级保护实施指南； 3,YD/T1730-2008电信网和互联网安全风险评估实施指南； 4.YD/T1731-2008电信网和互联网灾难备份及恢复实施指南； 5.YDT1732-2008定通信网安全防护要求； 6.YD/T1733-2008固定通信网安全防护检测要求： 7,YDT1734-2008移动通信网安全防护要求： 8,YDT1735-2008移动通信网安全防护检测要求； 9.YD/T1736-2008互联网安全防护要求： 10.YDT1737-2008互联网安全防护检测要求； 11.YD/T1738-2008增值业务网——消息网安全防护要求： 12.YDT1739-2008增值业务网—一消息网安全防护检测要求： 13.YD/TI740-2008增值业务网——智能网安全防护要求： 14,YD/T1741-2008增值业务网一-智能网安全防护检测要求； 15.YD/T1742-2008接入网安全防护要求； 16.YD/T1743-2008接入网安全防护检测要求； 17.YD/T1744-2008传送网安全防护要求； 18.YD/T1745-2008传送网安全防护检测要求； 19.YD/T1746-2008P承载网安全防护要求； 20.YD/T1747-2008IP承载网安全防护检测要求； 21.YD/T1748-2008信令网安企防护要求； 22.YD/T1749-2008信令网安全防护检测要...

通标网 .net.cn Isn YD 中华人民共和国通信行业标准 YD/T1756-2008 电信网和互联网管理 安全等级保护要求 Classified Management Security Protection Requirements for Tele Network and Internet 2008-01-14发布 2008-01-14实施 中华人民共和国信息产业部发布 通标网 YD/T1756-2008 .net.cn sn 目次 前言…… …………Ⅱ 1范……………………………………………-】 2规范性引用文件…………………………………1 3术语和定义………………………………………1 4管理安全等级保护要求……………………… ……1 4.1第1级要求…………………… 4.2第之级要求…………+……………1 4.3第3.1级要求………………………………6 4.4第3.2级要求…………………………………………………11 4.5第4级要求………… …*…………11 ·4.6第5级要求…………… ……11 .参考文献……… …………-12 I 通标网 YD/T1756-2008 .net.cn sn 前言 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准的结构及名称如下： 1,YDT1728-2008电信网和互联网安全防护管理指南； 2.YD/定1729-2008电信网和互联网安全等级保护实施指南； 3.YDT1730-2008电信网和互联网安全风险评估实施指南； 4.YD/T1731-2008电信网和互联网灾难备份及恢复实施指南； 5.YD/T1732-2008固定通信网安全防护要求： 6.YDT1733-2008周定通信网安全防护检测要求； 7.YD/T1734-2008移动通信网安全防护要求； 8.YD/T1735-2008移动通信网安全防护检测要求； 9.YDT1736-2008互联网安全防护要求； 10.YDT1737-2008互联网安全防护检测要求； 11.YDT1738-2008增值业务网一一消息网安全防护要求： 12、YD/T1739-2008增值业务网——消息网安全防护检测要求： 13.YD/T1740-2008增值业务网——智能网安全防护要求； 14,YDT1741-2008增值业务网——智能网安全防护检测要求； 15.YD/T1742-2008接入网安全防护要求； 16.YD/T1743-2008接入网安全防护检测要求： 17、YD/T1744-2008传送网安全防护要求： 18.YD/T1745-2008传送网安全防护检测要求： 19.YD/T1746-2008P承载网安全防护要求： 20,YDT1747-2008P承载网安全防护检测要求： 21.YD/T1748-2008信令网安全防护要求： 22.YDT1...

通标网 .net.cn Isn YO 中华人民共和国通信行业标准 YD/T1755-2008 电信网和互联网物理环境 安全等级保护检测要求 Classified Security Protection Testing Requirements for Tele Network and Internet for Physics Environment 2008-01-14发布 2008-01-14实施 中华人民共和国信息产业部发布 通标网 YD/T1755-2008 .net.cn Isn 目次 前言… ……Ⅱ 1范围…… …1 2规范性引用文件………………… …1 3物理环境等级保护检测结果判定……………… 4物理环境安全等级保护检测要求………*…………………**…*……………1 4.1第1级要求……… 42第2级要求……- …… 4.3第3.1级安全要求…+………… …5 4.4第32级安全要求………… ……………了 4,5第4级要求………… …………………8 46第级要 I YD/T1755-2008 通标网 .net.cn 前言 sn 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准的结构及名称如下： 1、YD/T1728-2008电信网和互联网安全防护管理指南； 2.YDT1729-2008电信网和互联网安全等级保护实施指南； 3.YDT1730-2008电信网和互联网安全风险评估实施指南； 4.YD/T1731-2008电信网和互联网灾难备份及恢复实施指南； 5.YDT1732一2008固定通信网安全防护要求： 6.YDT1733-2008固定通信网安全防护检测要求； 7.YD/T1734-2008移动通信网安全防护要求； 8,YD/T1735-2008移动通信网安全防护检测要求； 9.YT/T1736-2008互联网安全.防护要求； 10.YDT1737-2008互联网安全防护检测要求； 11.Y1DT1738-2008增值业务网·一消息网安全防护要求； 12.YDT1739-2008增值业务网——消息网安全防护检测要求： 13.YD/T1740-2008增值业务网—智能网安全防护要求； 14,YD1741-2008增值业务网—一智能网安全防护检测要求： 15.YD/T1742-2008接入网安全防护要求； 16.YD/T1743-2008接入网安全防护检测要求； 17.YD/T1744-2008传送网安全防护要求； 18.YD/T1745-2008传送网安全防护检测要求； 19.YD/T1746-2008P承载网安全防护要求； 20.YDT1747-2008IP承载网安全防护检测要求； 21.YDT1748-2008信令网安全防护要求； 22.YD/T1749-2008信令网安全防护检测要求： 23.YD/T1750-200...

通标网 .net.cn pisn YD 中华人民共和国通信行业标准 YD/T1754-2008 电信网和互联网物理环境 安全等级保护要求 Classified Security Protection Requirements for Tele Network and Internet for Physics Environment 2008-01-14发布 2008-01-14实施 中华人民共和国信息产业部发布 通标网 YD/T1754-2008 .net.cn sn 目次 前言……… 范围…………………… 2规范性引用文件………………………………] 3物理环境安全等级保护要求……………………………………………………………1 3.1第1级安全要求中中中中…中中中中 1 3.2第2级安全要求………… …………+1 3.3第3.1级安全要求…………………………………………+2 3.4第3.2级安全要求……… …………………………… 3.5第4级安全要求……… ……………………3 3.6第5级安全要求…… 参考文献 111111++4 I 通标网 YD/T1754-2008 .net.cn Sn 前言 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准的结构及名称如下： 1. YT/T1728-2008电信网和互联网安全防护管理指南： 2.YD/T1729-2008电信网和互联网安全等级保护实施指南； 3.YD/T1730-2008电信网和互联网安全风险评估实施指南： 4、YD/T1731-2008电信网和互联网灾难备份及恢复实施指南； 5.YD/T1732-2008周定通信网安全防护要求： 6.YDT1733-2008[固定通信网安全防护检测要求； 7、YD/T1734-2008移动通信网安全防护要求； 8,YD/T1735-2008移动通信网安全防护检测要求； 9.YD/T1736-2008互联网安全防护要求； 10、YDT1737-2008互联网安全防护检测要求； 11.YDT1738-2008增值业务网——消息网安全防护要求； 12.YDT1739-2008增值业务网—一消息网安全防护检测要求； 13.YDT1740-2008增值业务网—一智能网安全防护要求： 14.YD/T1741一2008增值业务网——智能网安全防护检测要求； 15.YDT1742-2008接入网安全防护要求； 16.YD/T1743-2008接入网安全防护检测要求； 17.YD/T1744-2008传送网安全防护要求； 18.YD/T1745-2008传送网安全防护检测要求； 19.YDT1746一2008IP承载网安全防护要求； 20.YD/T1747-2008P承载网安全防护检测要求： 21.YDT1748-2008信令网安全防护要求； 22.YDT1749-2...

通标网 .net.cn Isn YD 中华人民共和国通信行业标准 YD/T1753-2008 支撑网安全防护检测要求 Security Protection Testing Requirements for Supporting Network 2008-01-14发布 2008-01-14实施 中华人民共和国信息产业部发布 通标网 YD/T1753-2008 .net.cn Isn 目 次 前言… …Ⅱ 1范围…… 2规范性引1用文件……+…………………………1 3术语和定义………………………………………1 4支撑网安全防护检测概述……………………………………3 4.1支撑网安全防护检测范围…………… 3 4.2支撑网安全防护检测对象……………3 4.3支撑网安全防护检测内容……………… …………………3 4.4支撑网安全防护检测结果判定……………………3 5支撑网安全等级保护检测要求…………… 5.1第1级要求…………………… 甲牛甲 --4 5.2第2级要求…………………………………4 5.3第3.1级要求…………………11 5.4第3.2级要求………………………*… …………+7 5.5第4级要求…………… 5.6第5级要求…… ……-18 6支撑网安全风险评估检测要求……………… ……18 6.1安全风险评估范国……………18 6.2安全风险评估内容……………………………………18 6.3安全风险评估要素………………………………… …………18 6.4安全风险评估赋值原则…………………………………19 6.5安企风险评估计算方法……………………………………………………20 6.6安全风险评估文件类型…………………………………………20 6.7安全风险评估文件记录…………… ………………………21 7支撑网灾难备份及恢复检测要求………………21 7.1第1级要求………… ……21 7.2第2级要求………………………………………21 7.3第3.1级要求………………………………………23 7.4第3.2级要求…………………… ……**……26 7.5第4级要求…… ……27 7.6第5级要求……………………………27 参考文献+………………+………………………………28 I 通标网 YD/T1753-2008 .net.cn Isn 前言 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准的结构及名称如下： 1.YD/T1728-2008电信网和互联网安全防护管理指南： 2.YD/T1729-2008电信网和互联网安全等级保护实施指南； 3.YDT1730-2008电信网和互联网安全风险评估实施指南； 4.YD/T1731-2008电信网和互联网灾难备份及恢复实施指南： 5,YD/T1732-2008固定通信网安全防护要求； 6.YD/T1...