互联网安全防护检测要求.docVIP

b目 次 前 言 III 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 4 5 互联网安全防护检测概述 4 5.1 互联网安全防护检测范围 4 5.2 互联网安全防护检测对象 4 5.3 互联网安全防护检测内容 5 5.4 互联网安全防护检测结果判定 5 6 互联网安全等级保护检测要求 6 6.1 概述 6 6.2 第1级要求 6 6.3 第2级要求 6 6.3.1 业务及应用安全检测要求 6 6.3.2 系统安全检测要求 12 6.3.3 设备安全检测要求 13 6.3.4 物理环境安全检测要求 15 6.3.5 管理安全检测要求 15 6.4 第3.1级要求 15 6.4.1 业务及应用安全检测要求 15 6.4.2 系统安全检测要求 19 6.4.3 设备安全检测要求 20 6.4.4 物理环境安全检测要求 22 6.4.5 管理安全检测要求 22 6.5 第3.2级要求 22 6.6 第4级要求 22 6.7 第5级要求 22 7 互联网安全风险评估检测要求 22 7.1 安全风险评估范围 22 7.2 安全风险评估内容 22 7.3 安全风险评估要素 23 7.4 安全风险评估赋值原则 24 7.5 安全风险评估赋值计算方法 25 7.6 安全风险评估文件类型 25 7.7 安全风险评估文件记录 26 8 互联网灾难备份及恢复检测要求 27 8.1 第1级要求 27 8.2 第2级要求 27 8.2.1 冗余系统、冗余设备及冗余链路检测要求 27 8.2.2 备份数据检测要求 28 8.2.3 人员和技术支持能力检测要求 28 8.2.4 运行维护管理能力检测要求 29 8.2.5 灾难恢复预案检测要求 29 8.3 第3.1级要求 30 8.3.1 冗余系统、冗余设备及冗余链路检测要求 30 8.3.2 备份数据检测要求 30 8.3.3 人员和技术支持能力检测要求 31 8.3.4 运行维护管理能力检测要求 31 8.3.5 灾难恢复预案检测要求 32 8.4 第3.2级要求 32 8.5 第4级要求 32 8.6 第5级要求 32 参考文献 33 前 言 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准预计结构及名称如下： 《电信网和互联网安全防护管理指南》 《电信网和互联网安全等级保护实施指南》 《电信网和互联网安全风险评估实施指南》 《电信网和互联网灾难备份及恢复实施指南》 《互联网安全防护要求》 《移动通信网安全防护要求》 《互联网安全防护要求》 《增值业务网—消息网安全防护要求》 《增值业务网—智能网安全防护要求》 《接入网安全防护要求》 《传送网安全防护要求》 《IP承载网安全防护要求》 《信令网安全防护要求》 《同步网安全防护要求》 《支撑网安全防护要求》 《非核心生产单元安全防护要求》 《域名系统安全防护要求》 《网上营业厅安全防护要求》 《电信网和互联网物理环境安全等级保护要求》 《电信网和互联网管理安全等级保护要求》 《固定网安全防护检测要求》 《移动通信网安全防护检测要求》 《互联网安全防护检测要求》（本标准） 《增值业务网—消息网安全防护检测要求》 《增值业务网—智能网安全防护检测要求》 《接入网安全防护检测要求》 《传送网安全防护检测要求》 《IP承载网安全防护检测要求》 《信令网安全防护检测要求》 《同步网安全防护检测要求》 《支撑网安全防护检测要求》 《非核心生产单元安全防护检测要求》 《域名系统安全防护检测要求》 《网上营业厅安全防护检测要求》 《电信网和互联网物理环境安全防护检测要求》 《电信网和互联网管理安全检测要求》 本标准与YD/T xxxx-xxxx《互联网安全防护要求》（修订YD/T -2008《》）本标准是YD/T 1-2008 《》的修订版本。本标准与YD/T -2008的主要差异在于： 本标准起草单位：工业和信息化部电信研究院、中国电信集团公司中国移动通信集团公司中国网络通信集团公司2008年1YD/T 1736-xxxx 互联网安全防护要求 YD/T 1743-2008 接入网安全防护检测要求 YD/T 1745-xxxx 传送网安全防护检测要求 YD/T 1747-2008 IP承载网安全防护检测要求 YD/T 1755-2008 电信网和互联网物理环境安全等级保护检测要求 YD/T 1757-2008 电信网和互联网管理安全等级保护检测要求 YD/T xxxx-xxxx 域名系统安全防护检测要求 术语和定义 GB/T 5271.8-2001确立的术语和定义，以及下列术语和定义适用于本标准。 3.1 互联网相关系统 systems of Internet 组成互联网的相关系