网上营业厅安全防护要求中华人民共和国通信行业-中国通信标准化协会.PDF

ICS 33.060 M 30 YD 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T ××××—×××× 网上营业厅安全防护要求 Security Protection Requirements for On line Business Hall （报批稿） ××××- ××- ××发布 ××××- ××- ××实施 中华人民共和国工业和信息化部 发布 YD/T xxxx-xxxx 目 次 前言 I 1 范围 3 2 规范性引用文件 3 3 术语、定义和缩略语 3 3.1 术语和定义 3 3.2 缩略语 6 4 网上营业厅安全防护概述 7 4.1 网上营业厅安全防护范围 7 4.2 网上营业厅安全防护内容 7 5 网上营业厅定级对象和安全等级确定 7 6 网上营业厅资产、脆弱性、威胁分析 7 6.1 资产分析 7 6.2 脆弱性分析 8 6.3 威胁分析 9 7 网上营业厅安全等级保护要求 10 7.1 第 1 级要求 10 7.1.1 业务安全 10 7.1.2 网络安全 10 7.1.3 主机安全 11 7.1.4 中间件安全 11 7.1.5 应用安全 11 7.1.6 数据安全及备份 11 7.1.7 物理环境安全 11 7.1.8 管理安全 11 7.2 第 2 级要求 12 7.2.1 业务安全 12 7.2.2 网络安全 12 7.2.3 主机安全 13 7.2.4 中间件安全 14 7.2.5 应用安全 14 7.2.6 数据安全及备份恢复 15 7.2.7 物理环境安全 15 7.2.8 管理安全 15 7.3 第 3.1 级要求 15 7.3.1 业务安全 15 7.3.2 网络安全 16 7.3.3 主机安全 16 7.3.4 中间件安全 17 7.3.5 应用安全 18 7.3.6 数据安全及备份恢复 19 7.3.7 物理环境安全 19 YD/T ××××—×××× 7.3.8 管理安全 19 7.4 第 3.2 级要求 20 7.4.1 业务安全要求 20 7.4.2 网络安全 20 7.4.3 主机安全 20 7.4.4 中间件安全 20 7.4.5 应用安全 20 7.4.6 数据安全及备份恢复 20 7.4.7 物理环境安全 20 7.4.8 管理安全 20 7.5 第 4 级要求 20 7.6 第 5 级要求 20 8 网上营业厅灾难备份及恢复要求 20 8.1 灾难备份及恢复等级 20 8.2 第 1 级要求 21 8.3 第 2 级要求 21 8.3.1 冗余系统、冗余设备及冗余链路 21 8.3.2 数据备份 21 8.3.3 人员和技术支持能力 2 1 8.3.4 运行维护管理能力 21 8.3.5 灾难恢复预案 21 8.4 第 3.1 级要求 21 8.4.1 冗余系统、冗余设备及冗余链路 22 8.4.2 数据备份 22 8.4.3 人员和技术支持能力 22 8.4.4 运行维护管理能力 22 8.4.5 灾难恢复预案 22 8.5 第 3.2 级要求 22 8.5.1 冗余系统、冗余设备及冗余链路 22 8.5.2 数据备份 22 8.5.3 人员和技术支持能力 22 8.5.4 运行维护管理能力 22 8.5