电信网和互联网安全防护基线配置要求数据库-中国通信标准化协会.doc

行业标准项目建议书 建议项目名称 (中文) 电信网和互联网安全防护基线配置要求 数据库 建议项目名称 (英文) Baseline requirements for Database Security Configuration 制定或修订 ■制定 □修订 被修订标准号 采用程度 □IDT □MOD □NEQ 采标号 国际标准名称 (中文) 国际标准名称 (英文) 采用快速程序 □FTP 快速程序代码 □B □C ICS分类号 中国标准分类号 牵头单位 中国电信 计划起止时间 2012.12 - 2013.12 参加单位 中国移动、中国联通、工信部电信研究院、启明星辰、绿盟 目的、意义或必要性 本项目将建立一套电信企业统一遵循的、适用于各业务网络的、包括网络设备、安全设备、操作系统、数据库、中间件以及应用系统在内的安全配置基线，为今后的设备入网，系统验收，日常维护以及安全核查等工作提供可参照的统一标准和规范。 随着电信全业务经营的开展和互联网业务的大力发展，电信企业自身网络不断暴露出不同程度的安全隐患。通过历次的通信网络安全检查，发现由于账号、口令、授权、日志等安全配置不当引起的安全问题占很大比例，是导致安全事件的主要原因之一。为了有效解决该类问题，必须加强安全配置管理，首要任务将安全防护要求细化到可执行和实现的要求，制定安全配置基线。但目前国内电信企业安全配置基线缺乏统一、规范的安