YD_T 2244-2020 电信网和互联网信息服务业务系统安全防护检测要求.docx

ICS 33.030 M36 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 2244—2020 代替YD/T 2244—2011 电信网和互联网信息服务业务系统安全防护 检测要求 Security protection test requirements for information service system of telecom network and Internet 2020-04-16发布 2020-07-01 实施 中华人民共和国工业和信息化部 发布 I YD/T 2244—2020 目 次 前言 Ⅱ 1 范围 1 2 规范性引用文件 1 3 术语、定义和缩略语 1 3.1 术语和定义 1 3.2 缩略语 2 4 电信网和互联网信息服务业务系统安全防护检测概述 3 4.1 电信网和互联网信息服务业务系统安全防护检测内容 3 4.2 电信网和互联网信息服务业务系统安全防护检测对象 3 4.3 电信网和互联网信息服务业务系统安全防护检测环境 3 5 电信网和互联网信息服务业务系统安全防护检测要求 4 5.1 第 1 级 要 求 4 5.2 第 2 级 要 求 6 5.3 第 3 级 要 求 33 5.4 第4级要求 45 5.5 第 5 级 要 求 46 附录A(规范性附录)门户综合网站业务系统特定安全防护检测要求 47 附录B(规范性附录)即时通信业务系统特定安全防护检测要求 53 附录C(规范性附录)搜索系统特定安全防护检测要求 57 附录D(规范性附录)信息社区服务系统的特定安全防护检测要求 62 Ⅱ YD/T 2244—2020 前 言 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准预计结构及名称如下： a) YD/T1728 《电信网和互联网安全防护管理指南》 b) YD/T1729—2008 《电信网和互联网安全等级保护实施指南》 c) YD/T1730—2008 《电信网和互联网安全风险评估实施指南》 d) YD/T1731—2008 《电信网和互联网灾难备份及恢复实施指南》 e) YD/T1732—2008 《固定通信网安全防护要求》 f) YD/T1733—2008 《固定通信网安全防护检测要求》 g) YD/T173 4—2009 《移动通信网安全防护要求》 h) YD/T173 5—2009 《移动通信网安全防护检测要求》 i) YD/T1736—2009 《互联网安全防护要求》 j) YD/T1737—2009 《互联网安全防护检测要求》 k) YD/T1738—2008 《增值业务网 —消息网安全防护要求》 1) YD/T1739—2008 《增值业务网 —消息网安全防护检测要求》 m)YD/T1740—2008 《增值业务网 —智能网安全防护要求》 n) YD/T1741—2008 《增值业务网 —智能网安全防护检测要求》 o) YD/T1742—2008 《接入网安全防护要求》 p) YD/T1743—2008 《接入网安全防护检测要求》 q) YD/T1744—2009 《传送网安全防护要求》 r) YD/T1745—2009 《传送网安全防护检测要求》 s) YD/T 1746—2014《IP承载网安全防护要求》 t) YD/T1747—2014《IP 承载网安全防护检测要求》 u) YD/T1748—2008 《信令网安全防护要求》 v) YD/T1749—2008 《信令网安全防护检测要求》 w)YD/T1750—2008 《同步网安全防护要求》 x) YD/T1751—2008 《同步网安全防护检测要求》 y) YD/T 1752—2008 《支撑网安全防护要求》 z) YD/T1753—2008 《支撑网安全防护检测要求》 aa)YD/T 1758—2008 《非核心生产单元安全防护要求》 bb)YD/T1759—2008 《非核心生产单元安全防护检测要求》 cc)YD/T1754—2008 《电信网和互联网物理环境安全等级保护要求》 dd)YD/T1755—2008 《电信网和互联网物理环境安全等级保护检测要求》 ee)YD/T1756—2008 《电信网和互联网管理安全等级保护要求》 Ⅲ YD/T 2244—2020 ff) YD/T1757—2008 《电信网和互联网管理安全等级保护检测要求》 gg)YD/T 2052—2015 《域名系统安全防护要求》 hh)YD/T 2053—2009 《域名系统安全防护检测要求》 ii) YD/T 2092—201