YDT 1729-2008电信网和互联网安全等级保护实施指南.pdf

YD中华人民共和国通信行业标准YD/T 1729-2008电信网和互联网安全等级保护实施指南Implementation Guide for Classified Security Protection ofTelecom Network and Internet2008-01-14 发布2008-01-14实施中华人民共和国信息产业部发布 YD/T 1729-2008前 言·1范围·2规范性引用文件3　术语和定义·4安全等级保护概述4.1安全等级保护对象·4.2安全等级保护目标5安全等级划分及定级方法5.1安全等级划分·5.2　定级方法·6‧安全等级保护的实施过程·迎迎专专专迎迎6.1 基本原则·6.2，基本过程·6.3安全等级保护工作与电信网和互联网及相关系统生命周期的关系7安全等级确定阶段·7.1安全等级确定阶段的主要活动7.2电信网和互联网的识别和描述·人7.3定级对象的划分·…7.4安全等级确定、评审和备案8安全总体规划阶段·8.1主要活动.118.2安全需求分析·118.3安全总体设计。128.4安全建设规划…139安全设计与实施阶段电店139.1　主要活动·9.2安全方案详细设计139.3　安全详细设计方案实施149.4　安全检测·1410　安全运维阶段·1310.1　主要活动1510.2运行管理和控制310.3变更管理和控制1610.4安全状态监控16I YD/T 1729-200810.5安全事件处置和应急预案10.6安全检查和持续改进·010.7安全检测·1811安全资产终止阶段11.1　主要活动1911.2信息转移、暂存或清除·11.3设备迁移或废弃。1911.4存储介质的清除或销毁2011.5安全检测-对数法·附录A（规范性附录）安全等级的计算方法21附录B（资料性附录）定级实例·参考文献·?11 YD/T 1729-2008前創言本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准的结构及名称如下：1．YD/T 1728-2008　电信网和互联网安全防护管理指南;2．YD/T1729-2008电信网和互联网安全等级保护实施指南；3．YD/T1730-2008电信网和互联网安全风险评估实施指南；4．YD/T1731-2008.电信网和互联网灾难备份及恢复实施指南;5．YD/T1732-2008固定通信网安全防护要求；6．YD/T1733-2008固定通信网安全防护检测要求；7．YD/T1734-2008移动通信网安全防护要求；8．YD/T1735-2008移动通信网安全防护检测要求；9．YD/T1736-2008互联网安全防护要求；互联网安全防护检测要求；10. YD/T 1737-2008增值业务网消息网安全防护要求；11. YD/T 1738-2008增值业务网消息网安全防护检测要求；12. YD/T 1739-2008增值业务网-智能网安全防护要求13. YD/T 1740-2008J增值业务网—智能网安全防护检测要求；14. YD/T 1741-200815. YD/T 1742-2008接入网安全防护要求；16．YD/T1743-2008接入网安全防护检测要求；传送网安全防护要求；17. YD/T 1744-200818.YD/T1745-2008传送网安全防护检测要求；19．YD/T1746-2008IP承载网安全防护要求；20．YD/T1747-2008IP承载网安全防护检测要求；21．YD/T 1748-2008　信令网安全防护要求；22．YD/T1749-2008信令网安全防护检测要求；23．YD/T1750-2008同步网安全防护要求；24. YD/T 1751-2008同步网安全防护检测要求；：支撑网安全防护要求；25. YD/T 1752-20083支撑网安全防护检测要求；26. YD/T 1753-200827．YD/T1754-2008电信网和互联网物理环境安全等级保护要求；28. YD/T 1755-20083电信网和互联网物理环境安全等级保护检测要求；29．YD/T1756-2008‘电信网和互联网管理安全等级保护要求；30．YD/T1757-2008电信网和互联网管理安全等级保护检测要求；31. YD/T 1758-20083非核心生产单元安全防护要求；32．YD/T1759-2008非核心生产单元安全防护检测要求。随着电信网和互联网的发展，将不断补充和完善电信网和互联网安全防护体系的相关标准。III YD/T 1729-2008本标准的附录 A是规范性附录，附录B 是资料性附录。本标准由中国通信标准化协会提出并归口。本标准起草单位：信息产业部电信研究院、中国移动通信集团公司、中国电信集团公司、中国网络通信集团公司、中国铁通集团有限公司萍本标准主要起草人：魏‧