YDT 1732-2008固定通信网安全防护要求.pdf

YD中华人民共和国通信行业标准YD/T 1732-2008固定通信网安全防护要求Security Protection Requirements forFixed Communication Network2008-01-14 发布2008-01~14实施中华人民共和国信息产业部发 布 YD/T 1732-2008目次前言1范围2规范性引用文件?3术语、定义和缩略语·固定通信网安全防护概述·44.1固定通信网安全防护范围4.2　固定通信网安全防护内容5固定通信网定级对象和安全等级确定·6固定通信网资产、脆弱性、威胁分析6.1资产分析··6.2脆弱性分析·6.3威胁分析·固定通信网安全等级保护要求77.1 第1级要求·7.2第2级要求·7.3第3.1级要求7.4第3.2级要求7.5第4级要求7.6第5级要求固定通信网灾难备份及恢复要求88.1灾难备份及恢复等级·8.2第1级要求·8.3第2级要求·8.4第3.1级要求108.5第3.2级要求·:108.6第4级要求·8.7第5级要求参考文献12 YD/T 1732-2008前言本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准的结构及名称如下：1．YD/T1728-2008　电信网和互联网安全防护管理指南；2． YD/T 1729-2008　电信网和互联网安全等级保护实施指南；电信网和互联网安全风险评估实施指南；3. YD/T 1730-20084. YD/T 1731-2008电信网和互联网灾难备份及恢复实施指南；固定通信网安全防护要求；5. YD/T 1732-20086. YD/T 1733-2008固定通信网安全防护检测要求；7. YD/T 1734-2008 移动通信网安全防护要求；8．YD/T1735-2008移动通信网安全防护检测要求；9. YD/T 1736-2008互联网安全防护要求；10．YD/T 1737-2008互联网安全防护检测要求;11．YD/T1738-2008增值业务网消息网安全防护要求;12．YD/T1739-2008增值业务网消息网安全防护检测要求;13．YD/T1740-2008增值业务网-—智能网安全防护要求;14.YD/T1741-2008　增值业务网一智能网安全防护检测要求；15．YD/T1742-2008 接入网安全防护要求；16．YD/T1743-2008接入网安全防护检测要求；17．YD/T1744-2008传送网安全防护要求；18.YD/T1745-2008传送网安全防护检测要求;19.YD/T 1746-2008IP承载网安全防护要求;20．YD/T1747-2008IP承载网安全防护检测要求；21．YD/T1748-2008信令网安全防护要求；22.YD/T1749-2008，信令网安全防护检测要求；23．YD/T1750-2008同步网安全防护要求；24.YD/T 1751-2008同步网安全防护检测要求;25．YD/T1752-2008　支撑网安全防护要求；26．YD/T1753-2008支撑网安全防护检测要求;27。YD/T1754-2008电信网和互联网物理环境安全等级保护要求；28．YD/T1755-2008电信网和互联网物理环境安全等级保护检测要求；29.YD/T1756-2008电信网和互联网管理安全等级保护要求；30．YD/T1757-2008电信网和互联网管理安全等级保护检测要求；31．YD/T1758-2008非核心生产单元安全防护要求；32．YD/T1759-2008非核心生产单元安全防护检测要求。本标准与YD/T 1733-2008《固定通信网安全防护检测要求》配套使用。1 YD/T 1732-2008随着电信网和互联网的发展，将不断补充和完善电信网和互联网安全防护体系的相关标准。本标准由中国通信标准化协会提出并归口。本标准起草单位：信息产业部电信研究院、中国网络通信集团公司、中国电信集团公司、中国联合通信有限公司本标准主要起草人：魏薇、黄颖、魏梦瑜、刘洪声、王新峰、顾霞ⅢI YD/T 1732-2008固定通信网安全防护要求1范围本标准规定了固定通信网在安全等级保护、安全风险评估、灾难备份及恢复等方面的安全防护要求。本标准仅规定了固定通信网中的交换网的安全防护要求。本标准适用于公众电信网中固定通信网的交换网。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。YD/T 1728-2008电信网和互联网安全等级保护实施指南YD/T 1730-2008电信网和互联网安全风险评估