YDT 4567-2023电信网和互联网区块链基础设施安全防护检测要求.pdf

YD/T XXXX ICS 33.040.01 CCS M 11 中华人民共和国通信行业标准 YD/T XXXX 电信网和互联网区块链基础设施安全防护 检测要求 Security protection test requirements for telecom network and Internet blockchain infrastructure （报批稿） 20 1X-XX-XX 发布 20 1X-XX-XX 实施 中华人民共和国工业和信息化部 发 布 YD/T ××××— ×××× 前 言 本文件按照GB/T 1.1-2020 《标准化工作导则 第 1 部分： 标准化文件的结构和起草规则》的规定起 草。 本文件与YD/T 4055 《电信网和互联网区块链基础设施安全防护要求》共同构成“电信网和互联网区 块链基础设施”的安全防护标准体系。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、中国移动通信集团有限公司、北京知道创宇信息技术股份 有限公司、北京华顺信安科技有限公司、上海玄猫信息科技有限公司、上海观安信息技术股份有限公司、 厦门慢雾科技有限公司、科大国盾量子技术股份有限公司、存观信息技术（上海）有限公司。 本文件主要起草人：孟楠、戴方芳、查选、王珂、杨波、李伟辰、姚昌林、万耀东、蔡自彬、杨旭、 练晓谦、邓焕、赵武、彭俊珲、罗志翔、袁劲松、陈亮、薛璐、钟晨鸣、郑程、张连锋、启富、张建海、 叶振强、谢江、祝文伟、杨阳。 II YD/T ××××— ×××× 电信网和互联网区块链基础设施安全防护检测要求 1 范围 本文件规定了区块链基础设施按安全保护等级的安全防护检测要求，涉及业务服务安全、网络安全、 设备安全、物理环境安全和管理安全。 本文件适用于基础电信业务经营者和增值电信业务经营者开发、运营的区块链基础设施。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文 件，仅该日期对应的版本适用于本文件； 不注日期的引用文件， 其最新版本（包括所有的修改单） 适 用于本文件。 YD/T 1755-2008 电信网和互联网物理环境安全等级保护检测要求 YD/T 1757-2008 电信网和互联网管理安全等级保护检测要求 YD/T 2693-2014 电信和互联网用户个人电子信息保护检测要求 YD/T 2698-2014 电信网和互联网安全防护基线配置要求及检测要求 网络设备 YD/T 2699-2014 电信网和互联网安全防护基线配置要求及检测要求 安全设备 YD/T 2700-2014 电信网和互联网安全防护基线配置要求及检测要求 数据库 YD/T 2701-2014 电信网和互联网安全防护基线配置要求及检测要求 操作系统 YD/T 2702-2014 电信网和互联网安全防护基线配置要求及检测要求 中间件 YD/T 2703-2014 电信网和互联网安全防护基线配置要求及检测要求 WEB 应用系统 YD/T 4055-2022 电信网和互联网区块链基础设施安全防护要求 3 术语和定义 YD/T 4055-2022 界定的术语和定义适用于本文件。