YD-T 4237-2023基于公众电信网的体育赛事网络安全总体要求.pdfVIP

ICS33.040

CCSMIOYD

中华人民共和国通信行业标准

YD/T4237—2023

基于公众电信网的体育赛事网络安全

总体要求

Generalrequirementsfornetworksecuritytechnologyofsortsgames

basedonublictelecommunicationnetwork

2023-04-21发布2023-08-01实施

中华人民共和国工业和信息化部发布

YD/T4237—2023

目次

前言II

1范闹1

2规范性引用文件1

3术语和定义1

4基本要求1

5防护对象分类2

6防护要求分级2

7技术要求2

7.1基础网络安全2

7.2网络访问隔离3

7.3移动网络接入3

7.4通信线路要求3

7.5资源控制要求4

7.6集中管控要求4

7.7数据与灾备安全4

7.8资产跟踪和监测5

7.9安全审计要求5

7.10接口安全要求5

I

YD/T4237—2023

刖百

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》给出的

规则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本文件山中国通信标准化协会提出并归「1。

本文件起草单位：西安邮电大学、中国信息通信研究院、陕西省信息化工程研究院、北京奇虎科技

有限公司、中国联合网络通信集团有限公司、新华三技术有限公司、中兴通讯股份有限公司、中国信息

通信科技集团有限公司、杭州安恒信息技术股份有限公司。

木文件主要起草人：张勇、朱志祥、吴晨、胡键伟、彭琴、张屹、陶冶、万晓兰、霍玉臻、张祺琪、

徐雷、孙传闯、薛蓉娜、汪陈伍、任学强、潘正泰、王辉、梁伟、刘玉梅、岳玲、魏鹏飞、刘巍然。

II

YD/T4237—2023

基于公众电信网的体育赛事网络安全总体要求

1范围

木文件给出了体育赛事信息系统的网络安全基本要求、防护对象分类分级及技术要求。

本文件适用于指导体育赛事信息系统的网络与信息安全设计、实施、评测、服务、验收工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件,

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069信息安全技术术语

3术语和定义

GB25069中界定的以及下列术语和定义适用于本文件。

3.1

体育赛事sortsgames

以体育竞技运动为核心的具仃一定影响力的现场活动和服务。

3.1.1

资产asset

对组织具有价值的信息系统软硬件或资源。

4基本要求

基本要求如下：

a）应满足国家、行业石关法律、法规的要求；

b）应采用先进