域名系统安全防护检测要求 第1部分：权威域名系统-意见稿编制说明.pdfVIP

《域名解析系统安全防护检测要求第1部分：权威域名系统》标准

编制说明

1、标准“范围”的内容

本文件规定了公众电信网和互联网权威域名系统分等级的安全防护检测要求，包括业务

及应用安全、网络安全、主机安全、物理安全和管理安全方面的检测要求。

本文件适用于顶级域名解析系统和其他各级权威域名系统。

2、工作简况

本文件编号为H-202409049481，为修订标准。

本文件于2024年9月在CCSANTC4第3次会议上提出立项；随后，起草组成员就权威域名

系统安全防护检测要求的具体修订内容进行了深入的讨论，形成了征求意见稿并上传至协会

网站。

3、标准编制原则和确定标准主要内容的依据

域名系统（DNS）作为互联网重要的基础设施，影响到几乎所有互联网应用，已经成为

影响互联网安全稳定的重要因素，也面临着不断增多的安全威胁。近几年来，域名系统故障

或被攻击导致了多次造成较大社会影响的互联网安全事件，每次事件都导致了较大范围的互

联网应用瘫痪以及重要网站的不可用，域名系统的安全日益成为政府、社会和互联网业界的

关注重点。

《域名系统安全防护检测要求》标准是“电信网和互联网安全防护体系”系列标准的一

部分，于2009年发布，2016年修