YD_T 1316-2024 通信恶意代码防护技术要求.docxVIP

YD/T1316-2024通信恶意代码防护技术要求

前言

本文件根据工业和信息化部通信行业标准制修订计划制定，是通信网络安全防护领域基础性通用行业标准，与YD/T1304-2024、YD/T1306-2024、YD/T1312-2024等系列安全标准形成施工、运维、访问管控、恶意代码防护的全维度安全防护标准体系。

本文件结合通信网络7×24h不间断运行、设备种类繁杂、网络层级多元、业务承载密集、全网互联互通的行业特点，针对通信网络专属恶意代码传播、入侵、潜伏、扩散、破坏的特性，统一规范通信全域恶意代码的防护架构、技术机制、设备防护、网络防护、终端防护、监测预警、处置溯源、迭代升级的全套安全技术要求，解决通信行业恶意代码防护针对性弱、边界模糊、处置不规范、预警滞后的行业痛点，补齐通信网络恶意代码专项防护标准化短板。

本文件适用于通信运营商、设备厂商、第三方运维及安全服务单位开展通信网络、机房设施、业务系统、算力平台、运维终端的恶意代码防护体系建设、设备配置、运维管控、应急处置与合规验收，可作为通信网络安全测评、等级保护整改、网络安全事件溯源、安全合规核查的法定技术依据。

本文件由工业和信息化部信息通信技术研究院归口，工业和信息化部批准发布实施。

1范围

本文件规定了通信网络恶意代码防护的总体原则、防护架构、分级防护要求、网络设备防护、主机系统防护、运维终端防护、业务平台