YD_T 2248-2012互联网数据中心和互联网接入服务信息安全管理系统技术要求.pdf

ICS 33.040M 16YD中华人民共和国通信行业标准YD/T 2248-2012互联网数据中心和互联网接入服务信息安全管理系统技术要求Technical requirements of information security managementsystem for Internet data center/lnternet service provider2012-12-28 发布2012-12-28 实施中华人民共和国工业和信息化部发布 YD/T 2248-2012目次范围·2　规范性引用文件 术语和定义·缩略语·系统概述56系统功能·6.1基础数据管理·6.2访问日志管理·6.3信息安全管理·6.4系统管理-·7通信接口8性能要求·8.1处理能力·8.2扩展能力·8.3可靠性·安全性要求·9.1系统和数据安全·9.2 时钟同步附录A（资料性附录）ISMS 的实现方式示例附录B（规范性附录）数据代码表 YD/T 2248-2012附录B（规范性附录）数据代码表B.1机房性质机房性质见表B.1。表 B.1机房性质代码代码号机房性质租用12自建999其他B.2单位属性单位属性见表B.2。表 B.22单位属性代码代码单位属性名称军队12政府机关事业单位4.企业5个人6社会团体其他999B.3证件类型证件类型见表B.3。表 B.3证件类型代码代码证件类型工商营业执照号码2身份证组织机构代码证书34.事业法人证书5军队代号社团法人证书61护照8军官证9台胞证666其他B.4备案类型备案类型见表 B.4。·8 YD/T 2248-2012表 B.4备案类型代码代码登记备案属性值0无1经营性网站（ICP经营许可证号）2.非经营性网站（备案登记号）3SP（备案登记号）4.BBS（BBS备案号）其他999B.5接入方式接入方式见表B.5。表 B.5接入方式代码代码接入方式0专线1虚拟主机2主机托管3整机租用其他999B.66　服务内容服务内容见表B.6。表 B.6 服务内容代码类型序号服务内容名称父类500基础应用/501网络媒体502电子政务、电子商务/503数字娱乐1504其他1即时通信5002有哪些信誉好的足球投注网站引擎5003综合门户5004.网上邮局500网络新闻5501.6博客/个人空间5017网络广告/信息5018单位门户网站5019网络购物50210网上支付50211网上银行50212网上炒股/股票基金50213网络游戏50314网络音乐5039 YD/T 2248-2012表B.6（续）类型序号服务内容名称父类15网络影视50316网络图片50317网络软件/下载50318网上求职50419网上交友/婚介50420网上房产50421.网络教育50422 网站建设50423WAP50424其他504违法违规情况B.7违法违规情况见表B.7。表B.7违法违规情况代码违法违规情况备注0正常网站正常网站未备案经备案查询，相应网站属未备案666其他其他违法违规类型B.8代理类型代理类型见表 B.8。表B.83代理类型代码代码号代理类型名称1HTTP代理2FTP代理3Telnet代理4.SOCKS代理5网页代理6SSL代理7POP3代理8TUNNEL代理9文献代理10SSSO代理11ISA代理12透传代理999其他10 YD/T 2248--2012中华人民共和国通信行业标准互联网数据中心和互联网接入服务信息安全管理系统技术要求YD/T 2248-2012*人民邮电出版社出版发行北京市崇文区夕照寺街14号A座邮政编码：100061宝隆元（北京）印刷技术有限公司印刷版权所有不得翻印*开本：880×1230 1/162013年1月第1版印张：12013年1月北京第1次印刷字数：18千字15115 - 4本书如有印装质量问题，请与本社联系 电话：(010 YD/T 2248-2012前言本标准按照 GB/T1.1-2009给出的规则起草。本标准是“互联网数据中心和互联网接入服务信息安全管理系统”系列标准之-一，本系列标准的结构和名称如下：互联网数据中心和互联网接入服务信息安全管理系统技术要求；互联网数据中心和互联网接入服务信息安全管理系统接口规范；互联网数据中心和互联网接入服务信息安全管理系统与接口测试方法。本标准代替YD/T 2248-2011《互联网数据中心（IDC）信息安全管理系统技术要求》。与YD/T2248-2011相比主要技术变化如下：-扩大了标准的范围，将标准的范围由数据中心扩展到互联网数据中心和互联网接入服务；一不再规定互联网数据中心或互联网接入服务端信息安全管理系统的内部层次结构；删除了技术要求中关于系统的数据编码和数据交换格式的章节，由《互联网数据中心和互联网接入服务信息安全管理系统接口规范》进行规范。