YDT 1736-2008互联网安全防护要求.pdf

YD中华人民共和国通信行业标准YD/T 1736-2008互联网安全防护要求Security Protection Requirements for Internet2008-01-14 发布2008-01-14实施中华人民共和国信息产业部发布 YD/T 1736-2008目次前言1范围·2　规范性引用文件3　术语和定义·4缩略语·互联网安全防护概述··55.1互联网安全防护范围5.2　互联网安全防护内容6 互联网定级对象和安全等级确定·7互联网资产、脆弱性、威胁分析·7.1资产分析。7.2脆弱性分析·7.3威胁分析·：互联网安全等级保护要求8 8.1第1级要求·8.2第2级要求8.3第3.1级要求X8.4第3.2级要求·108.5第4级要求18.6第5级要求·:10互联网灾难备份及恢复要求9119.1互联网灾难备份及恢复等级.-119.2第1级要求19.3第2级要求·9.4第3.1级要求·9.5第3.2级要求··129.6第4级要求·129.7第5级要求12参考文献:13 YD/T 1736-2008前言本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准的结构及名称如下：1．YD/T1728-2008电信网和互联网安全防护管理指南；2．YD/T1729-2008·电信网和互联网安全等级保护实施指南；3．YD/T1730-2008电信网和互联网安全风险评估实施指南；4．YD/T1731-2008电信网和互联网灾难备份及恢复实施指南5．YD/T1732-2008固定通信网安全防护要求；6．YD/T1733-2008固定通信网安全防护检测要求;7．YD/T1734-2008移动通信网安全防护要求；8．YD/T1735-2008移动通信网安全防护检测要求；9．YD/T1736-2008互联网安全防护要求；互联网安全防护检测要求；10. YD/T 1737-200811．YD/T1738-2008增值业务网—消息网安全防护要求;12．YD/T 1739-2008　增值业务网-—消息网安全防护检测要求;13. YD/T 1740-2008增值业务网智能网安全防护要求；14．YD/T 1741-2008增值业务网——智能网安全防护检测要求;15. YD/T 1742-2008 #接入网安全防护要求；16．YD/T1743-2008接入网安全防护检测要求；17. YD/T 1744-2008传送网安全防护要求；18. YD/T 1745-2008传送网安全防护检测要求；19．YD/T 1746-2008IP承载网安全防护要求；20.YD/T1747-2008IP承载网安全防护检测要求;21. YD/T 1748-2008↑信令网安全防护要求；22. YD/T 1749-2008信令网安全防护检测要求；23. YD/T 1750-2008 j同步网安全防护要求；24. YD/T 1751-2008同步网安全防护检测要求；25. YD/T 1752-2008支撑网安全防护要求；26．YD/T1753-2008支撑网安全防护检测要求；27. YD/T 1754-2008电信网和互联网物理环境安全等级保护要求；28.．YD/T1755-2008电信网和互联网物理环境安全等级保护检测要求；29．YD/T1756-2008电信网和互联网管理安全等级保护要求；30.YD/T1757-2008电信网和互联网管理安全等级保护检测要求；31．YD/T1758-2008非核心生产单元安全防护要求；32．YD/T1759-2008非核心生产单元安全防护检测要求。本标准与YD/T1737-2008《互联网安全防护检测要求》配套使用。II YD/T 1736-2008随着电信网和互联网的发展，将不断补充和完善电信网和互联网安全防护体系的相关标准。本标准由中国通信标准化协会提出并归口。本标准起草单位：信息产业部电信研究院、中国电信集团公司、中国移动通信集团公司、中国网络通信集团公司、中国联合通信有限公司本标准主要起草人：杨洋、田慧蓉、赵阳、刘楠、李金玉、杜之亭、张云勇I YD/T 1736-2008互联网安全防护要求1范围本标准规定了互联网业务及应用系统在安全等级保护、安全风险评估、灾难备份及恢复等方面的安全防护要求。本标准适用于互联网业务及应用系统。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的必威体育精装版版本。凡是不注日期的引用文件，其必威体育精装版版本适用于本标准。YD/T 1729-2008电信网和互联网安全等级保护实施指南YD/T1731-2008电信网和互联网灾难备份及恢复实施指南YD/T1742-2