YDT 1744-2009传送网安全防护要求.pdf

1CS 33.040.20M16中华人民共和国通信行业标准YD/T 1744-2009代替YD/T 1744-2008传送网安全防护要求Security protection requirements for transport network2009-12-11 发布2010-01-01 实施中华人民共和国工业和信息化部发布 YD/T 1744-2009目次前 創言·11·范围·2规范性引用文件3术语和定义…·4缩略语·5传送网安全防护概述·5.1传送网安全防护范围·5.2传送网安全防护内容6传送网定级对象和安全等级确定·7传送网资产、脆弱性、威胁分析7.1资产分析.7.2脆弱性分析·零心中·中心专零单7.3威胁分析·8传送网安全等级保护要求8.1第1级要求·8.2第 2 级要求8.3第3.1级要求·8.4　第3.2级要求138.5第4级要求158.6第5级要求·169传送网灾难备份及恢复要求169.1灾难备份及恢复等级169.2第1级要求.169.3第 2级要求·:169.4第3.1级要求179.5第3.2级要求179.6第4级要求·189.7第5级要求18参考文献19 YD/T 1744-2009前言本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准预计结构及名称如下：《电信网和互联网安全防护管理指南》1.2.《电信网和互联网安全等级保护实施指南》3《电信网和互联网安全风险评估实施指南》《电信网和互联网灾难备份及恢复实施指南》4.5.《固定通信网安全防护要求》6.《移动通信网安全防护要求》7.《互联网安全防护要求》8.《增值业务网一消息网安全防护要求》9.《增值业务网一智能网安全防护要求》10.《接入网安全防护要求》11.《传送网安全防护要求》（本标准）12.《IP承载网安全防护要求》13.《信令网安全防护要求》14.《同步网安全防护要求》15.《支撑网安全防护要求》16.《非核心生产单元安全防护要求》17.《电信网和互联网物理环境安全等级保护要求》18.《电信网和互联网管理安全等级保护要求》19.《固定通信网安全防护检测要求》20.《移动通信网安全防护检测要求》21.《互联网安全防护检测要求》22.《增值业务网一消息网安全防护检测要求》23.《增值业务网一智能网安全防护检测要求》24.《接入网安全防护检测要求》25.《传送网安全防护检测要求》26.《IP承载网安全防护检测要求》27.《信令网安全防护检测要求》28.《同步网安全防护检测要求》29.《支撑网安全防护检测要求》30.《非核心生产单元安全防护检测要求》31.《电信网和互联网物理环境安全等级保护检测要求》32.《电信网和互联网管理安全等级保护检测要求》33.《域名系统安全防护要求》I YD/T 1744-2009《域名系统安全防护检测要求》34.35．《网上营业厅安全防护要求》36.．《网上营业厅安全防护检测要求》本标准代替YD/T1744-2008《传送网安全防护要求》。本标准对YD/T1744-2008的具体修订内容主要如下：a）第8章“传送网安全等级保护要求”：在第3.1级及其以上的SDH网络拓扑安全方面，增加了不同层面传送网之间的多节点、多路由互联要求；b）第8章“传送网安全等级保护要求”：在第4级的SDH、WDM、ASON和卫星传送网络的网络拓扑安全方面，增加了传送网多种传输手段在传输资源余方面的要求；c）第8章“传送网安全等级保护要求”：在第2，3.1，3.2及其以上的传送网物理环境安全要求方面，增加了对于机房防震、防虫鼠、光（电）缆和管道铺设等方面的要求。删除了原第4级对于传送网物理环境安全和传送网管理安全方面增加的要求；d）第9章“传送网灾难备份及恢复要求”：在第4级的亢余系统、余设备及兀余链路要求中，修订传送网的多种传输手段要求为应支持。本标准与YD/T1745-2009《传送网安全防护检测要求》配套使用。随着电信网和互联网的发展，将不断补充和完善电信网和互联网安全防护体系的相关标准。本标准由中国通信标准化协会提出并归口。本标准起草单位：工业和信息化部电信研究院、中国电信集团公司、中国移动集团通信公司、中国联合网络通信集团有限公司。本标准主要起草人：赵文玉、胡昌军、袁琦、赵阳、易武、支春龙、陈忠民、肖延敏。本标准于2008年首次发布，本次为第一次修订。III YD/T 1744-2009传送网安全防护要求1 范围本标准规定了传送网(含光传送网、微波接力传送网和卫星传送网)在安全等级保护、安全风险评估、灾难备份及恢复等方面的安全防护要求。本标准适用于公用电信网中的传送网。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根