
YD/T 2243-2016 代替 YD/T 2243-2011
电信网和互联网信息服务业务系统安全防护要求
Security protection requirements for information service system of telecom network and internet
2016-10-01 实施
2016-07-11 发布
目 次
前 言……………………………………………………………………………………………………………1
1 范围……………………………………………………………………………………………………………1
2 规范性引用文件………………………………………………………………………………………………1
3 术语、定义和缩略语…………………………………………………………………………………………1
3.1 术语和定义……………………………………………………………………………………………1
3.2 缩略语…………………………………………………………………………………………………2
4 信息服务业务系统安全防护概述……………………………………………………………………………2
4.1 信息服务业务系统安全防护范围……………………………………………………………………2
4.2 信息服务业务系统安全风险分析……………………………………………………………………3
4.3 信息服务业务系统安全防护内容……………………………………………………………………3
5 信息服务业务系统安全防护要求……………………………………………………………………………4
5.1 第1级要求………………………………………………………………………………………………4
5.2 第2级要求………………………………………………………………………………………………4
5.3 第 3 级要求……………………………………………………………………………………………9
5.4 第 4 级要求……………………………………………………………………………………………11
5.5 第 5 级要求……………………………………………………………………………………………11
附录 A(规范性附录) 信息服务业务系统风险分析…………………………………………………………12
附录 B(规范性附录) 门户综合网站业务系统特定安全防护要求………………………………………14
附录 C(规范性附录) 即时通信业务系统特定安全防护要求……………………………………………15
附录 D(规范性附录) 搜索系统特定安全防护要求………………………………………………………16
附录 E(规范性附录) 信息社区服务系统的特定安全防护要求…………………………………………17
参考文献…………………………………………………………………………………………………………18
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。
本标准由中国通信标准化协会提出并归口。