YDN126-2005 增值电信业务网络信息安全保障基本要求

YDN126-2005 增值电信业务网络信息安全保障基本要求 本标准是依据 《电信运营业重大事故报告规定(试行)》、《电信服务标准》、《中华人民共和国电 信条例》附则 《增值电信业务分类》、《互联网信息服务管理力、法》制定的，是为保证增值电信业务网络 信息安全而制定的基本要求。 本标准的附录A、附录B、附录C、附录D、附录E、附录F、附录G、附录H为规范性附录。 本标准的附剥为资料性附录。 本标准由中国通信标准化协会提出并归口。 本标准的技术内容包括三部分:第4章增值电信业务定义和分类描述;第5章增值电信业务安全风险分 析，第6章安全保障措施要求。 本标准第5, 6章内容是对增值电信业务提供商的具体安全要求，其中，第5章要求增值电信业务提供 商在确定自身业务网络安全保护的对象，并明确其所面临的安全威胁的基础上，制定安全保障策略和措施; 而第6章则详细规定了安全保障措施要求的具体内容。 标准的附录A到附录H是对第6章中业务层安全技术要求不同种类增谨创k务的细化。 范围 本标准规定了增值电信业务网络信息安全保障措施基本要求，包括信息资源安全要求、硬件设备和环 境安全要求、网络安全要求、平台系统软件安全要求、业务应用系统安全要求等内容。 本标准适用于我国增值电信业务网络信息安全保障体系的建设，是增值电信业务提供商建立自身网络 信息安全保障框架、增值电信业务监管机构检查经营者安全保障措施实施情况的重要依据。本标准中的网 络信息安全保障措施是基本要求，各企业可能需要根据本企业业务特点制定不包括在本标准内的其它安全 保障措施。 本标准中的安全技术保障措施要求是指各种设备、系统所要具备的安全功能，应通过设备和系统的功 能说明书体现。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修 改单 (不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否 可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 YD/T 1132-2001 YD/T 1311-2004 防火墙设备技术要求 防范互联网垃圾电子邮件技术要求 3 定义和缩略语 3.1 定义 本标准采用下列定义。 .增值电信业务 (Added-Value Telecom unication Service): 凭借公用电信网的资源和其它通信设备而开发的附加通信业务，其实现的价值使原有网络的经济 效益或功能价值增高。 .增值电信业务提供商 (Added-Value Telecom unication Service Provider): 提供增值电信业务内容或应用平台的企业，包括增值电信业务内容提供商和增值电信业务平台提 供商。 .增值电信业务内容提供商 (Content Provider of Added-Value Telecom unication Service): 提供增值电信业务内容的企业。 .增值电信业务平台提供商 (Platform Provider of Added-Value Telecom unication Service): 提供增值电信业务应用平台的电信企业。 .基础电信业务运营商 (Baseline Telecom unication Service Provider): 为增值电信业务提供基础网络传输服务的电信企业。 ·平台系统软件(Platform System Software): 为业务应用程序提供平台服务的软件，如操作系统、中间件等。 .业务应用系统 (Service Application System): 增值电信业务 增值电信业务是凭借公用电信网的资源和其它通信设备而开发的附加通信业务，其实现的价值使原有 网路的经济效益或功能价值增高。 增值电信业务分为两大类，共8刁哄 : — 第一类增值电信业务 .在线数据处理与交易处理业务; .国内多方通信服务业务; .国内因特网虚拟专用网 (IP-VPN)业务; .因特网数据中心 (IDC)业务。 — 第二类增值电信业务 .存储转发类业务 (含语音信箱、X.400电子邮件业务、传真存储转发业务、语音邮件和增值传真 存储转发业务等); .呼叫中心业务; .因特网接人服务 (ISP)业务; .信息服务业务[*电话信息服务 (声讯服务)、因特网信息服务、通信短消息服务、和电子邮件]to .各类业务的详细说明参见本标准附录lo