电信网和互联网安全等级保护实施指南

《电信网和互联网安全等级保护实施指南》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Y口中华人民共和国通信行业标准YD／T1729-2008电信网和互联网安全等级保护实施指南ImplementationGuideforClassifiedSecurityProtectionofTelecomNetworkandInternet2008-01-14实施中华人民共和国信息产业部发布YD厂r1729-2008目次前言1范围·2规范性引用文件·m吖q3术语和定义·4安全等级保护概述·4．1安全等级保护对象-4．2安全等级保护目标·5安全等级划分及定级方法·5．1安全等级划分·5．2定级方法·6安全等级保护的实施过程·6．1基

2、本原则·6．2基本过程．6．3安全等级保护工作与电信网和互联网及相关系统生命周期的关系·7安全等级确定阶段．7．1安全等级确定阶段的主要活动·712电信网和互联网的识别和描述·7．3定级对象的划分．7．4安全等级确定、评审和备案8安全总体规划阶段8．1主要活动8．2安全需求分析8．3安全总体设计8．4安全建设规划9安全设计与实施阶段9．1主要活动9．2安全方案详细设计9．3安全详细设计方案实施u屹心吗q吗叫吖q¨叼峭峭¨呻¨“¨¨他”n"”H9．4安全检测H10安全运维阶段10．1主要活动10．2运行管理和控制lO．3变更管理和控制H

3、巧”M10．4安全状态监控MYD厂r1729-200810．5安全事件处置和应急预案17lO．6安全检查和持续改进1710．7安全检测18ll安全资产终止阶段1811．1主要活动1811．2信息转移、暂存或清除1911．3设备迁移或废弃1911．4存储介质的清除或销毁1911．5安全检测20附录A(规范性附录)安全等级的计算方法——对数法21附录B(资料性附录)定级实例22参考文献23IIYD厂r1729-2008刖吾本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准的结构及名称如下：1．yD．rr1728-2008电信网

4、和互联网安全防护管理指南；2．yD,rr1729—2008电信网和互联网安全等级保护实施指南；3．YD／T1730-2008电信网和互联网安全风险评估实施指南；4．YD／T1731—2008电信网和互联网灾难备份及恢复实施指南；5．YD／T1732—2008固定通信网安全防护要求；6．YD／T1733—2008固定通信网安全防护检测要求；7．YD／T1734—2008移动通信网安全防护要求；8．YD／T1735—2008移动通信网安全防护检测要求；9．YD／T1736—2008互联网安全防护要求；10．YDfI'1737—2008互联

5、网安全防护检测要求；11．YD厂r1738—2008增值业务网——消息网安全防护要求；12．YD／T1739—2008增值业务网——消息网安全防护检测要求；13．YD／'T1740—2008增值业务网——智能网安全防护要求：14．YD厂r1741—2008增值业务网——智能网安全防护检测要求；15．YD／T1742—2008接入网安全防护要求；16．YD／T1743—2008接入网安全防护检测要求；17．YD／T1744—2008传送网安全防护要求；18．YD厂r1745—2008传送网安全防护检测要求；19．YD／T1746—200

6、8IP承载网安全防护要求；20．YD／T1747—2008IP承载网安全防护检测要求；21．YD／T1748—2008信令网安全防护要求；22．YD／T1749—2008信令网安全防护检测要求；23．YD／T1750—2008同步网安全防护要求：24．YD／T175卜2008同步网安全防护检测要求；25．yD．rr1752—2008支撑网安全防护要求；26．yD．tT1753—2008支撑网安全防护检测要求；27．yD．rr1754—2008电信网和互联网物理环境安全等级保护要求；28．YD／T1755—2008电信网和互联网物理环境

7、安全等级保护检测要求；29．YD／T1756—2008电信网和互联网管理安全等级保护要求：30．YD／T1757—2008电信网和互联网管理安全等级保护检测要求；31．YD／T1758—2008非核心生产单元安全防护要求；32．YD／T1759—2008非核心生产单元安全防护检测要求。随着电信网和互联网的发展，将不断补充和完善电信网和互联网安全防护体系的相关标准。IIIYD厂r172争_2008本标准的附录A是规范性附录，附录B是资料性附录。本标准由中国通信标准化协会提出并归口。本标准起草单位：信息产业部电信研究院、中国移动通信集团公

8、司、中国电信集团公司、中国网络通信集团公司、中国铁通集团有限公司本标准主要起草人：魏薇、杨永、赵阳、殷琪、严萍IvYD厂r1729-2008电信网和互联网安全等级保护实施指南1范围本标准规定了电信网和互联网安全等级保护的