ydt 2239-2011 增值业务网-即时消息业务系统安全防护要求

《ydt 2239-2011 增值业务网-即时消息业务系统安全防护要求》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS33．040．01M10Y口中华人民共和国通信行业标准YDFF2239—2011增值业务网一即时消息业务系统安全防护要求Securityprotectionrequirementsforvalueaddedservicenetwork(instantmessagingsystem)2011-06—01发布2011—06—01实施中华人民共和国工业和信息化部发布目次前言⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯‘1范围⋯⋯⋯⋯⋯⋯-⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯-⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯2规范性引用文件⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯3术语、定义和缩略

2、语⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯。‘31术语和定义⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯32缩略语⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯4即时消息业务系统安全防护概述⋯⋯⋯··⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯4．1即时消息业务系统安全防护范围⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯4．2即时消息业务系统安全防护内容⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯5即时消息业务系统定级对象和安全等级确定⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯6即时消息业务系统资产、脆弱性、威胁分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯61资产分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯62脆弱性分折⋯⋯⋯⋯⋯

3、⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯·6．3威胁分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯7即时消息业务系统安全等级保护要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯7，1第1级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯··⋯⋯⋯。7,2第2级要求⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯一7．3第3l级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯7．4第32级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯一7．5第4级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯“7．6第5级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯··⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯“8即时消息业

4、务系统灾难备份及恢复要求·⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·8．1灾难备份及恢复等级⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯8．2第1级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯8．3第2级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯⋯·⋯⋯。。8，4第3．1级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯8．5第32级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯“8．6第4级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯’8，7第5级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯参考文献⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·Y

5、D厂r2239-2011Ⅱ■011屯oo口qqoq巧弓q心峭∞叼∞q叫吗¨如¨¨¨妇¨

6、：¨一¨．一h一¨～一～～～～～～～～～～～～～～～～～～～～～

7、

8、～～～～～～一一一一一一一一一一一一～

9、；

10、；一

11、；一～一

12、；一一一一～一一～～～～～～～～一～～～～～

13、

14、～～～～～

15、

16、～；

17、一～～～～～～～～～～～～～～～～～～～～～～～～～～～～～一～～～～～～～～～～～～；

18、

19、

20、

21、；～

22、；～～～～～～～一

23、；～～～一一～～一～～一一一～{

24、

25、{～一一一一一一一～一一一一～～一～～～～～～～～～

26、

27、～一～～～～～～～～～～～～～～一～～～～～～～～～～～～～～～～～～～～～～～～

28、

29、兰喜喜享

30、孽享～月U菁YD厂r2239-哩011本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准的结构和名称预计如下1．《电信网和互联网安全防护管理指南》2．《电信网和互联网安全等级保护实施指南》3．《电信网和互联网安全风险评估实施指南》4．《电信网和互联网灾难备份及恢复实施指南》5．《固定通信网安全防护要求》6．《移动通信网安全防护要求》7．《互联网安全防护要求》8．《增值业务网一消息网安全防护要求》9．《增值业务网一智能网安全防护要求》10．《接入髓安全防护要求》11．《传送网安全防护要求》12．《Ⅲ承载网安全防护要求》13．《信令网安全防护要求》14．《同步网安全防护要求》1

31、5．《支撑网安全防护要求》16．《非核心生产单元安全防护要求》17．《电信网和互联网物理环境安全等级保护要求》18．《电信网和互联网管理安全等级保护要求》19．《固定通信网安全防护检测要求》20．《移动通信网安全防护检测要求》21．《互联网安全防护检测要求》22．《增值业务网一消息网安全防护检测要求》23．《增值业务网一智能网安全防护检测要求》24．《接入网安全防护检测要求》25．《传送网安全防护检测要求》26．《Ⅲ承载网安全防护检测要求》27