YDT 2239-2011 增值业务网-即时消息业务系统安全防护要求

《YDT 2239-2011 增值业务网-即时消息业务系统安全防护要求》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS33．040．01M10Y口中华人民共和国通信行业标准YDFF2239—2011增值业务网一即时消息业安全防护要求务系统Securityprotectionrequirementsforvalueaddedservicenetwork(instantmessagingsystem)2011-06—01发布2011—06—01实施中华人民共和国工业和信息化部发布标准分享网www.bzfxw.com免费下载目次前言⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯‘1范围⋯⋯⋯⋯⋯⋯-⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯-

2、⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯2规范性引用文件⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯3术语、定义和缩略语⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯。‘31术语和定义⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯32缩略语⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯4即时消息业务系统安全防护概述⋯⋯⋯··⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯4．1即时消息业务系统安全防护范围⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯4．2即时消息业务系统安全防护内容⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯5即时消息业务系统定级对象和安全等级确

3、定⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯6即时消息业务系统资产、脆弱性、威胁分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯61资产分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯62脆弱性分折⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯·6．3威胁分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯7即时消息业务系统安全等级保护要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯7，1第1级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯··⋯⋯⋯。7,2第2级要求⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯一7．3第3l级要求⋯⋯⋯⋯⋯⋯⋯⋯

4、⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯7．4第32级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯一7．5第4级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯“7．6第5级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯··⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯“8即时消息业务系统灾难备份及恢复要求·⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·8．1灾难备份及恢复等级⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯8．2第1级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯8．3第2级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯⋯·⋯⋯。。8，4第3．1级要求⋯

5、⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯8．5第32级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯“8．6第4级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯’8，7第5级要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯参考文献⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·YD厂r2239-2011Ⅱ■011屯oo口qqoq巧弓q心峭∞叼∞q叫吗¨如¨¨¨妇¨

6、：¨一¨．一h一¨～一～～～～～～～～～～～～～～～～～～～～～

7、

8、～～～～～～一一一一一一一一一一一一～

9、；

10、；一

11、；

12、一～一

13、；一一一一～一一～～～～～～～～一～～～～～

14、

15、～～～～～

16、

17、～；

18、一～～～～～～～～～～～～～～～～～～～～～～～～～～～～～一～～～～～～～～～～～～；

19、

20、

21、

22、；～

23、；～～～～～～～一

24、；～～～一一～～一～～一一一～{

25、

26、{～一一一一一一一～一一一一～～一～～～～～～～～～

27、

28、～一～～～～～～～～～～～～～～一～～～～～～～～～～～～～～～～～～～～～～～～

29、

30、兰喜喜享孽享～标准分享网www.bzfxw.com免费下载月U菁YD厂r2239-哩011本标准是“电信网和互联网安全防护体系”系列标准之一。该系列

31、标准的结构和名称预计如下1．《电信网和互联网安全防护管理指南》2．《电信网和互联网安全等级保护实施指南》3．《电信网和互联网安全风险评估实施指南》4．《电信网和互联网灾难备份及恢复实施指南》5．《固定通信网安全防护要求》6．《移动通信网安全防护要求》7．《互联网安全防护要求》8．《增值业务网一消息网安全防护要求》9．《增值业务网一智能网安全防护要求》10．《接入髓安全防护要求》11．《传送网安全防护要求》12．《Ⅲ承载网安全防护要求》13．《信令网安全防护要求》14．《同步网安全防护要求》15．《支撑网安全防护要求》1

32、6．《非核心生产单元安全防护要求》17．《电信网和互联网物理环境安全等级保护要求》18．《电信网和互联网管理安全等级保护要求》19．《固定通信网安全防护检测要求》20．《移动通信网安全防护检测要求》21．《互联网安全防护检测要求》22．《增值业务网一消息网安全防护检测要求》23．《增值业务网一智能网安全防护检测要求》24．《接入网