YDT 1753-2020 支撑网安全防护检测要求.pdf

b ICS 35.110 M 11 YD 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 1753—2020 代替YD/T 1753-2008 支撑网安全防护检测要求 Security protection testing requirements for supporting network 中华人民共和国工业和信息化部 发布 YD/T 1753-2020 目 次 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 支撑网安全防护检测概述 2 4.1 支撑网安全防护检测范围 2 4.2 支撑网安全防护检测对象 2 4.3 支撑网安全防护检测内容 2 5 支撑网安全等级保护检测要求 2 5.1 第1 级要求 2 5.2 第2 级要求 4 5.3 第3 级要求 11 5.4 第4 级要求 17 5.5 第5 级要求 17 参 考 文 献 18 II YD/T 1753-2020 前 言 II III IV YD/T 1753-2020 支撑网安全防护检测要求 1 范围 本标准规定了支撑网在业务安全、应用安全、数据安全、主机安全、网络安全、物理环境安全、灾 难备份及恢复、管理安全等方面的安全防护检测要求。 本标准适用于公众电信网中的支撑网。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 YD/T 1731-2008 《电信网和互联网灾难备份及恢复实施指南》 YD/T 1754-2008 《电信网和互联网物理环境安全等级保护要求》 YD/T 1756-2008 《电信网和互联网管理安全等级保护要求》 YD/T 2698-2014 《电信网和互联网安全防护基线配置要求及检测要求网络设备》 YD/T 2699-2014 《电信网和互联网安全防护基线配置要求及检测要求安全设备》 YD/T 2700-2014 《电信网和互联网安全防护基线配置要求及检测要求数据库》 YD/T 2701-2014 《电信网和互联网安全防护基线配置要求及检测要求操作系统》 YD/T 2702-2014 《电信网和互联网安全防护基线配置要求及检测要求中间件》 YD/T 2703-2014 《电信网和互联网安全防护基线配置要求及检测要求WEB应用系统》 3 术语和定义 下列术语和定义适用于本文件。 3.1 支撑网安全等级 security classification of supporting network 支撑网安全重要程度的表征。重要程度可从支撑网受到破坏后，对国家安全、社会秩序、经济运行、 公共利益、网络和业务运营商造成的损害来衡量。 3.2 支撑网灾难 disaster of supporting network 由于各种原因，造成支撑网故障或瘫痪，使支撑网的功能停顿或服务水平不可接受、达到特定的时 间的突发性事件。 3.3 支撑网灾难备份 backup for disaster recovery of s