增值电信业务网络信息安全保障基本要求

标准编号：YDN 126-2009

提出单位：工业和信息化部电信研究院

起草单位：工业和信息化部电信研究院

发布单位：邮电通信

发布日期：2009年

实施日期：20100101

页      码：32P.;A4(仅供参考)页

主      题：通信 增值电信业务 网络信息安全保障 基本要求 

中国标准分类号：M21

摘      要：本技术规定规定了增值电信业务网络信息安全保障措施的基本要求,包括信息资源安全要求、硬件设备和环境安全要求、网络安全要求、平台系统软件安全要求、业务应用系统安全要求等内容。本技术规定适用于我国增值电信业务网络信息安全保障体系的建设,是增值电信业务提供商建立自身网络信息安全保障框架、增值电信业务监管机构检查经营者安全保障措施实施情况的重要依据。本技术规定中的网络信息安全保障措施是基本要求,各企业可能需要根据本企业业务特点制定不包括在本技术规定内的其他安全保障措施。本技术规定中的安全技术保障措施要求是指各种设备、系统所要具备的安全功能,应通过设备和系统的功能说明书体现。