ICS33.040M10中华人民共和国通信行业标准YD/T2243-2016代替YD/T2243-2011电信网和互联网信息服务业务系统安全防护要求Securityprotectionrequirementsforinformationservicesystemoftelecomnetworkandinternet2016-07-11发布2016-10-01实施中华人民共和国工业和信息化部发布电话：82054513http://www.ptsn.net.cnYD/T2243-2016目次前言……………………………………………………………………………………………………………II1范围……………………………………………………………………………………………………………12规范性引用文件………………………………………………………………………………………………13术语、定义和缩略语…………………………………………………………………………………………13.1术语和定义……………………………………………………………………………………………13.2缩略语…………………………………………………………………………………………………24信息服务业务系统安全防护概述……………………………………………………………………………24.1信息服务业务系统安全防护范围……………………………………………………………………24.2信息服务业务系统安全风险分析……………………………………………………………………34.3信息服务业务系统安全防护内容……………………………………………………………………35信息服务业务系统安全防护要求……………………………………………………………………………45.1第1级要求………………………………………………………………………………………………45.2第2级要求………………………………………………………………………………………………45.3第3级要求……………………………………………………………………………………………95.4第4级要求……………………………………………………………………………………………115.5第5级要求……………………………………………………………………………………………11附录A（规范性附录）信息服务业务系统风险分析…………………………………………………………12附录B（规范性附录）门户综合网站业务系统特定安全防护要求………………………………………14附录C（规范性附录）即时通信业务系统特定安全防护要求……………………………………………15附录D（规范性附录）搜索系统特定安全防护要求………………………………………………………16附录E（规范性附录）信息社区服务系统的特定安全防护要求…………………………………………17参考文献…………………………………………………………………………………………………………18I电话：82054513http://www.ptsn.net.cnYD/T2243-2016前言本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准的结构及名称预计如下：1.YD/T1728《电信网和互联网安全防护管理指南》；2.YD/T1729-2008《电信网和互联网安全等级保护实施指南》3.YD/T1730-2008《电信网和互联网安全风险评估实施指南》4.YD/T1731-2008《电信网和互联网灾难备份及恢复实施指南》5.YD/T1732-2008《固定通信网安全防护要求》6.YD/T1733-2008《固定通信网安全防护检测要求》7.YD/T1734-2009《移动通信网安全防护要求》8.YD/T1735-2009《移动通信网安全防护检测要求》9.YD/T1736-2009《互联网安全防护要求》10.YD/T1737-2009《互联网安全防护检测要求》11.YD/T1738-2008《增值业务网—消息网安全防护要求》12.YD/T1739-2008《增值业务网—消息网安全防护检测要求》13.YD/T1740-2008《增值业务网—智能网安全防护要求》14.YD/T1741-2008《增值业务网—智能网安全防护检测要求》15.YD/T1742-2008《接入网安全防护要求》16.YD/T1743-2008《接入网安全防护检测要求》17.YD/T1744-2009《传送网安全防护要求》18.YD/T1745-2009《传送网安全防护检测要求》19.YD/T1746-201