ICS33.040.01 M11 YD 中华人民共和国通信行业标准 YD/T 1478-2006 电信管理网安全技术要求 Security Technical Requirements of Telecommunications Management Network(TMN) 2006-06-08发布 2006-10-01实施 中华人民共和国信息产业部·发布 YD/T 1478-2006 目 次 言· 引 言· 1 范围 2 规范性引用文件· 3 定义和缩略语 3.1定义 3.2缩略语 4概述· 5安全目标 6 安全威胁概述 安全技术要求 7.1 概述· 7.2 鉴别 7.3 系统和资源访问控制· 12 7.4 数据机密性 13 7.5 数据和系统完整性· ....13 7.6 防抵赖· 7.7 审计跟踪· .·13 7.8 安全告警上报· 7.9电信管理系统设计开发、交付部署、运行期的安全要求 14 YD/T1478-2006 前言 本标准在技术内容上参考了ITU-TM.3016系列标准，同时结合我国的电信管理系统现状、现行标准 和规定进行了取舍和修改，其主要的部分是： 1.本标准第1章和第2章是根据GB/T1系列要求编写的； 2.本标准第3章中的定义和缩略语基本来自ITU-TM.3016系列，新增了我国的4个定义：业务支 撑系统、运营支撑系统、管理支撑系统、外部系统； 3.本标准第4章是根据我国的电信管理系统现状制定的； 4.本标准第5章、第6章是根据ITU-TM.3016.0-的内容并结合我国的电信管理系统现状制定的； 5.ITU-TM.3016.1中规定了60项安全要求，在制定本标准第7章时，为了符合我国的现实情况， 将原有的60项安全要求进行拆分，并增加了与业务支撑系统、运营支撑系统、管理支撑系统、外部系统 相关的安全要求，最终形成了102项安全要求。 本标准由大唐电信科技产业集团负责起草，中兴通讯股份有限公司、华为技术有限公司、中国电信 集团公司、中国网络通信集团公司、中国移动通信集团公司等参加起草。 本标准主要起草人：谢琼赵鹏 II