ICS 33.040.01 M 10 YD 中华人民共和国通信行业标准 YD/T 2240-2011 增值业务网一即时消息业务系统 安全防护检测要求 Security protection test requirements for value added service network:instant messaging system 2011~06-01发布 2011-06-01实施 中华人民共和国工业和信息化部‧发 布 YD/T 2240-2011 目 次 前 言 1 1 范围· 规范性引用文件 术语和定义. 3 即时消息业务系统安全防护检测概述 4 4.1即时消息业务系统安全防护检测范围. 4.2即时消息业务系统安全防护检测对象… 4.3即时消息业务系统安全防护检测内容。 4.4即时消息业务系统安全防护检测结果判定· 5安全等级保护检测要求 5.1第1级要求 5.2 第2级要求…· 5.3 第3.1级要求 5.4第3.2级要求 13 5.5 第4级要求· 13 5.6第5级要求 13 6安全风险评估检测要求. 6.1安全风险评估范围 6.2 安全风险评估内容 13 6.3 安全风险评估要素· 14 6.4安全风险评估赋值原则 15 6.5 安全风险评估赋值计算方法 15 6.6安全风险评估文件类型 6.7安全风险评估文件记录 ·16 7灾难备份及恢复检测要求 7.1 第1级要求 17 7.2 第2级要求· 17 7.3第3.1级要求… :18 7.4 第3.2级要求 19 7.5 第4级要求? 7.6第5级要求 20 参考文献 YD/T2240-2011 前言 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准预计结构及名称如下： 1. 《电信网和即时消息业务系统安全防护管理指南》 《电信网和即时消息业务系统安全等级保护实施指南》 2. 3, 《电信网和即时消息业务系统安全风险评估实施指南》 《电信网和即时消息业务系统灾难备份及恢复实施指南》 4. 5. 《即时消息业务系统安全防护要求》 《移动通信网安全防护要求》 6. 7. 《即时消息业务系统安全防护要求》 8. 《增值业务网一即时消息业务系统安全防护要求》 9. 《增值业务网一智能网安全防护要求》 10. 《接入网安全防护要求》 11. 《传送网安全防护要求》 12. 《IP承载网安全防护要求》 13. 《信令网安全防护要求》 14. 《同步网安全防护要求》 15. 《支撑网安全防护要求》 16. 《非核心生产单元安全防护要求》 17. 《电信网和即时消息业务系统物理环境安全等级保护要求》 18.《电信网和即时消息业务系统管理安全等级保护要求》 19.《即时消息业务系统安全防护检测要求》（本标准） 20.《移动通信网安全防护检测要求》 21.《增值业务网一即时消息业务系统安全防护检测要求》 22.《增值业务网一智能网安全防护检测要求》 23.《接入网安全防护检测要求》 24.《传送网安全防护检测要求》 25.《IP承载网安全防护检测要求》 26.《信令网安全防护检测要求》 27.《同步网安全防护检测要求》 28.《支撑网安全防护检测要求》 29.《非核心生产单元安全防护检测要求》 30.《电信网和互联网物理环境安全防护检测要求》 31.《电信网和互联网管理安全检测要求》 32.《域名系统安全防护要求》 33.《域名系统安全防护检测要求》 Ⅱ