ICS 33.040 CCS M16 YD 中华人民共和国通信行业标准 YD/TXXXXXXXXX 互联网域名服务 信息安全管理系统及接口测试方法 Test specifications of information security management system for Internet domain name service (报批稿） XXXX - XX - XX 发布 XXXX - XX - XX 实施 发布 中华人民共和国工业和信息化部 YD/TXXXXXXXXX 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规 则》的规定起草。 1、《互联网域名服务信息安全管理系统技术要求》 2、《互联网域名服务信息安全管理要求》 3、《互联网域名服务信息安全管理系统接口规范》 4、《互联网域名服务信息安全管理系统及接口测试方法》 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、北京亚鸿世纪科技发展有限公司、恒安嘉新（北 京）科技有限公司。 本文件主要起草人：杜伟、魏薇、杨剑锋、柳青、刘婷婷、周钰秦、赵凯闻、唐杰、杨 振雄、金宇、张旭洲、王丽耀、钱康、景慧昀、苗琳、宋海彬、林飞、程红、张健、石磊。 II YD/T XXXXX—XXXX 互联网域名服务 信息安全管理系统及接口测试方法 1范围 本文件规定了互联网域名服务机构信息安全管理系统及接口相关的测试要求，包括测试方法、测试 内容、测试用例等。 本文件适用于在中华人民共和国境内从事互联网域名服务的相关机构，包括信息安全管理系统的测 试和评估工作。 2规范性引用文件 本文件没有规范性引用文件。 3术语和定义 本文件没有需要界定的术语和定义。 4缩略语 下列缩略语适用于本文件。 DNS 域名服务 Domain Name Service IP 互联网协议 Internet Protocol ISMI 信息安全管理接口 Information Security Management Interface ISMS 域名服务信息安全管理系统 DNS Information Security Management System SMMS 安全监管系统 Security Monitor Management System 5测试对象概述 域名服务信息安全管理系统是域名服务机构建设的具有信息安全基础管理、域名管理、域名注册/ 解析日志管理等功能的信息安全管理系统，可满足域名服务机构自身以及电信管理机构的有关信息安全 监管需求。每个域名服务机构应建设一个统一的ISMS，与电信管理机构建设的安全监管系统（SMMS）通 过信息安全管理接口（ISMI）进行通信，实现电信管理机构的监管需求。 ISMS与SMMS之间的关系如图1所示。