ICS33.030 YD M36 中华人民共和国通信行业标准 YD/T 2244—2020 代替YD/T 2244—2011 电信网和互联网信息服务业务系统安全防护 检测要求 Security protection test requirements for information service system of telecom network and Internet 2020-04-16发布 2020-07-01实施 中华人民共和国工业和信息化部 发布 YD/T2244—2020 目 次 前言. 范围. 2规范性引用文件 术语、定义和缩略语 3.1术语和定义 3.2缩略语. 4 电信网和互联网信息服务业务系统安全防护检测概述 4.1电信网和互联网信息服务业务系统安全防护检测内容 4.2电信网和互联网信息服务业务系统安全防护检测对象 4.3电信网和互联网信息服务业务系统安全防护检测环境 5电信网和互联网信息服务业务系统安全防护检测要求 5.1 第1级要求， 5.2 第2级要求 5.3 第3级要求， 33 5.4 第4级要求， 45 5.5 第5级要求 46 附录A（规范性附录）门户综合网站业务系统特定安全防护检测要求 47 附录B（规范性附录）即时通信业务系统特定安全防护检测要求 53 附录C（规范性附录）搜索系统特定安全防护检测要求 57 附录D（规范性附录）信息社区服务系统的特定安全防护检测要求 62 YD/T2244—2020 言 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准预计结构及名称如下： a) YD/T1728《电信网和互联网安全防护管理指南》 b) YD/T17292008《电信网和互联网安全等级保护实施指南》 c) YD/T1730—2008《电信网和互联网安全风险评估实施指南》 d) YD/T1731—2008《电信网和互联网灾难备份及恢复实施指南》 e) YD/T1732—2008《固定通信网安全防护要求》 f) YD/T1733—2008《固定通信网安全防护检测要求》 g) YD/T1734—2009《移动通信网安全防护要求》 h) YD/T1735—2009《移动通信网安全防护检测要求》 i) YD/T1736—2009《互联网安全防护要求》 j) YD/T1737—2009《互联网安全防护检测要求》 k) YD/T1738—2008《增值业务网一消息网安全防护要求》 YD/T1739—2008《增值业务网—一消息网安全防护检测要求》 m) YD/T1740—2008《增值业务网一智能网安全防护要求》 n) YD/T 1741- —2008《增值业务网一智能网安全防护检测要求》 0) YD/T1742- 2008《接入网安全防护要求》 p) YD/T 1743- —2008《接入网安全防护检测要求》 (b YD/T1744—2009《传送网安全防护要求》 r) YD/T1745—2009《传送网安全防护检测要求》 s) YD/T1746—2014《IP承载网安全防护要求》 t) YD/T 1747- -2014《IP承载网安全防护检测要求》 u) YD/T 1748- -2008《信令网安全防护要求》 v) YD/T 1749 2008《信令网安全防护检测要求》 w) YD/T1750—2008《同步网安全防护要求》 x) YD/T1751—2008《同步网安全防护检测要求》 y) YD/T1752—2008《支撑网安全防护要求》 z) YD/T1753—2008《支撑网安全防护检测要求》 aa）YD/T1758—2008《非核心生产单元安全防护要求》 bb）YD/T1759—2008《非核心生产单元安全防护检测要求》 cc）YD/T1754—2008《电信网和互联网物理环境安全等级保护要求》 dd）YD/T1755—2008《电信网和互联网物理环境安全等级保护检测要求》 ee）YD/T1756—2008《电信网和互联网管理安全等级保护要求》 II