中华人民共和国通信行业标准YD/T 2243-2016代替 YD/T2243-2011电信网和互联网信息服务业务系统安全防护要求Security protection requirements for informationservice system of telecom network and internet2016-07-11发布2016-10-01实施中华人民共和国工业和信息化部发 布YD/T 2243-2016目次前言……………………………………………………………………………………………………………II1范围……………………………………………………………………………………………………………12规范性引用文件………………………………………………………………………………………………13术语定义和缩略语…………………………………………………………………………………………13.13.2术语和定义…………………………………………………………………………………………… 1缩略语………………………………………………………………………………………………… 24信息服务业务系统安全防护概述……………………………………………………………………………24.14.24.3信息服务业务系统安全防护范围…………………………………………………………………… 2信息服务业务系统安全风险分析…………………………………………………………………… 3信息服务业务系统安全防护内容…………………………………………………………………… 35信息服务业务系统安全防护要求……………………………………………………………………………45.15.25.35.45.5第1级要求………………………………………………………………………………………………4第2级要求………………………………………………………………………………………………4第3级要求…………………………………………………………………………………………… 9第4级要求……………………………………………………………………………………………11第5级要求……………………………………………………………………………………………11附录 A（规范性附录）信息服务业务系统风险分析…………………………………………………………12附录B（规范性附录）门户综合网站业务系统特定安全防护要求………………………………………14附录C（规范性附录）即时通信业务系统特定安全防护要求……………………………………………15附录D（规范性附录）搜索系统特定安全防护要求……………………………………………………… 16附录E（规范性附录）信息社区服务系统的特定安全防护要求…………………………………………17参考文献…………………………………………………………………………………………………………18IYD/T 2243-2016前言本标准是“电信网和互联网安全防护体系”系列标准之一该系列标准的结构及名称预计如下：1. YD/T 1728《电信网和互联网安全防护管理指南》；2. YD/T 1729-2008《电信网和互联网安全等级保护实施指南》3. YD/T 1730-2008《电信网和互联网安全风险评估实施指南》4. YD/T 1731-2008《电信网和互联网灾难备份及恢复实施指南》5. YD/T 1732-2008《固定通信网安全防护要求》6. YD/T 1733-2008《固定通信网安全防护检测要求》7. YD/T 1734-2009《移动通信网安全防护要求》8. YD/T 1735-2009《移动通信网安全防护检测要求》9. YD/T 1736-2009《互联网安全防护要求》10. YD/T 1737-2009《互联网安全防护检测要求》11. YD/T 1738-2008《增值业务网—消息网安全防护要求》12. YD/T 1739-2008《增值业务网—消息网安全防护检测要求》13. YD/T 1740-2008《增值业务网—智能网安全防护要求》14. YD/T 1741-2008《增值业务网—智能网安全防护检测要求》15. YD/T 1742-20