根據(jù)《電信網(wǎng)和互聯(lián)網(wǎng)的安全防護(hù)管理指南》(YD/T 1728)的規(guī)定,我國(guó)電信網(wǎng)和互聯(lián)網(wǎng)的整個(gè)安全防護(hù)體系包括三層,其中,第三層為具體專(zhuān)業(yè)通信網(wǎng)絡(luò)及業(yè)務(wù)網(wǎng)絡(luò)的安全防護(hù)工作的要求,包括安全防護(hù)要求和安全防護(hù)檢測(cè)要求。
欲詳細(xì)了解電信網(wǎng)和互聯(lián)網(wǎng)的安全防護(hù)體系分層的請(qǐng)進(jìn)入。
安全防護(hù)要求明確了電信網(wǎng)和互聯(lián)網(wǎng)及相關(guān)系統(tǒng)需要落實(shí)的安全管理和技術(shù)措施,涵蓋了安全等級(jí)保護(hù)、安全風(fēng)險(xiǎn)評(píng)估、災(zāi)難備份及恢復(fù)等三部分內(nèi)容,其中安全等級(jí)保護(hù)工作需要落實(shí)的物理環(huán)境和管理的安全等級(jí)保護(hù)要求被單獨(dú)提出作為電信網(wǎng)和互聯(lián)網(wǎng)及相關(guān)系統(tǒng)的通用安全等級(jí)保護(hù)要求。安全防護(hù)檢測(cè)要求與安全防護(hù)要求相對(duì)應(yīng),提供了對(duì)電信網(wǎng)和互聯(lián)網(wǎng)安全防護(hù)工作進(jìn)行檢測(cè)的方法,從而確認(rèn)網(wǎng)絡(luò)和業(yè)務(wù)運(yùn)營(yíng)商、設(shè)備制造商在安全防護(hù)工作實(shí)施過(guò)程中是否滿(mǎn)足了相關(guān)安全防護(hù)要求。
根據(jù)電信網(wǎng)和互聯(lián)網(wǎng)全程全網(wǎng)的特點(diǎn),電信網(wǎng)和互聯(lián)網(wǎng)的安全防護(hù)工作可從固定通信網(wǎng)、移動(dòng)通信網(wǎng)、互聯(lián)網(wǎng)、增值業(yè)務(wù)網(wǎng)、非核心生產(chǎn)單元來(lái)開(kāi)展。對(duì)固定通信網(wǎng)、移動(dòng)通信網(wǎng)、互聯(lián)網(wǎng)實(shí)施安全防護(hù),應(yīng)分別從構(gòu)成上述網(wǎng)絡(luò)的不同電信網(wǎng)和互聯(lián)網(wǎng)相關(guān)系統(tǒng)入手。電信網(wǎng)和互聯(lián)網(wǎng)相關(guān)系統(tǒng)包括接入網(wǎng)、傳送網(wǎng)、IP承載網(wǎng)、信令網(wǎng)、同步網(wǎng)、支撐網(wǎng)等。其中,接入網(wǎng)包括各種有線、無(wú)線和衛(wèi)星接入網(wǎng)等,傳送網(wǎng)包括光纜、波分、SDH、衛(wèi)星等,而支撐網(wǎng)則包括業(yè)務(wù)支撐和網(wǎng)管系統(tǒng)。
目前,關(guān)于具體專(zhuān)業(yè)通信網(wǎng)絡(luò)和業(yè)務(wù)網(wǎng)絡(luò)的安全防護(hù)要求,已覆蓋了固定網(wǎng)、移動(dòng)網(wǎng)、互聯(lián)網(wǎng)、消息網(wǎng)、智能網(wǎng)、接入網(wǎng)、傳送網(wǎng)、IP承載網(wǎng)、信令網(wǎng)、同步網(wǎng)、非核心生產(chǎn)單元等近30個(gè)專(zhuān)業(yè)網(wǎng)絡(luò)或業(yè)務(wù)網(wǎng)絡(luò)。以下匯總了其中一部分的網(wǎng)絡(luò),后續(xù)將不斷補(bǔ)充,供方便查閱:
電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級(jí)保護(hù)要求
電信網(wǎng)和互聯(lián)網(wǎng)管理安全等級(jí)保護(hù)要求
移動(dòng)通信網(wǎng)絡(luò)安全防護(hù)要求
接入網(wǎng)網(wǎng)絡(luò)的安全防護(hù)要求
互聯(lián)網(wǎng)數(shù)據(jù)中心(IDC)安全防護(hù)要求
增值業(yè)務(wù)網(wǎng)-消息網(wǎng)安全防護(hù)要求