Ｍ １０ 15 丫０ 4- 中华 人 民共和 国通 信 行 业 标 准 8- 08 15 -1 丫Ｄ汀 ２６９３－２０１４ 22 -0 电信和互联网用户 个人电子信息保护检测要求 Ｓｅｃ ｕｒ ｉ ｔ ｙ　 ｐｒ ｏｔ ｅ ｃ ｔ ｉ ｏｎ　 ｔ ｅｓ ｔ 　 ｒ ｅｑｕｉ ｒ ｅｍｅｎ ｔ ｓ　 ｆ ｏｒ 　 ｔ ｅｌ ｅｃ ｏｍ C C S A 20 ａｎｄ　 ｉ ｎｔ ｅｒ ｎｅｔ 　 ｕｓｅｒ ｓ　 ｐｅｒ ｓｏｎａｌ 　 ｅｌ ｅｃｔ ｒ ｏｎｉ ｃ　 ｉ ｎｆ ｏｒ ｍａｔ ｉ ｏｎ ２０１４－１ ０－１ ４发布 ２０１４－１０－１４实施 中 华 人 民共 和 国工 」ｋ和 信 息 化 部 发 布 电话：82054513 http://www.ptsn.net.cn Ｉ ＣＳ　 ３３． ０４０ 　　　 次 15 目 前 言・ 4- １ 范围 规范性引用文件…… 自ｊ ，‘ 术语和定义 　　　　　　 缩略语…… 15 １１ ： 飞Ｊ -1 术语、定义和缩略语 ４安全防护检测概述・ ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．． ２ 电话：82054513 http://www.ptsn.net.cn 丫Ｄ厅 ２６９３－２０１４ ４． １ 安全防护检测范围・ ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．． ２　　 ４ ． ２ 安全防护检测对象・ ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ， ・ ． 　　 ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．． ２　　 08 ４． ３ 安全防护检测环境・ ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．． ２　　 ５ 安全防护检测要求・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ……３ 8- ５． １ 收集环节・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ． ． ． ． ． ． ． ． ． ．． ３　　 ５ ． ２ 存储环节・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ． ． ． ． ． ． ｇ　　 -0 ５ ． ３ 操作环节・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ……１ １　　 ５ ． ４ 转移环节・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ 。 ……２ ７　　 C C S A 20 22 ５ ． ５ 删除环节・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ……３ １ 　　 吕 15 ｏＩ Ｊ 本标准是 “电信网和互联网安全防护体系”系列标准之一，该系列标准的结构及名称预计如下： 4- １ ．《电信网和互联网安全防护管理指南》 ２．《电信网和互联网安全等级保护实施指南》 -1 ３ ．《电信网和互联网安全风险评估实施指南》 ４．《电信网和互联网灾难备份及恢复实施指南》 15 ５ ．《固定通信网安全防护要求》 ６．《 移动通信网安全防护要求》 ７．《 互联网安全防护要求》 08 ８．《 增值业务网一消息网安全防护要求》 ９．《 增值业务网一智能网安全防护要求》 １ ０．《 接入网安全防护要求》 8- １ １ ．《 传送网安全防护要求》 １ ２． 　（ Ｉ Ｐ承载网安全防护要求》 -0 １ ３．《 信令网安全防护要求》 １ ４ ．《同步网安全防护要求》 22 １ ５ ．《支撑网安全防护要求》 １ ６ ．《非核心生产单元安全防护要求》 20 １ ７ ．《电信网和互联网物理环境安全等级保护要求》 １ ８ ．《电信网和互联网管理安全等级保护要求》 １ ９ ．《固定通信网安全防护检测要求》 ２ ０ ．《移动通信网安全防护检测要求》 A ２１ ．《互联网安全防护检测要求》 ２２ ．《增值业务网一消息网安全防护检测要求》 S ２３．《增值业务网一智能网安全防护检测要求》 ２ ４．《 接入网安全防护检测要求》 C ２ ５．《 传送网安全防护检测要求》 ２６． 　（ Ｉ Ｐ承载网安全防护检测要求》 ２ ７．《 信令网安全防护检测要求》 C ２ ８．《同步网安全防护检测要求》 ２ ９．《 支撑网安全防护检测要求》 ３ ０．《 非核心生产单元安全防护检测要求》 ３１ ．《电信网和互联网物理环境安全等级保护检测要求》 ３ ２．《电信网和互联网管理安全等级保护检测要求》 电话：82054513 http://www.ptsn.net.cn 丫Ｄ汀 ２６９３－２０１４ ３ ３ ．《域名系统安全防护要求》 ３ ４ ．《 域名系统安全防护检测要求》 ３ ５ ．《网上营业厅安全防护要求》 15 ３ ６ ．《网上营业厅安全防护检测要求》 ３７ ． 　（ ＷＡＰ网关系统安全防护要求》 4- ３８ ． 　（ ＷＡＰ网关系统安全防护检测要求》 ４０ ．《电信网和互联网信息服务业务系统安全防护检测要求》 ４１ ．《 增值业务网 即时消息业务系统安全防护要求》 ４ ２．《 增值业务网 即时消息业务系统安全防护检测要求》 15 ４ ３．《 域名注册系统安全防护要求》 ４ ４．《域名注册系统安全防护检测要求》 ４６ ．《 移动互联网应用商店安全防护检测要求》 ４７ ．《 互联网内容分发网络安全防护要求》 -0 ５ ０．《 互联网数据中心安全防护检测要求》 8- ４８ ．《 互联网内容分发网络安全防护检测要求》 08 ４５ ．《移动互联网应用商店安全防护要求》 ４９ ．《 互联网数据中心安全防护要求》 -1 ３９ ．《电信网和互联网信息服务业务系统安全防护要求》 ５１ ．《 移动互联网联网应用安全防护要求》 ５ ２．《 移动互联网联网应用安全防护检测要求》 22 ５ ３．《 公众无线局域网安全防护要求》 ５ ４．《 公众无线局域网安全防护检测要求》 20 ５ ５．《电信网和互联网安全防护基线配置要求及检测要求 网络设备》 ５ ６．《电信网和互联网安全防护基线配置要求及检测要求 安全设备》 A ５ ７．《电信网和互联网安全防护基线配置要求及检测要求 操作系统》 ５８ ．《电信网和互联网安全防护基线配置要求及检测要求 数据库》 ５ ９．《电信网和互联网安全防护基线配置要求及检测要求 中间件》 ６ ０．《电信网和互联网安全防护基线配置要求及检测要求 ＷＥＢ应用系统》 S ６１ ．《电信和互联网用户个人电子信息保护通用技术要求和管理要求》 ６ ２．《电信和互联网用户个人电子信息保护检测要求》（ 本标准） C 本标准与ＹＤ／ Ｔ　 ２ ６ ９ ２ －２０１ ４《电信和互联网用户个人电子信息保护通用技术要求和管理要求》配套使 C 本标准按照ＧＢ