ICS 35.020 L80 中华人民共和国通信行业标准 电信网和互联网大数据平台安全防护要求 Big data platform security protection requirements for telecommunications and Internet 施中华人民共和国工业和信息化部 发布YD ICS 35.020YDL80 ÖÐ »ª ÈË Ãñ ¹² ºÍ ¹ú ͨ ÐÅ ÐÐ Òµ ±ê ×¼ µçÐÅÍøºÍ»¥ÁªÍø´óÊý¾Ýƽ̨°²È«·À»¤ÒªÇó Big data platform security protection requirements for telecommunications and Internet ÖлªÈËÃñ¹²ºÍ¹ú¹¤ÒµºÍÐÅÏ¢»¯²¿ ·¢²¼Ä¿ ´Î Àí½Ð£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º һǿÓö£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£¡ 2¹æ·¶ÐÔÒýÓÃÎļþ.¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­1 3ÊõÓï¡¢¶¨ÒåÓëËõÂÔÓï¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­1 ÉÙÒ»ðĵ²´¡£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º ÉÙÐÄ¡°¹¿»ù±Æ£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£ºÐÄ 4 ´óÊý¾Ýƽ̨°²È«·À»¤¸ÅÊö¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­.2 4.1 ´óÊý¾Ýƽ̨°²È«·À»¤·¶Î§.¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­.2 4.2 ´óÊý¾Ýƽ̨°²È«·À»¤ÄÚÈÝ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­3 5´óÊý¾Ýƽ̨°²È«µÈ¼¶·À»¤ÒªÇó¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­.4 5.1 µÚ1 ¼¶ÒªÇó¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­.4 5.1.1 »ù´¡ÉèÊ©°²È«ÒªÇó.¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­.4 5.1.2 ƽ̨°²È«ÒªÇó.¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­.4 5.1.3 Êý¾Ý°²È«ÒªÇó¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­.5 5.1.4 °²È«¹ÜÀíÒªÇó¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­.6 5.2µÚ2¼¶ÒªÇó¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­.7 5.2.1»ù´¡ÉèÊ©°²È«ÒªÇó¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­.7 5.2.2 ƽ̨°²È«ÒªÇó¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­7 5.2.3 Êý¾Ý°²È«ÒªÇó.¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­ .....8 5.2.4 °²È«¹ÜÀíÒªÇó¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­10 5.3 µÚ3¼¶ÒªÇó¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­11 5.3.1 »ù´¡ÉèÊ©°²È«ÒªÇó¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­11 5.3.2 ƽ̨°²È«ÒªÇó¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­11 5.3.3 Êý¾Ý°²È«ÒªÇó¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­12 5.3.4 °²È«¹ÜÀíÒªÇó¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­14 5.4 µÚ4¼¶ÒªÇó.¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­16 5.4.1 »ù´¡ÉèÊ©°²È«ÒªÇó¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­16 5.4.2 ƽ̨°²È«ÒªÇó¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­16 5.4.3 Êý¾Ý°²È«ÒªÇó¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­17 5.4.4 °²È«¹ÜÀíÒªÇó¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­ 18 ÈçÇбÜÈçÅâÃÄ£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£º£ºËü -II 前 言 本标准是“电信网和互联网安全防护体系”系列标准之一。该系列标准预计结构及名称如下： 1、 《电信网和互联网安全防护管理指南》 2、 《电信网和互联网安全等级保护实施指南》 3、 《电信网和互联网安全风险评估实施指南》 4、 《电信网和互联网灾难备份及恢复实施指南》 5、 《固定通信网安全防护要求》 6、 《移动通信网安全防护要求》 7、 《互联网安全防护要求》 8、 《增值业务网 —消息网安全防护要求》 9、 《增值业务网 —智能网安全防护要求》 10、 《接入网安全防护要求》 11、 《传送网安全防护要求》 12、 《IP承载网安全防护要求》 13、 《信令网安全防护要求》 14、 《同步网安全防护要求》 15、 《支撑网安全防护要求》 16、 《非核心生产单元安全防护要求》 17、 《电信网和互联网物理环 境安全等级保护要求》 18、 《电信网和互联网管理安全等级保护要求》 19、 《固定通信网安全防护检测要求》 20、 《移动通信网安全防护检测要求》 21、 《互联网安全防护检测要求》 22、 《增值业务网 —消息网安全防护检测要求》 23、 《增值业务网 —智能网安全防护检测要求》 24、 《接入网安全防护检测要求》 25、 《传送网安全防护检测要求》 26、 《IP承载网安全防护检测要求》 27、 《信令网安全防护检测要求》 Ç° ÑÔ ±¾±ê×¼ÊÇ"µçÐÅÍøºÍ»¥ÁªÍø°²È«·À»¤Ìåϵ"ϵÁбê×¼Ö®Ò»¡£¸ÃϵÁбê×¼Ô¤¼Æ½á¹¹¼°Ãû³ÆÈçÏ¡à 1¡¢¡¶µçÐÅÍøºÍ»¥ÁªÍ