《电信网和互联网网络安全防护定级备案实施指南》0220 1.docx
- 文档编号:12303513
- 上传时间:2023-04-18
- 格式:DOCX
- 页数:56
- 大小:32.63KB
《电信网和互联网网络安全防护定级备案实施指南》0220 1.docx
《《电信网和互联网网络安全防护定级备案实施指南》0220 1.docx》由会员分享,可在线阅读,更多相关《《电信网和互联网网络安全防护定级备案实施指南》0220 1.docx(56页珍藏版)》请在冰豆网上搜索。
《电信网和互联网网络安全防护定级备案实施指南》02201
电信网和互联网网络安全防护
定级备案实施指南
中国信息通信研究院
2019年2月
目次
范围
本标准主要用于支撑在电信和互联网行业开展的网络和系统单元定级备案工作。
本标准适用于电信网和互联网安全防护体系中的各种网络和系统。
网络和系统单元划分类型
网络和系统单元划分类型如表1所示。
表1网络和系统单元划分类型
网络/系统类型
网络/系统单元
A类网络/系统单元
B类网络/系统单元
固定通信网
固定通信网本地网
端局
汇接局
关口局
固定通信网省内长途网
固定通信网省际长途网(含国际长途网)
移动通信网
移动通信网电路域核心交换网
移动通信网电路域长途网
移动通信网分组域国际部分
移动通信网分组域省核心交换网
移动通信网无线接入子系统
GSM/GPRS/EDGE部分
CDMA1X部分
TD-SCDMA部分
WCDMA部分
CDMAHRPD部分
LTE部分
增值业务网-消息网
短消息网
多媒体消息网
消息网相关的信息服务单位系统
增值业务网-智能网
本地智能网
省内智能网
全国智能网
接入网
接入网本地网下不同区域
公众无线局域网
传送网
光传送网本地传送网
光传送网骨干传送网
光传送网国际传送网
微波接力传送网省内传送网
微波接力传送网省际传送网
卫星传送网国内卫星传送网
卫星传送网国际卫星传送网
IP承载网
IP承载网城域网
IP承载网骨干网
信令网
省内信令网
省际信令网(含国际信令网)
同步网
省内同步网
省际骨干同步网
支撑网
支撑网第一部分
支撑网第二部分
支撑网第三部分
支撑网第四部分
非核心生产单元
省公司办公系统
集团公司办公系统
省客服呼叫中心
集团客服呼叫中心
网上营业厅
省公司网上营业厅
集团公司网上营业厅
域名服务系统
域名注册系统
域名解析系统
域名查询系统
互联网数据中心
互联网数据中心
互联网接入服务系统
互联网接入服务系统
互联网云服务平台
互联网公有云服务平台
互联网私有云服务平台
互联网混合云服务平台
互联网内容分发网络
互联网内容分发网络
移动互联网联网应用
内部运维类联网应用
公众服务类联网应用
集团客户服务类联网应用
合作服务类联网应用(资产归属于运营商)
移动定位系统
全国移动定位系统
省分定位接入接口系统
信息服务业务系统
门户综合网站系统
即时通信系统
信息社区服务系统
搜索系统
网络交易系统
邮件系统
移动互联网应用商店
校园信息服务管理系统
电话导航系统
公众号接口服务系统
其他信息服务业务系统
WAP网关系统
省级WAP网关系统
大数据平台
大数据平台
集中化安全管理系统
4A系统
安全管理中心
互联网信息安全管理系统
ICP/IP地址/域名备案管理系统
网络安全态势感知系统
防攻击平台
流量清洗系统
其他
IPTV平台
IPTV全国平台
IPTV省级平台
RCS融合通信平台
RCS融合通信平台
融合网络
IMS
其他
其他
表1中未涵盖的类型,根据网络和业务的实际情况,按照“网络/系统类型->A类网络/系统单元->B类网络/系统单元”的层次,灵活划分网络/系统单元。
网络/系统单元列中如不分A类网络/系统单元和B类网络/系统单元,则认为属于A类网络/系统单元。
关于支撑网的4部分A类网络/系统单元,可有两种划分方案:
一是可划分为BSS(业务支撑系统)、OSS(网管系统)和MSS(办公系统)及其他,可以包括BSS、OBS、OCS(实时计费系统)、OSS(综合网管监控)、一卡充(无web界面)、综合营帐TSMBSS接口机、MSS(办公OA等企业自用的系统)、BOSS(含CBOSS、PBOSS,这些都被整合到BOSS)、VGOP(业务增值综合运营平台)、ESOP(客户业务综合运营平台)等系统。
二是可划分为计费结算系统、CRM系统、经营分析系统及其他,可以包括PPM、VSOP(增值业务)、UAM(统一认证)、CRM核心(门户)、计费账务、综合结算、营销支撑系统(含客户相关信息)、SP管理系统、渠道支撑系统、知识管理系统等系统。
网络和系统单元命名规则
根据网络和系统单元划分的颗粒度,命名规则分别如下。
3.1划分到A类网络/系统单元
命名规则为:
[网络和业务运营单位简称]([集团公司/X省分公司/X省分公司Y市/服务范围])[A类网络/系统单元名称],如:
中国电信集团公司IP承载网骨干网,网络/系统单元全称为“中国电信集团公司IP承载网骨干网”;
中国联通某省分公司固定通信网省内长途网,网络/系统单元全称为“中国联通某省分公司固定通信网省内长途网”;
中国移动某省分公司省公司办公系统,网络/系统单元全称为“中国移动某省分公司省公司办公系统”;
腾讯全国即时通信系统,网络/系统单元全称为“腾讯全国即时通信系统”;
新浪北京市信息社区服务系统,网络/系统单元全称为“新浪北京市信息社区服务系统”。
3.2划分到B类网络/系统单元
命名规则为:
[网络和业务运营单位简称]([集团公司/X省分公司/X省分公司Y市/服务范围])[A类网络/系统单元名称][B类网络/系统单元名称],如:
中国电信某省分公司某市固定通信网本地网关口局,网络/系统单元全称为“中国电信某省分公司某市固定通信网本地网关口局”;
中国联通某省分公司移动通信网无线接入子系统LTE部分,网络/系统单元全称为“中国联通某省分公司移动通信网无线接入子系统LTE部分”。
3.3对B类网络/系统单元进一步划分
若对B类网络/系统单元仍需进一步划分成N个具有不同安全等级的网络/系统单元,则:
[网络和业务运营单位简称]([集团公司/X省分公司/X省分公司Y市/服务范围])[A类网络/系统单元名称][B类网络/系统单元名称][(第m部分)],其中,1≤m≤N。
如:
中国移动某省分公司某市接入网本地网下不同区域公众无线局域网(第一部分),网络/系统单元全称为“中国移动某省分公司某市接入网本地网下不同区域公众无线局域网(第一部分)”。
网络和系统定级要素赋值细化指标
根据YD/T1729-2008,网络/系统单元的安全等级应根据社会影响力、规模和服务范围、所提供服务的重要性三个相互独立的定级要素确定。
结合各类业务系统特点,定级三要素的具体赋值指标可以进一步细化。
4.1固定通信网
固定通信网的网络/系统单元可以是本地网(如需进一步划分,可划分为端局、汇接局、关口局)、省内长途网、省际长途网(含国际长途网)。
固定通信网定级三要素赋值指标如下所示,对于同时满足多种赋值条件的网络/系统单元,取赋值最高的指标。
社会影响力赋值表
社会影响力指标
赋值
仅服务于一般公众用户的端局,或者
在非省会城市和非直辖市的主导运营商(例如联通在北方10省市、电信在南方21省市等)的汇接局
2
非仅服务于一般公众用户的端局,或者
在省会城市和直辖市的主导运营商(例如联通在北方10省市、电信在南方21省市等)的汇接局,或者
在省会城市和直辖市的非主导运营商,或者
在非省会城市和非直辖市的主导运营商(例如联通在北方10省市、电信在南方21省市等)的本地网、关口局,或者
非主导运营商的省内长途网
3
在省会城市和直辖市的主导运营商(例如联通在北方10省市、电信在南方21省市等)的本地网、关口局原则为4,个别地区可酌情降为3,或者
主导运营商(例如联通在北方10省市、电信在南方21省市等)的省内长途网,或者
省际长途网(含国际长途网)
4
规模和服务范围赋值表
规模和服务范围指标
赋值
用户容量在100万以下的本地网、端局、汇接局
1
用户容量在100万(含)以上、200万以下的本地网、端局、汇接局
2
用户容量在200万(含)以上的本地网、端局,或者
用户容量在200万(含)以上、或者实占汇接容量在10万线以下的汇接局,或者
互联互通中继容量在1万线以下的关口局,或者
总容量在40万路端以下的省内长途网
3
实占汇接容量在10万线(含)以上的汇接局,或者
互联互通中继容量在1万线(含)以上的关口局,或者
总容量在40万路端(含)以上的省内长途网,或者
省际长途网(含国际长途网)
4
所提供服务的重要性赋值表
所提供服务的重要性指标
赋值
端局、或者汇接局
2
本地网、或者关口局
3
省内长途网、或者省际长途网(含国际长途网)
4
4.2移动通信网
移动通信网的网络/系统单元分为移动通信网电路域核心交换网、移动通信网电路域长途网、移动通信网分组域省核心交换网、移动通信网分组域国际部分和移动通信网无线接入子系统(如需进一步划分,可划分为GSM/GPRS部分、CDMA1X部分、TD-SCDMA部分、WCDMA部分、CDMAHRPD部分、LTE部分)。
移动通信网定级三要素赋值指标如下所示,对于同时满足多种赋值条件的网络/系统单元,取赋值最高的指标。
社会影响力赋值表
社会影响力指标
赋值
无线接入子系统
2
在非省会城市和非直辖市的电路域核心交换网原则为3,个别地区可酌情降为2,或者
分组域省核心交换网
3
在省会城市和直辖市的电路域核心交换网原则为4,个别地区可酌情降为3,或者
电路域长途网,或者
分组域国际部分
4
规模和服务范围赋值表
规模和服务范围指标
赋值
用户容量在50万以下的无线接入子系统,或者
用户容量在300万以下的电路域核心交换网,或者
用户容量在200万以下的分组域省核心交换网
2
用户容量在50万(含)以上的无线接入子系统,或者
用户容量在300万(含)以上、1000万以下的电路域核心交换网,或者
总容量在40万路端以下的电路域长途网,或者
用户容量在200万(含)以上的分组域省核心交换网
3
用户容量在1000万(含)以上的电路域核心交换网,或者
总容量在40万路端(含)以上的电路域长途网,或者
分组域国际部分
4
所提供服务的重要性赋值表
所提供服务的重要性指标
赋值
无线接入子系统
2
电路域核心交换网、或者分组域省核心交换网
3
电路域长途网、或者分组域国际部分
4
4.3增值业务网—消息网
增值业务网—消息网的网络/系统单元可以是短消息系统、多媒体消息系统、消息网相关的信息服务单位系统。
短消息系统、多媒体消息系统、消息网相关的信息服务单位系统建议社会影响力赋值为2。
短消息系统、多媒体消息系统、消息网相关的信息服务单位系统的网络/系统单元的规模和服务范围可根据服务用户数确定。
规模和服务范围赋值表
服务用户数指标
赋值
服务用户数在600万以下
1
服务用户数在600万(含)以上,1800万以下
2
服务用户数在1800万(含)以上,3600万以下
3
服务用户数在3600万(含)以上
4
所提供服务的重要性赋值表
所提供服务的重要性指标
赋值
消息网相关的信息服务单位系统
1
多媒体消息系统
2
短消息系统
3
4.4增值业务网—智能网
智能网的网络/系统单元可以是本地智能网、省内智能网、全国智能网。
智能网系统建议社会影响力赋值为2。
智能网系统的网络/系统单元的规模和服务范围可根据承载重要的智能业务的呼叫量来表示。
规模和服务范围赋值表
规模和服务范围指标
赋值
日均智能业务的呼叫量100CAPS(含)以下
1
日均智能业务的呼叫量100CAPS以上,500CAPS(含)以下
2
日均智能业务的呼叫量500CAPS以上,2000CAPS(含)以下
3
日均智能业务的呼叫量2000CAPS以上
4
智能网系统建议所提供服务的重要性赋值为2。
4.5接入网
接入网受到破坏后不损害国家安全,但对社会秩序、经济运行和公共利益会造成轻微损害,建议社会影响力赋值为2。
接入网网络/系统单元的规模和服务范围可根据服务用户数确定。
规模和服务范围赋值表
规模和服务范围指标
赋值
接入用户数在10000以下
1
接入用户数在10000(含)以上,200000以下
2
接入用户数在200000(含)以上
3
接入网服务用户可能是集团用户或普通上网用户等。
建议服务于集团用户的所提供服务的重要性赋值为2,服务于普通上网用户的所提供服务的重要性赋值为1。
4.5.1公众无线局域网
公众无线局域网主要为公众用户提供服务,公众无线局域网被损害后对国家安全不产生影响,对社会秩序、经济运行和公共利益造成轻微损害;公众无线局域网被破坏后对很多的用户造成影响。
综合考虑,建议社会影响力赋值为2。
公众无线局域网的规模和服务范围可根据日均服务用户数R确定。
规模和服务范围赋值表
规模和服务范围指标
赋值
日均服务用户数在100万以下
1
日均服务用户数在100万(含)以上、200万以下
2
日均服务用户数在200万(含)以上、300万以下
3
日均服务用户数在300万(含)以上、400万以下
4
日均服务用户数400万(含)以上
5
注:
日均服务用户数是指某一个月的平均日用户数。
公众无线局域网所提供服务的重要性一般,被破坏后对业务运营企业的合法权益造成较大损害,建议提供服务的重要性赋值为2。
4.6传送网
传送网包括微波接力传送网、卫星传送网、光传送网。
微波接力传送网的网络/系统单元可以是省内传送网、省际传送网;卫星传送网的网络/系统单元可以是国内卫星传送网、国际卫星传送网;光传送网的网络/系统单元可以是本地传送网、骨干传送网、国际传送网。
微波接力传送网建议社会影响力赋值为2,规模和服务范围赋值为2,所提供服务重要性赋值为2。
卫星传送网建议社会影响力赋值为2,规模和服务范围赋值为2,所提供服务重要性赋值为2。
光传送网网络/系统单元三要素赋值如下:
社会影响力赋值表
社会影响力指标
赋值
光传送网本地传送网,或者
非主导运营商的省内骨干传送网
3
主导运营商(例如联通在北方10省市、电信在南方21省市等)的省内骨干传送网,个别地区可酌情降为3,或者
省际骨干传送网
4
国际传送网
5
规模和服务范围赋值表
规模和服务范围指标
赋值
光传送网本地传送网节点数量在1000(含)以下
2
光传送网本地传送网节点数量在1000以上,或者
省内骨干传送网节点数量在10(含)以下
3
省内骨干传送网节点数量在10以上,或者
省际骨干传送网,或者
国际传送网
4
注:
节点数量指的是网络物理节点数量(等效机房的数量)
所提供服务的重要性赋值表
所提供服务的重要性指标
赋值
光传送网本地传送网(含城域传送网)核心层,或者
省内骨干传送网
3
省际骨干传送网,或者
国际传送网
4
4.7IP承载网
IP承载网的网络/系统单元可以是IP城域网(如需进一步划分,可划分为汇聚层、核心层)、IP骨干网。
IP承载网建议社会影响力统一赋值为3。
IP承载网的网络/系统单元的规模和服务范围可根据服务用户数确定。
规模和服务范围赋值表
规模和服务范围指标
赋值
服务用户数在10万以下的小型城域网
1
服务用户数在10万(含)以上、50万以下的中型城域网
2
服务用户数在50万(含)以上、100万以下的大型城域网,或者
地区性骨干网
3
服务用户数100万(含)以上的特大型城域网,或者
全国骨干网
4
所提供服务的重要性赋值表
所提供服务的重要性指标
赋值
IP城域网
2
IP骨干网
3
4.8信令网
信令网的网络/系统单元可以是省内信令网、省际信令网(含国际信令网)。
信令网定级三要素赋值指标如下:
社会影响力赋值表
社会影响力指标
赋值
服务于省内
3
服务于省际间(含国际信令网)
4
规模和服务范围赋值表
规模和服务范围指标
赋值
省内信令网
3
省际信令网
4
国际信令网
5
所提供服务的重要性赋值表
所提供服务的重要性指标
赋值
省内信令网
3
省际信令网(含国际信令网)
4
4.9同步网
同步网的网络/系统单元可以是省内同步网、省际骨干同步网。
同步网定级三要素赋值指标如下:
社会影响力赋值表
社会影响力指标
赋值
非主导运营商的省内同步网
2
主导运营商(例如联通在北方10省市、电信在南方21省市等)的省内同步网,个别地区可酌情降为2
3
省际骨干同步网
4
规模和服务范围赋值表
规模和服务范围指标
赋值
非主导运营商的省内同步网
2
主导运营商(例如联通在北方10省市、电信在南方21省市等)的省内同步网,个别地区可酌情降为2,或者
省际骨干同步网
3
所提供服务的重要性赋值表
所提供服务的重要性指标
赋值
非主导运营商的省内同步网
2
主导运营商(例如联通在北方10省市、电信在南方21省市等)的省内同步网,个别地区可酌情降为2
3
省际骨干同步网
4
4.10支撑网
支撑网的网络/系统单元可以是省支撑网系统、全国支撑网系统。
支撑网系统实现计费、营帐等功能,受到破坏后会对社会秩序、经济运行和公共利益造成较为严重的损害,建议社会影响力赋值为3。
支撑网系统所服务的用户数决定支撑网系统的规模和服务范围。
对于采用两级架构的支撑网系统,如果全国(一级)支撑网系统不直接对用户提供服务,则其规模和服务范围取值由其覆盖的省(二级)支撑网系统所服务用户数总和确定。
支撑网系统规模和服务范围建议取值如下:
规模和服务范围赋值表
规模和服务范围指标
赋值
10万用户以下
1
10万(含)以上,200万以下用户
2
200万(含)以上,4000万以下用户
3
4000万(含)以上,1亿以下用户
4
1亿(含)以上用户
5
支撑网系统所提供服务的重要性取值根据电信运营企业对该类系统的重要性评估确定,建议每个电信运营企业对其所有支撑网系统的重要性进行评估,排名前10%的系统所提供服务的重要性赋值为3,排名10%之后的系统所提供服务的重要性赋值为2。
4.11非核心生产单元
非核心生产单元包括企业办公系统和客服呼叫中心。
企业办公系统的网络/系统单元可以是省公司办公系统、集团公司办公系统;客服呼叫中心特指业务运营企业自有客服呼叫中心,客服呼叫中心的网络/系统单元可以是省客服呼叫中心、集团客服呼叫中心。
企业办公系统建议社会影响力赋值为1,规模和服务范围赋值为1,所提供服务的重要性取值如下:
所提供服务的重要性赋值表
所提供服务的重要性指标
赋值
省级办公系统
2
集团级办公系统
3
客服呼叫中心建议社会影响力赋值为2。
客服呼叫中心的规模和服务范围由其提供服务的坐席数量确定,建议取值如下:
规模和服务范围赋值表
规模和服务范围指标
赋值
坐席数500个以下
1
坐席数500个(含)以上、2000个以下
2
坐席数2000个(含)以上
3
客服呼叫中心所提供服务的重要性取值如下:
所提供服务的重要性赋值表
所提供服务的重要性指标
赋值
省客服呼叫中心
1
集团客服呼叫中心
2
4.12网上营业厅
网上营业厅的网络/系统单元可以是省公司网上营业厅、集团公司网上营业厅。
网上营业厅服务对象范围广泛、数量众多,涉及到用户隐私信息,受到破坏后会对社会秩序、经济运行和公共利益造成较为严重的损害,建议社会影响力赋值为3。
网上营业厅网络/系统单元的规模和服务范围可根据网上营业厅所属运营商在服务范围内的用户数量确定,用户包括:
本地电话用户、移动电话用户,其中用户数量的统计方法及要求须符合《通信行业统计管理办法》(中华人民共和国信息产业部第26号令)的规定,具体数值需与上报到电信管理机构的数据一致)。
规模和服务范围赋值表
规模和服务范围指标
赋值
用户数在500万(含)以下
1
用户数在500万以上,2000万(含)以下
2
用户数在2000万以上,5000万(含)以下
3
用户数在5000万以上
4
网上营业厅所提供服务的重要性一般,被破坏后会对业务运营企业的合法权益造成较大损害,建议所提供服务的重要性赋值为2。
4.13域名服务系统
域名服务系统的网络/系统单元可以是域名注册系统、域名解析系统(可划分为权威解析系统、递归解析系统)、域名查询系统。
如果域名服务系统中同时包含域名注册系统、域名解析系统和域名查询系统,社会影响力取最高赋值。
社会影响力赋值表
社会影响力指标
赋值
域名注册系统、或者域名查询系统
2
域名解析系统
3
域名服务系统网络/系统单元的规模和服务范围由其服务用户数来确定。
各域名服务系统的实际服务用户数,可由域名注册管理机构、域名注册服务机构电信业务经营机构等提供。
对于提供注册服务的域名系统,服务规模以月均注册域名数(R1)来表示;对于提供权威解析服务的域名系统,服务规模以权威解析域名数(R2)来表示;对于提供递归解析服务的域名系统,服务规模以递归服务用户数(R3)来表示;对于提供查询服务的域名系统,服务规模以查询的域名数(R4)来表示。
对于同时提供多类服务的网络/系统单元(如合设式域名服务系统),R取单项赋值最高的指标。
域名注册服务系统的规模和服务范围R1赋值表
规模和服务范围指标
赋值
月均注册域名数在500以下
1
月均注册域名数在500(含)以上、1000以下
2
月均注册域名数在1000(含)以上,5000以下
3
月均注册域名数在5000(含)以上,20000以下
4
月均注册域名数在20000(含)以上
5
注:
含直管的下级业务代理机构的业务量。
月均是指最近连续12个月注册域名平均数;经营时间不足12个月的,统计实际经营月份内的注册域名平均数
权威解析服务系统的规模和服务范围R2赋值表
规模和服务范围指标
赋值
权威解析域名数在1万以下
1
权威解析域名数在1万及以上,20万以下
2
权威解析域名数在20万及以上,100万以下
3
权威解析域名数在100万及以上,400万以下
4
权威解析域名数在400万及以上
5
递归解析服务系统的规模和服务范围R3赋值表
规模和服务范围指标
赋值
服务用户数在5万以下
1
服务用户数在5万及以上,50万以下
2
服务用户数在50万及以上,200万以下
3
服务用户数在200万及以上,500万以下
4
服务用户数在500万及以上
5
域名查询服务系统的规模和服务范围R4赋值表
规模和服务范围指标
赋值
查询域名数在1万以下
1
查询域名数在1万及以上,20万以下
2
查询域名数在20万及以上,100万以下
3
查询域名数在100万及以上,400万以下
4
查询域名数在400万及以上
5
所提供服务的重要性赋值表
所提供服务的重要性指标
赋值
域名注册系统,或者
域名解析系统(不含国家域名解析系统),或者
域
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电信网和互联网网络安全防护定级备案实施指南 电信网和互联网网络安全防护定级备案实施指南0220 电信 互联网 网络安全 防护 定级 备案 实施 指南 0220
![提示](https://static.bdocx.com/images/bang_tan.gif)