2019年5月17日,工業(yè)和信息化部對《互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評估服務(wù)機(jī)構(gòu)能力認(rèn)定準(zhǔn)則》等16項(xiàng)通信行業(yè)標(biāo)準(zhǔn)報(bào)批進(jìn)行公示,截止日期2019年6月18日。
16項(xiàng)通信行業(yè)標(biāo)準(zhǔn)名稱及主要內(nèi)容
序號 | 標(biāo)準(zhǔn)編號 | 標(biāo)準(zhǔn)名稱 | 標(biāo)準(zhǔn)主要內(nèi)容 | 代替標(biāo)準(zhǔn) | 采標(biāo)情況 |
1. | YD/T 3487-2019 | 互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評估服務(wù)機(jī)構(gòu)能力認(rèn)定準(zhǔn)則 | 本標(biāo)準(zhǔn)對互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評估服務(wù)機(jī)構(gòu)的基礎(chǔ)資格、規(guī)模與資產(chǎn)、人員素質(zhì)和資質(zhì)、經(jīng)驗(yàn)業(yè)績能力、技術(shù)能力、服務(wù)能力、項(xiàng)目組織管理、教育培訓(xùn)等進(jìn)行了基線統(tǒng)籌和細(xì)化明確,對機(jī)構(gòu)資格認(rèn)定的申請、評審、監(jiān)督管理等流程及日常管理事項(xiàng)實(shí)施進(jìn)行了清晰指引。 本標(biāo)準(zhǔn)適用于對在通信及互聯(lián)網(wǎng)行業(yè)中組織開展互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評估服務(wù)機(jī)構(gòu)的能力進(jìn)行資格認(rèn)定。 | ||
2. | YD/T 3488-2019 | 信息安全管理系統(tǒng)技術(shù)手段測試 第三方服務(wù)機(jī)構(gòu)能力認(rèn)定準(zhǔn)則 | 本標(biāo)準(zhǔn)規(guī)定了信息安全管理系統(tǒng)技術(shù)手段測試第三方服務(wù)機(jī)構(gòu)能力認(rèn)定的認(rèn)定原則、認(rèn)定等級、評審機(jī)構(gòu)、認(rèn)定要求、認(rèn)定流程、監(jiān)督管理、行為規(guī)范以及罰則。 本標(biāo)準(zhǔn)適用于對在通信及互聯(lián)網(wǎng)行業(yè)中組織開展信息安全管理系統(tǒng)技術(shù)手段測試的第三方服務(wù)機(jī)構(gòu)的能力進(jìn)行認(rèn)定。 | ||
3. | YD/T 3489-2019 | SDN網(wǎng)絡(luò)安全能力要求 | 本標(biāo)準(zhǔn)規(guī)定了SDN網(wǎng)絡(luò)安全能力要求,具體包括應(yīng)用層安全能力要求、控制層安全能力要求、資源層安全能力要求和通道層安全能力要求。 本標(biāo)準(zhǔn)適用于SDN網(wǎng)絡(luò)。 | ITU-T X.1038,MOD | |
4. | YD/T 3490-2019 | SDN網(wǎng)絡(luò)安全能力檢測要求 | 本標(biāo)準(zhǔn)規(guī)定了SDN網(wǎng)絡(luò)控制層、應(yīng)用層、資源層、北向接口、南向接口和東西向接口安全能力的檢測內(nèi)容、方式及評判標(biāo)準(zhǔn)等。 本標(biāo)準(zhǔn)適用于SDN網(wǎng)絡(luò)。 | ||
5. | YD/T 3491-2019 | 視頻監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全評估指南 | 本標(biāo)準(zhǔn)規(guī)定了視頻監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全評估實(shí)施的過程和方法,以及系統(tǒng)安全評估模型等安全評估的指導(dǎo)性建議。 本標(biāo)準(zhǔn)適用于對視頻監(jiān)控系統(tǒng)的安全防護(hù)功能,軟件、協(xié)議和管理方面的脆弱性的安全評估。 | ||
6. | YD/T 3492-2019 | 視頻監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全技術(shù)要求 | 本標(biāo)準(zhǔn)規(guī)定了視頻監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全的技術(shù)要求,包括通用技術(shù)要求和各層功能安全技術(shù)要求。 本標(biāo)準(zhǔn)適用于視頻監(jiān)控系統(tǒng)。 | ||
7. | YD/T 3493-2019 | 基于存儲復(fù)制技術(shù)的數(shù)據(jù)災(zāi)備測試方法 | 本標(biāo)準(zhǔn)規(guī)定了基于存儲復(fù)制數(shù)據(jù)實(shí)現(xiàn)災(zāi)備的測試方法,包括數(shù)據(jù)復(fù)制模式與方法測試、數(shù)據(jù)完整一致性測試、傳輸安全與可靠性測試、通信性能與效率測試、備份與恢復(fù)操控管理測試、服務(wù)級別測試等。 本標(biāo)準(zhǔn)適用于基于存儲復(fù)制技術(shù)的數(shù)據(jù)災(zāi)備系統(tǒng)。 | ||
8. | YD/T 3494-2019 | 集中式遠(yuǎn)程數(shù)據(jù)備份測試要求 | 本標(biāo)準(zhǔn)規(guī)定了集中式遠(yuǎn)程數(shù)據(jù)備份的功能和性能測試,包括測試環(huán)境要求、測試范圍要求、測試文檔要求、測試流程要求、指標(biāo)分類要求。 本標(biāo)準(zhǔn)適用于集中式遠(yuǎn)程數(shù)據(jù)備份系統(tǒng)。 | ||
9. | YD/T 3495-2019 | 移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序開發(fā)者數(shù)字證書管理平臺接口規(guī)范 | 本標(biāo)準(zhǔn)規(guī)定了移動(dòng)應(yīng)用程序開發(fā)者、數(shù)字認(rèn)證機(jī)構(gòu)、移動(dòng)應(yīng)用商店及移動(dòng)應(yīng)用程序用戶間數(shù)據(jù)接口的定義。 本標(biāo)準(zhǔn)適用于移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序開發(fā)者數(shù)字證書管理平臺的信息數(shù)據(jù)交互。 | ||
10. | YD/T 3496-2019 | Web安全日志格式及共享接口規(guī)范 | 本標(biāo)準(zhǔn)規(guī)定了Web安全日志內(nèi)容格式、Web安全日志傳輸?shù)葍?nèi)容,包括Web安全日志傳輸方式規(guī)范、Web安全日志格式規(guī)范。 本標(biāo)準(zhǔn)適用于Web安全日志分析系統(tǒng)。 | ||
11. | YD/T 3497-2019 | 移動(dòng)互聯(lián)網(wǎng)惡意軟件云端聯(lián)動(dòng)治理體系技術(shù)要求 | 本標(biāo)準(zhǔn)規(guī)定了移動(dòng)互聯(lián)網(wǎng)惡意軟件云端聯(lián)動(dòng)治理體系技術(shù)要求,包括云端聯(lián)動(dòng)主要功能、云端聯(lián)動(dòng)主要流程、聯(lián)動(dòng)功能接口等內(nèi)容。 本標(biāo)準(zhǔn)適用于從網(wǎng)絡(luò)側(cè)進(jìn)行移動(dòng)互聯(lián)網(wǎng)惡意軟件監(jiān)測與處置的平臺和終端側(cè)的安全軟件及其支撐平臺,適用于樣本共享、防護(hù)查殺、安全提醒等典型場景。 | ||
12. | YD/T 3498-2019 | 互聯(lián)網(wǎng)碼號資源公鑰基礎(chǔ)設(shè)施(RPKI)安全運(yùn)行技術(shù)要求 互聯(lián)網(wǎng)碼號資源本地化管理 | 本標(biāo)準(zhǔn)定義了針對RPKI路由起源聲明的本地化管理機(jī)制,根據(jù)網(wǎng)絡(luò)的互聯(lián)互通策略和碼號資源使用策略,該管理機(jī)制可以在本地網(wǎng)絡(luò)范圍內(nèi),對來自RPKI的路由起源聲明信息和BGPsec聲明信息進(jìn)行過濾和修改,以及對私有地址實(shí)施路由起源聲明。 本標(biāo)準(zhǔn)適用于RPKI依賴方系統(tǒng)。 | ||
13. | YD/T 3499-2019 | 互聯(lián)網(wǎng)碼號資源公鑰基礎(chǔ)設(shè)施(RPKI)安全運(yùn)行技術(shù)要求 證書策略與認(rèn)證業(yè)務(wù)框架 | 本標(biāo)準(zhǔn)規(guī)范了RPKI系統(tǒng)安全運(yùn)行涉及的證書策略與認(rèn)證業(yè)務(wù)框架。 本標(biāo)準(zhǔn)適用于RPKI系統(tǒng)中的認(rèn)證權(quán)威。 | ||
14. | YD/T 3500-2019 | 互聯(lián)網(wǎng)碼號資源公鑰基礎(chǔ)設(shè)施(RPKI)安全運(yùn)行技術(shù)要求 資源包含關(guān)系驗(yàn)證 | 本標(biāo)準(zhǔn)規(guī)范了RPKI系統(tǒng)安全運(yùn)行涉及的證書和ROA驗(yàn)證過程。 本標(biāo)準(zhǔn)適用于RPKI依賴方(Relying Party,RP)軟硬件系統(tǒng)。 | ||
15. | YD/T 3501-2019 | 釣魚網(wǎng)站監(jiān)測與處置系統(tǒng)能力要求 | 本標(biāo)準(zhǔn)規(guī)定了基礎(chǔ)電信運(yùn)營企業(yè)側(cè)釣魚網(wǎng)站監(jiān)測與處置系統(tǒng)的結(jié)構(gòu)和能力要求等。 本標(biāo)準(zhǔn)適用于基礎(chǔ)電信運(yùn)營企業(yè)內(nèi)的釣魚網(wǎng)站監(jiān)測與處置系統(tǒng)。 | ||
16. | YD/T 3502-2019 | 釣魚仿冒網(wǎng)站判定技術(shù)要求 | 本標(biāo)準(zhǔn)規(guī)定了釣魚仿冒網(wǎng)站的判定技術(shù)要求、判定原則及使用流程,判定指標(biāo)包括內(nèi)容特征、技術(shù)特征、行為特征、用戶反饋特征等方面。 本標(biāo)準(zhǔn)適用于釣魚仿冒網(wǎng)站的判定和取證。 |