Ｍ ３２ Ｉ ｌｌ 中华人 民共和 国通 信 行 业标 准 电话：82054513 http://www.ptsn.net.cn Ｉ ＣＳ　 ３３． 　 ０４０． ４０ 丫Ｄ／ Ｔ　 ２６９８－２０１４ m o c . 5 电信网和互联网安全防护基线 配置要求及检测要求 　　　　 b u ti h 网络设备 g 　　　　　　　 Ｂａ ｓ ｅｌ ｉ ｎ ｅ　 ｒ ｅｑｕｉ ｒ ｅｍｅｎ ｔ ｓ　 ｏ ｆ 　 ｓ ｅｃ ｕｒ ｉ ｔ ｙ　 ｃ ｏｎ ｆ ｉ ｇｕｒ ａｔ ｉ ｏｎ　 ｆ ｏｒ ｔ ｅｌ ｅｃｏｍ　 ｎｅｔ ｗｏｒ ｋ　 ａｎｄ　 Ｉ ｎｔ ｅｒ ｎｅｔ ｎ ｅｔ ｗｏｒ ｋ　 ｅ ｑｕ ｉ ｐｍｅｎ ｔ 　　　　　　　　　 　　　　　　　　　　　　 ２０１ ４－１０－１４发布 中华 人 民共 和 国工业 和信 息 化 部 ２０１ ４－１ ０ －１ ４实施 发 布 目 次 电话：82054513 http://www.ptsn.net.cn 丫Ｄ汀 ２６９８－２０１４ 前 言・ ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．． Ｊ ｒ １ 范围・ ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ・ ・ ・ ・ ． 　　 ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． 　． １ ２ 规范性引用文件・ ． ． ． 　 ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． １ ３ 缩略语・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ 。 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ……１ ４ 网络设备安全防护基线配置要求及检测要求・ ． ． ． ． ． ． ． ． ． ． ． ． 　 ．・ ． 　 ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．． ２ ４． １ 网络设备安全防护基线配置及检测总体要求・ ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．”・ ． 　 ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．． ２　　 m o ４ ． ２　　 Ｃｉ ｓ ｃ 。 路由器／ 交换机・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ 。 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ……， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ……３　　 ４ ． ３　　 ＨＵＡＷＥＩ 路由器佼 换机・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ……３ ４　　 ４ ． ４　Ｊ ｕ ｎ ｉ ｐ ｅ ｒ 路由器咬 换机・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ……４ ７　　 h t i g b u c . 5 月Ｕ 青 本标准是“电信网和互联网安全防护体系”系列标准之一，该系列标准的结构及名称预计如下： １ ． 《电信网和互联网安全防护管理指南》 ２． 《电信网和互联网安全等级保护实施指南》 ３ ． 《电信网和互联网安全风险评估实施指南》 ４． 《电信网和互联网灾难备份及恢复实施指南》 ５ ． 《固定通信网安全防护要求》 m o ６． 《 移动通信网安全防护要求》 ７． 《 互联网安全防护要求》 ８ ． 《增值业务网一消息网安全防护要求》 c . 5 ９． 《增值业务网一智能网安全防护要求》 １ ０ ．《 接入网安全防护要求》 １ １ ．《 传送网安全防护要求》 b u １ ２． 　（ Ｉ Ｐ承载网安全防护要求》 １ ３．《 信令网安全防护要求》 １ ４．《同步网安全防护要求》 h t i g 巧．《 支撑网安全防护要求》 １ ６ ．《非核心生产单元安全防护要求》 电话：82054513 http://www.ptsn.net.cn ＹＤ厅 ２６９８－２０１４ １ ７．《电信网和互联网物理环境安全等级保护要求》 １ ８ ．《电信网和互联网管理安全等级保护要求》 １ ９．《固定通信网安全防护检测要求》 ２ ０．《移动通信网安全防护检测要求》 ２１ ．《互联网安全防护检测要求》 ２ ２．《 增值业务网一消息网安全防护检测要求》 ２３ ．《 增值业务网一智能网安全防护检测要求》 ２ ４．《 接入网安全防护检测要求》 ２ ５．《 传送网安全防护检测要求》 ２ ６． 　（ Ｉ Ｐ承载网安全防护检测要求》 ２ ７ ．《 信令网安全防护检测要求》 ２ ８ ．《同步网安全防护检测要求》 ２ ９ ．《 支撑网安全防护检测要求》 ３ ０ ．《 非核心生产单元安全防护检测要求》 ３１ ．《电信网和互联网物理环境安全等级保护检测要求》 丫ｉ ； 汀 ２６９８－２０１４ ３ ３ ．《域名系统安全防护要求》 　　　　 　　　　 ＿ ３ ４ ．一 《域名系统安全防护检测要求》 　　　　 ３ ５ ．《网上营业厅安全防护要求》 　　　　 ３ ６ ．《网上营业厅安全防护检测要求》 　　　　 ３ ７ ． 　 （ ＷＡＰ网关系统安全防护要求》 　　　　 ３ ８． 　（ ＷＡＰ网关系统安全防护检测要求》 　　　　 ３ ９ ．《电信网和互联网信息服务业务系统安全防护要求》 　　　　 ４０ ．《电信网和互联网信息服务业务系统安全防护检测要求》 　　　　 ４１ ．《 增值业务网 即时消息业务系统安全防护要求》 　　　　 m o ４２ ．《 增值业务网 即时消息业务系统安全防护检测要求》 　　　　 ４３ ．《 域名注册系统安全防护要求》 　　　　 ４ ４．《 域名注册系统安全防护检测要求》 　　　　 c . 5 ４５ ．《移动互联网应用商店安全防护要求》 　　　　 ４６ ．《 移动互联网应用商店安全防护检测要求》 　　　　 ４７ ．《互联网内容分发网络安全防护要求》 　　　　 b u ４８ ．《互联网内容分发网络安全防护检测要求》 　　　　 ４ ９．《互联网数据中心安全防护要求》 　　　　 ５ ０ ．《互联网数据中心安全防护检测要求》 　　　　 h t i g ５ １ ．《 移动互联网联网应用安全防护要求》　　　　 ５ ２．《移动互联网联网应用安全防护检测要求》 　　　　 ５３ ．《公众无线局域网安全防护要求》 　　　　 ５ ４．《公众无线局域网安全防护检测要求》 　　　　 ５ ５．《电信网和互联网安全防护基线配置要求及检测要求 　　　　 网络设备》（ 本标准） ５ ６．《电信网和互联网安全防护基线配置要求及检测要求 安全设备》 电话：82054513 http://www.ptsn.net.cn ３ ２．《电信网和互联网管理安全等级保护检测要求》 　　　　 ５ ７．《电信网和互联网安全防护基线配置要求及检测要求 操作系统》　　　　 ５ ８．《电信网和互联网安全防护基线配置要求及检测要求 数据库》 　　　　 ５ ９．《电信网和互联网安全防护基线配置要求及检测要求 中间件》　　　　 ６ ０．《电信网和互联网安全防护基线配置要求及检测要求 Ｗｅ ｂ应用系统》 　　　　 ６１ ．《电信和互联网用户个人电子信息保护通用技术要求和管理要求》 　　　　 ６ ２ ．《电信和互联网用户个人电子信息保护检测要求》 　　　　 本标准与ＹＤ／ Ｔ　 ２ ６ ９９ －２ ０１ ４《电信网和互联网安全防护基线配置要求及检测要求 　　　　 安全设备）　 ， 　 ＹＤ／ １ ＂ ２７ ０１ －２ ０１ ４《电信网和互联网安全防护基线配置要求及检测要求 操作系统》、ＹＤ／ Ｔ　 ２ ７ ０ ２－２ ０１ ４《电信网 和互联网安全防护基线配置要求及检测要求 中间件》 ． 　 ＹＤ／ Ｔ２ ７ ０３ －２ ０１ ４《电信网和互联网安全防护纂线 配置要求及检测要求Ｗｅ ｂ 应用系统》 、ＹＤ／ Ｔ　 ２７ ０ ０ －２ ０１ ４《电信网和互