YD/T 2406-2017 代替 YD/T 2406-2012 互联网数据中心和互联网接入服务信息安全管理系统及接口测试方法

YD/T 2406-2017.Test specifications of information security management system & interface for Internet data center/Internet service provider. 1范围 YD/T 2406规定了互联网数据中心和互联网接入服务(IDC/ISP) 信息安全管理系统及接口相关的测试要求，包括测试方法、测试内容、测试用例等。 YD/T 2406适用于IDC/ISP信息安全管理系统的测试和评估工作。 2规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 YD/T 2248-2015互联网数据中心和互联网接入服务信息安全管理系统技术要求 3术语和定义 YD/T 2248-2015界定的术语和定 义适用于本文件。 4缩略语 下列缩略语适用于本文件: IDC                    互联网数据中心                          Internet Data Center ISP                     互联网接入服务                          Internet Service Provider IP                       互联网协议                                 Internet Protocol 5测试对象概述 测试对象为IDC/ISP经营单位建设和管理的IDC/ISP信息安全管理系统(ISMS)。 IDC/ISP信息安全管理系统是IDC/ISP经营单位建设的具有基础数据管理、访问日志管理、信息安全管理等功能的信息安全管理系统，以满足电信管理部门和IDC/ISP经营单位的信息安全管理需求。每个IDC/ISP经营单位建设一个统一的ISMS，并与电信管理部门]建设的安全监管系统(SMMS)通过信息安全管理接口(ISMI) 进行通信，实现电信管理部门的监管需求。 ISMS与SMMS之间的关系如图1所示。