YD/T 3164-2016 互联网资源协作服务信息安全管理系统技术要求

YD/T 3164-2016.Technical requirements for information security management of Internet resource collaboration service. 1范围 YD/T 3164规定了互联网资源协作服务业务信息安全管理技术手段和技术指标要求。 YD/T 3164适用于提供包括但不限于弹性计算、数据存储、互联网应用开发环境、互联网应用部署和运行管理等服务的互联网资源协作服务业务经营单位建设的信息安全管理系统。 2规范性引用文件 下列文件对于本标准的应用是必不可少的。凡是注日8期的引用文件，仅所注日期的版本适用于本标准。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本标准。 YD/T 1728-2008电信网和 互联网安全防护管理指南 3术语和定义 中华人民共和国电信条例附录《电信业务分类目录》界定的术语和定义及下列术语和定义适用于本文件。 3.1 信息安全管理系统Information Security Management System 业务经营者建设的提供信息安全管理功能的所有软、硬件的集合。 3.2 安全监管系统Security Monitor Management System 电信管理部门依照国家法律法规授权建设的信息安全监督管理系统。 3.3 互联网资源协作服务Internet Resource Collaboration Service, IRCS 增值电信业务，定义详见中华人民共和国电信条例附录《电信业务分类目录》。 3.4 IRCS业务机房Roomof IRCS Service IRCS业务经营者利用既有的互联网通信线路、宽带资源、服务器软硬件资源及辅助设施(如温湿度控制、除尘、消防、供配电、安防等)， 建立的具有标准化电信级业务的环境并为用户提供服务的场所。