YD/T 3163-2016 网络交易系统安全防护要求

YD/T 3163-2016.Security protection requirements for the network transaction system. 1范围 YD/T 3163规定了网络交易系统分安全保护等级的安全防护要求，涉及到业务及应用安全、网络安全、设备及软件系统安全、物理安全和管理安全。 YD/T 3163适用于公众电信网和互联网中的网络交易业务系统。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。 YD/T 1754- -2008电信网和互联网物理环境安全等级保护要求 YD/T 1756- -2008电信网和互联网管理安全等级保护要求 YD/T 2692- 2014电信网和互联网用户个人 电子信息保护通用技术要求和管理要求 YD/T 2698-2014电信网 与互联网安全防护基线配置要求及检测要求网络设备 YD/T 2699- 2014电信网 与互联网安全防护基线配置要求及检测要求安全设备 YD/T 2700-2014电信网 与互联网安全防护基线配置要求及检测要求数据库 YD/T 2701-2014电信网 与互联网安全防护基线配置要求及检测要求操作系统 YD/T 2702- -2014电信网 与互联网安全防护基线配置要求及检测要求中间件 YD/T 2703 -2014电信网 与互联网安全防护基线配置要求及检测要求Web应用系统 3术语、定义和缩略语 3.1 术语和定义 下列术语和定义适用于本文件。 3.1.1 网络交易系统安全等级Security Classification of Network Transaction System 网络交易系统安全重要程度的表征。重要程度可从网络交易系统受到破坏后，对国家安全、社会秩序、经济运行、公共利益、业务运营企业造成的损害来衡量。