YD/T 2248-2015 互联网数据中心和互联网接入服务信息安全管理系统技术要求

YD/T 2248-2015.Interface requirements of information security management system for Internet data center/Internet service provider. 1范围 YD/T 2248规定了互联网数据中心和互联网接入服务类业务相关信息安全管理技术手段的基本要求。 YD/T 2248适用于提供包括但不限于业务机房及配套设施租赁、服务器托管和租用、虚拟主机等服务的IDC业务经营者及为互联网信息服务提供者提供互联网接入服务的ISP 业务经营者所建设的业务信息安全管理系统。 2规范性引用文件 下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件,仅所注日期的版本适用于本标.准。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本标准。中华人民共和国电信条例附录《电信业务分类目录》 YD/T 1728- 2008《电信网和互联网安全防护管理指南》 YD/T 2405- 2012《互联网数据中心和互联网接入服务信息安全管理系统接口规范》 3术语和定义 《电信业务分类目录》界定的术语和定义及下列术语和定义适用于本文件。 3.1 安全监管系统Security Monitor Management System 电信管理部门]依照国家法律法规授权建设的信息安全监管系统。 3.2 信息安全管理系统Information Security Management System 业务经营者建设的符合本标准所规定信息安全管理系统要求的所有软、硬件系统的集合。 3.3 互联网数据中心Internet Data Center 增值电信业务, 定义详见《电信业务分类目录》。