YDB 111-2012 增值电信业务系统安全防护定级和评测实施规范 搜索系统

YDB 111-2012.Implementation Specification of Classified Security Protection and Testing for Value-added Telecommunication Service System Search System. 1范围 YDB 111规范规定了搜索系统开展网络安全防护有关系统定级、分等级防护和安全评测等方面的规范性要求。 YDB 111规范适用于增值电信企业运营的搜索系统。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。 YD 5098-2005通信局(站)防雷与接地工程设计规范 YD 5002邮电建筑防火设计标准 YD/T 5026-2005电信机房铁架安装设计标准 3术语、定义和缩略语 3.1术语和定义 下列术语和定义适用于本实施规范。 3.1.1 搜索系统安全等级security classification of search system 搜索系统重要程度的表征。重要程度从搜索系统受到破坏后，对国家安全、社会秩序、经济运行、公共利益造成的损害来衡量。 3.1.2 搜索系统安全等级保护classified security protection of search system 对搜索系统分等级实施安全保护。 3.1.3 搜索系统安全风险security risk of search system 人为或自然的威胁可能利用搜索系统中存在的脆弱性导致安全事件的发生及造成的影响。