YDB 107-2012 增值电信业务系统安全防护定级和评测实施规范 即时通信系统

YDB 107-2012.Implementation Specification of Classified Security Pr ction and Testing for Value-added Telecommunication Service System Instant Messaging System. 1范围 YDB 107规范规定了即时通信系统开展网络安全防护有关系统定级、分等级防护和安全评测等方面的规范性要求。 YDB 107规范适用于增值电信企业运营的即时通信业务系统。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅所注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 YD 5098-2005通信局(站)防雷与接地工程设计规范 YD 5002邮电建筑防火设计标准 YD/T 5026-2005电信机房铁架安装设计标准 3术语、 定义和缩略语 3.1术语和定义 下列术语和定义适用于本实施规范。 3.1.1 即时通信系统安全等级security cl assification of instant nessagi ng syst en . 即时通信系统安全重要程度的表征。重要程度可从即时通信系统受到破坏后, 对国家安全、社会秩序、经济运行、公共利益、业务运营企业造成的损害来衡量。 3.1.2 即时通信系统安全等级保护cl assified security protection of instant nessagi ng syst en 对即时通信系统分等级实施安全保护。 3.1.3 即时通信系统安全风险security risk of instant nessagi ng syst en 人为或自然的威胁可能利用即时通信系统中存在的脆弱性导致安全事件的发生及造成的影响。