YDB 106-2012 增值电信业务系统安全防护定级和评测实施规范 门户综合网站系统

YDB 106-2012.Implementation S pecification of Classified Security Prction and Testing for V alue- added Telecommunication Service System Portal Site System. 1范围 YDB 106规定了门户综合网站系统安全防护定级实施规范、安全防护要求和安全防护评测实施指南。 YDB 106适用于增值电信企业运营的门门户综合网站系统。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅所注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 YD 5098-2005通信局(站)防雷与接地工程设计规范 YD 5002-2005邮电建筑防火设计标准 YD/T 5026-2005电信机房铁架安装设计标准 3术语、定义和缩略语 3.1术语和定义 下列术语和定义适用于本标准。 3.1.1 门户综合网站系统安全等级security cI assification of portal site systen 门户综合网站系统安全重要程度的表征。重要程度可从i门]户综合网站系统受到破坏后，对国家安全、社会秩序、经济运行、公共利益、业务运营企业造成的损害来衡量。 3.1.2 门户综合网站系统安全等级保护cl assified security protection of portal site systen 对门户综合网站系统分等级实施安全保护。 3.1.3 门户综合网站系统安全风险security risk of portal site systen 人为或自然的威胁可能利用门户综合网站系统中存在的脆弱性导致安全事件的发生及造成的影响。