YD/T 1739-2008《增值业务网-消息网安全防护检测要求》

YD/T 1739-2008《增值业务网-消息网安全防护检测要求》基本信息

标准号：YD/T 1739-2008

中文名称：《增值业务网-消息网安全防护检测要求》

发布日期：2008-01-14

实施日期：2008-01-14

发布部门：中华人民共和国信息产业部

提出单位：中国通信标准化协会

归口单位：中国通信标准化协会

起草单位：信息产业部电信研究院、中国联合通信有限公司、中国移动通信集团有限公司、中国电信集团公司、中国网络通信集团公司

起草人：盛蕾、黄颖、严斌峰、朱凯、杨恒、戴茵

中国标准分类号：M10通信网络综合

国际标准分类号：33.020电信综合

YD/T 1739-2008《增值业务网-消息网安全防护检测要求》介绍

YD/T 1739-2008《增值业务网-消息网安全防护检测要求》（以下简称“标准”）是由中华人民共和国信息产业部发布的，该标准于2008年1月14日发布，并自发布之日起实施。

一、标准适用范围

标准适用于增值业务网中的消息网安全防护检测，包括但不限于短信、彩信、即时消息等业务。标准规定了消息网安全防护检测的基本要求、检测方法和检测内容。

二、基本要求

1、检测机构应具备相应的资质和能力，确保检测结果的准确性和可靠性。

2、检测应遵循相关法律法规和技术标准，确保检测的合法性和合规性。

3、检测应全面、客观、公正，确保检测结果的公正性和客观性。

三、检测方法

1、静态检测：通过分析消息网的配置文件、数据库、日志等静态信息，检查是否存在安全隐患。

2、动态检测：通过模拟攻击、渗透测试等手段，检查消息网在实际运行过程中的安全性。

3、综合检测：结合静态检测和动态检测，全面评估消息网的安全防护能力。

四、检测内容

1、系统安全：检查消息网的系统配置、权限管理、访问控制等，确保系统安全。

2、数据安全：检查消息网的数据传输、存储、备份等，确保数据安全。

3、网络安全：检查消息网的网络架构、防火墙、入侵检测等，确保网络安全。

4、应用安全：检查消息网的应用程序、接口、协议等，确保应用安全。

5、管理安全：检查消息网的安全管理、安全策略、安全培训等，确保管理安全。