YD/T 1736-2009《互联网安全防护要求》

YD/T 1736-2009《互联网安全防护要求》基本信息

标准号：YD/T 1736-2009

中文名称：《互联网安全防护要求》

发布日期：2009-12-11

实施日期：2010-01-01

发布部门：工业和信息化部

提出单位：中国通信标准化协会

归口单位：中国通信标准化协会

起草单位：工业和信息化部电信研究院、中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司

起草人：杨剑锋、杨洋、田慧蓉、赵阳、刘楠、李金玉、杜之亭、张云勇

中国标准分类号：M11通信网技术体制

国际标准分类号：35.110网络

YD/T 1736-2009《互联网安全防护要求》介绍

工业和信息化部于2009年12月11日发布了YD/T 1736-2009《互联网安全防护要求》（以下简称“标准”），并于2010年1月1日起正式实施。

一、标准制定的背景

随着互联网的普及，网络安全问题日益严重。黑客攻击、病毒传播、信息泄露等安全事件频发，给个人、企业和国家带来了巨大的损失。为了应对这些挑战，制定一套全面的互联网安全防护标准显得尤为重要。YD/T 1736-2009标准的出台，正是为了规范互联网安全防护工作，提高网络的安全性和稳定性。

二、标准的主要内容包括

1、总体要求

标准对互联网安全防护的总体要求进行了明确，包括安全策略、安全管理、安全技术、安全监测和安全应急等方面。这些要求旨在确保互联网的安全运行，防止安全事件的发生。

2、安全策略

标准规定了互联网服务提供商和用户应遵循的安全策略，包括信息保护、访问控制、密码管理等。这些策略有助于保护用户的隐私和数据安全，防止未经授权的访问和信息泄露。

3、安全管理

安全管理是互联网安全防护的重要组成部分。标准对安全管理的组织结构、人员培训、安全审计等方面提出了具体要求。通过加强安全管理，可以提高互联网服务提供商和用户的安全意识，降低安全风险。

4、安全技术

安全技术是实现互联网安全防护的关键手段。标准对加密技术、防火墙技术、入侵检测技术等安全技术的应用进行了规定。通过采用先进的安全技术，可以有效防范黑客攻击、病毒传播等安全威胁。

5、安全监测

安全监测是及时发现和处理安全事件的重要手段。标准要求互联网服务提供商建立安全监测机制，对网络流量、系统日志等进行实时监控，以便及时发现异常情况并采取相应措施。

6、安全应急

面对安全事件，快速有效的应急响应至关重要。标准对安全应急预案的制定、应急响应流程、应急资源配置等方面提出了要求。通过建立完善的安全应急机制，可以降低安全事件的影响，保障互联网的安全稳定运行。

三、标准的实施意义

YD/T 1736-2009标准的实施，对于提高我国互联网安全防护水平具有重要意义。它为互联网服务提供商和用户提供了一套完整的安全防护指南，有助于提高他们的安全意识和能力。通过规范互联网安全防护工作，可以有效降低安全风险，保障网络的安全稳定运行。标准的实施有助于提升我国在网络安全领域的国际地位和影响力。