表3威脅來源列表
?
來源 | 威脅描述 |
技術威脅 | 設備自身的軟件、硬件故障，系統本身設計缺陷或軟件Bug，節假日或其他原因的高話務沖突等； 外部設備的惡意攻擊； 無法管理的用戶設備的接入以及來自終端和SP的內容管理等； 需要在網絡中實施監管和監測的技術手段 |
環境威脅 | 物理環境 | 斷電、靜電、灰塵、潮濕、濕度、電磁干擾等，意外事故或通訊線路方面的故障 |
自然災害 | 鼠蟻蟲害、洪災、火災、泥石流、山體滑坡、地震、臺風、閃電 |
人為威脅 | 惡意人員 | 不滿的或有預謀的內部人員濫用權限進行惡意破壞； 采用自主或內外勾結的方式盜竊或篡改機密信息； 外部人員利用惡意代碼和病毒對網絡或系統進行攻擊； 外部人員進行物理破壞、盜竊等 |
無惡意人員 | 內部人員由于缺乏責任心或者無作為而應該執行而沒有執行相應的操作、或無意地執行了錯誤的 操作導致安全事件； 內部人員沒有遵循規章制度和操作流程而導致故障或信息損壞； 內部人員由于缺乏培訓、專業技能不足、不具備崗位技能要求而導致故障或攻擊， 安全管理制度不完善、落實不到位造成安全管理不規范或者管理混亂導致安全事件 ? |
?
7短消息網及多媒體；消息網安全等級保護要求
7.1第1級要求
??? 不作要求。
7.2第2級要求
7.2.1? 業務安全要求
??? a)所提供的業務應盡可能不因系統引入其他新業務、業務升級或者系統升級而中斷；
??? b)應當具備對相關SP業務的業務要求，在SP接入前進行相應的業務驗證；
??? c)在辦理SP接入服務業務之前，應對SP資格進行審查（例如：無短信息服務業務經營許可證單位擅自通過網站及接入合作方式為用戶提供短信）。
7.2.2網絡安全要求
? ??a)網絡拓撲設計中，應當充分考慮傳輸鏈路（IP鏈路）連接的冗余設置，故障時應能快速恢復；
??? b)應有安全的管理，包括網內設備認證和鑒權機制管理、設備的登錄有賬號和密碼管理、計費管理等；
??? c)網內設備之間連接時、網內設備與網外設備之間連接時，應支持相互安全認證功能；
??? d)在網絡與互聯網邊界處應采取防火墻等安全措施。
7.2.3設備安全要求
??? 短消息網主要包括短消息中心設備、短消息網關設備、短消息互通網關設備。多媒體消息網設備包括多媒體消息中心設備，多媒體郵件中心設備、多媒體消息互聯網關設備。以上提到的主要設備的安全應滿足設備入網管理規定，
??? 短消息網主要設備應滿足：
??? a) 900/1800MHzTDMA數字蜂窩移動通信網短消息中心設備的安全，應滿足YD/T 1039.1-2005中的安全相關要求；
??? b) 800MHz CDMA數字蜂窩移動通信網短消息中心設備的安全，應滿足YD/T 1221.1-2002中的安全相關要求；
??? c)固定網短消息中心的安全，應滿足YD/T 1248.3-2004中的安全相關要求；
??? d)點對點短消息網間互通設備的安全，應滿足YD/T 1364--2005中的安全相關要求。
??? 多媒體消息網主要設備應滿足：
??? a)數字蜂窩移動通信網多媒體消息中心設備的安全，應滿足YD/T 1499-2006中的安全相關要求；
??? b) 2GHz CDMA2000數宇蜂窩移動通信網多媒體郵件中心設備的安全，應滿足YD/T 1598-2007中的安全相關要求；
??? c)固定網多媒體消息中心的安全，應滿足YD/T 1533.1--2006中安全相關要求。
7.2.4物理環境安全要求
??? 應滿足YD/T 1754—2008《電信網和互聯網物理環境安全等級保護》要求中第2級的安全要求。
7.2.5管理安全要求
?應滿足YD/T 1756-2008《電信網和互聯網管理安全等級保護要求》中第2級的安全要求。
7.3第3.1級要求
7.3.1? 業務安全要求
??? 除滿足7.2.1的要求之外，還應滿足：
??? a)對SP應當提供統一的接入入口；
??? b)應有對SP服務的監督管理機制；
及時對違規的SP行為進行制止；
? c)對SP應有業務過濾機制（例如：
7.3.2網絡安全要求
??? 除滿足7.2.2的要求之外，還應滿足：
??? a)設備之間的連接認證應采用帶有加密算法的認證方式；
??? b)網絡應有對惡意消息群發的監視和防范措施，包括點對點及點對SP的消息；
??? c)網絡內部核心設備包括消息中心及各種網關應當采取適當的防病毒和攻擊措施，例如：防火墻等；
??? d)網絡結構應能夠避免不明設備接入，例如：采用專同或者虛擬專網方式；
??? e)系統重要數據（如計費數據）應有可靠的備份功能；
??? f)應有對業務數據和重要數據的訪問進行權限限制；
??? g)在SP等業務提供設備連接時，網絡應有對SP設備接入的安全措施（包括技術和管理），如應有對SP設備的接入認證等。
7.3.3設備安全要求
??? 同7.2.3的要求。
7.3.4物理環境安全要求
??? 應滿足YD/T 1754--2008《電信網和互聯網物理環境安全等級保護要求》中第3.1級的安全要求。
7.3.5管理安全要求
??? 應滿足YD/T 1756--2008《電信網和互聯網管理安全等級保護要求》中第3.1級的安全要求。
7.4第3.2級要求
??? 同第3.1級要求。
7.5第4級要求
??? 同第3.2級要求。
7.6第5級要求
??? 待補充。
8消息網相關信息服務單位(SP)系統安全等級保護要求
8.1第1級要求
不作要求。
8.2第2級要求
??? 應滿足YD/Tl758-2008《非核心生產單元安全防護要求》中非核心生產單元網安全等級保護要求第2級的安全要求。
8.3第3.1級要求
??? 應滿足YD/T l758-2008《非核心生產單元安全防護要求》中非核心生產單元網安全等級保護要求第3.1級的安全要求。
8.4第3.2級要求
??? 同第3.1級要求。
8.5第4級要求
??? 同第3.2級要求。
8.6第5級要求
??? 待補充。
9短消息網及多媒體消息網災難備份及恢復要求
9.1? 災難備份及恢復等級
??? 根據YD/T1731-2008《電信網和互聯網災難備份及恢復實施指南》，災難備份及恢復定級應與安全等級保護確定的安全等級一致。
9.2第1級要求
??? 不作要求。
9.3第2級要求
9.3.1? 冗余系統、冗余設備及冗余鏈路要求
??? a)網絡單節點的災難不應導致其他節點的業務提供發生異常；單一地區范圍的災難不應導致其他
地區的業務提供發生異常；
??? b)網絡災難恢復的恢復時間應滿足行業管理、網絡和業務運營商應急預案的相關要求。
9.3.2冗余路由要求
??? 應有網絡路由設計的冗余性。
9.3.3備份數據要求
??? a)關鍵數據（如計費數據、用戶數據、網絡配置數據、管理員操作維護記錄）應有本地數據備份；
??? b)關鍵數據的備份范圍和時間間隔、采取的備份方式、數據恢復能力應符合相關要求。
9.3.4人員和技術支持能力要求
??? 應有負責災難備份及恢復的管理人員。
9.3.5運行維護管理能力要求
??? a)應有針對災難備份及恢復的機房運行管理制度；
??? b)應有針對災難備份及恢復的介質存取、驗證和轉儲的管理制度，應確保備份數據的授權訪問。
9.3.6災難恢復預案要求
??? 應有完整的災難恢復預案。
9.4第3.1級要求
9.4.1? 冗余系統、冗余設備及冗余鏈路要求
??? 除滿足9.3.1的要求之外。還應滿足：
??? 系統的容量和處理能力應能有一定的冗余，以便處理因災難發生后的業務流量的變化。
9.4.2冗余路由要求
??? 同9.3.2的要求。
9.4.3備份數據要求
??? 同9.3.3的要求。
9.4.4人員和技術支持能力要求
??? 除滿足9.3.4的要求之外，還應滿足：
??? a)應有負責災難備份及恢復的技術人員；
??? b)應對負責災難備份及恢復的人員定期進行關于災難備份及恢復的技術培訓。
9.4.5運行維護管理能力要求
??? 除滿足9.3.5的要求之外，還應滿足：
??? a)應對災難備份及恢復相關數據進行定期的有效性驗證；
??? b)應有針對災難備份及恢復的設備和網絡運行管理制度；
??? c)應有針對災難備份及恢復的數據容災備份管理制度；
??? d)應具有與外部組織保持良好的聯絡和協作的能力。
9.4.6災難恢復預案要求
??? 除滿足9.3.6的要求之外，還應滿足：
??? a)應有災難恢復預案的教育和培訓，相關人員應了解災難恢復預案并具有對災難恢復預案進行實際操作的能力：
??? b)應有災難恢復預案的演練，
9.5第3.2級要求
??? 同第3.1級要求。
9.6第4級要求
??? 同第3.2級要求。
9.7第5級要求
?待補充。
10消息網相關信息服務單位(SP)系統災難備份及恢復要求
10.1災難備份及恢復等級
??? 根據YD/T 1731-2008《電信網和互聯網災難備份及恢復實施指南》，災難備份及恢復定級應與安全等級保護確定的安全等級的安全等級一致。
10.2第1級要求
不作要求。
10.3第2級要求。
??? 應滿足YD/T 1758-2008《非核心生產單元安全防護要求》中非核心生產單元災難備份及恢復要求第2級的安全要求。
??? 10.4 第3.1級要求
??? 應滿足YD/T 1758-2008《非核心生產單元安全防護要求》中非核心生產單元災難備份及恢復要求第3.1級的安全要求。
10.5 第3.2級要求
??? 同第3.1級要求。
10.6第4級要求
??? 周第3.2級要求。
10.7第5級要求
?待補充。
安全用電管理措施
配電室管理制度
