導(dǎo)航：安全管理網(wǎng)>> 安全管理>> 行業(yè)安全>> 電力安全>>正文

消息網(wǎng)安全防護(hù)要求

　　評論：　更新日期：2016年09月09日

1? 范圍

??? 本標(biāo)準(zhǔn)規(guī)定了消息網(wǎng)在安全等級保護(hù)、安全風(fēng)險(xiǎn)評估、災(zāi)難備份及恢復(fù)等方面的安全防護(hù)要求。

??? 本標(biāo)準(zhǔn)適用于公眾電信網(wǎng)中的短消息網(wǎng)和多媒體消息網(wǎng)及與消息網(wǎng)相關(guān)的信息服務(wù)單位(SP)系統(tǒng)。

2規(guī)范性引用文件

??? 下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)。然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

?YD/T 1729-2008??? 電信網(wǎng)和互聯(lián)網(wǎng)安全等級保護(hù)實(shí)施指南

? YD/T 1730-2008??? 電信網(wǎng)和互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)評估實(shí)施指南

? YD/T 1731-2008??? 電信網(wǎng)和互聯(lián)網(wǎng)災(zāi)難備份及恢復(fù)實(shí)施指南

? YD/T 1732--2008?? 固定通信網(wǎng)安全防護(hù)要求

? YD/T 1734-2008??? 移動通信網(wǎng)安全防護(hù)要求

? YD/T 1752-2008??? 支撐網(wǎng)安全防護(hù)要求

? YD/T 1758-2008??? 非核心生產(chǎn)單元安全防護(hù)要求

? YD/T 1754-2008??? 電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級保護(hù)要求

? YD/T 1756-2008??? 電信網(wǎng)和互聯(lián)網(wǎng)管理安全等級保護(hù)要求

? YD/T 1598-2007 ???2GHz cdma2000數(shù)字蜂窩移動通信網(wǎng)多媒體郵件業(yè)務(wù)系統(tǒng)技術(shù)要求

? YD/T 1533.1-2006? 固定網(wǎng)多媒體消息業(yè)務(wù)技術(shù)要求第1部分:多媒體消息中心(MMSC)設(shè)備

? YD/T 1499-2006??? 數(shù)字蜂窩移動通信網(wǎng)多媒體消息業(yè)務(wù)(MMS)中心設(shè)備技術(shù)要求

? YD/T 1039.1-2005? 900/1800MHz TDMA數(shù)字蜂窩移動通信網(wǎng)短消息中心設(shè)備規(guī)范第一分冊點(diǎn)對點(diǎn)短消息業(yè)務(wù)

? YD/T 1364-2005??? 點(diǎn)對點(diǎn)短消息同間互通設(shè)備技術(shù)要求

? YD/T 1248.3—2004 ?固定電話同短消息業(yè)務(wù)第三部：短消息中心技術(shù)要求

??YD/T 1221.1—2002 800MHz CDMA數(shù)字蜂窩移動通信網(wǎng)短消息中心設(shè)備技術(shù)要求第一分冊點(diǎn)對點(diǎn)短消息業(yè)務(wù)

3術(shù)語、定義和縮略語

3.1? 術(shù)語和定義

??? 下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。

3.1.1

??? 消息網(wǎng)安全等級Security Classification of Messaging Network

??? 消息網(wǎng)安全重要程度的表征。重要程度可從消息網(wǎng)受到破壞后，對國家安全、社會秩序、經(jīng)濟(jì)運(yùn)行、公共利益、網(wǎng)絡(luò)和業(yè)務(wù)運(yùn)營商造成的損害來衡量。

3.1.2

?消息網(wǎng)安全等級保護(hù)Classified Security Protection of Messaging Network

??? 對消息網(wǎng)分等級實(shí)施安全保護(hù)。

? 3.1.3

??? 組織Organization

??? 組織是由不同作用的個(gè)體為實(shí)施共同的業(yè)務(wù)目標(biāo)而建立的結(jié)構(gòu)，組織的特性在于為完成目標(biāo)而分工、合作；一個(gè)單位是一個(gè)組織，某個(gè)業(yè)務(wù)部門也可以是一個(gè)組織。

? 3.1.4

??? 消息網(wǎng)安全風(fēng)險(xiǎn)Security Risk of Messaging Network

??? 人為或自然的威脅可能利用消息網(wǎng)中存在的脆弱性導(dǎo)致安全事件的發(fā)生及其對組織造成的影響。

? 3.1.5

??? 消息網(wǎng)安全風(fēng)險(xiǎn)評估Security Risk Assessment of Messaging Network

??? 指運(yùn)用科學(xué)的方法和手段，系統(tǒng)地分析消息網(wǎng)所面臨的威脅及其存在的脆弱性，評估安全事件一旦發(fā)生可能造成的危害程度。為進(jìn)一步提出有針對性的抵御威脅的防護(hù)對策和安全措施，防范和化解消息

網(wǎng)安全風(fēng)險(xiǎn)，將風(fēng)險(xiǎn)控制在可接受的水平，為最大限度地保障消息網(wǎng)的安全提供科學(xué)依據(jù)。

3.1.6

??? 消息網(wǎng)資產(chǎn)Asset of Messaging Network

??? 消息網(wǎng)中具有價(jià)值的資源，是安全防護(hù)保護(hù)的對象。消息網(wǎng)中的資產(chǎn)可能是以多種形式存在，無形的、有形的、硬件、軟件，包括物理布局、通信設(shè)備、物理線路、數(shù)據(jù)、軟件、文檔、規(guī)程、業(yè)務(wù)、人

員、管理等各種類型的資源，如消息網(wǎng)的消息中心設(shè)備、網(wǎng)關(guān)設(shè)備、網(wǎng)絡(luò)布局等。

3.1.7

??? 消息網(wǎng)資產(chǎn)價(jià)值Asset Value of Messaging Network

??? 消息網(wǎng)中資產(chǎn)的重要程度或敏感程度。資產(chǎn)價(jià)值是資產(chǎn)的屬性，也是進(jìn)行資產(chǎn)識別的主要內(nèi)容。

3.1.8

??? 消息網(wǎng)威脅Threat of Messaging Network

??? 可能導(dǎo)致對消息網(wǎng)產(chǎn)生危害的不希望事件潛在起因，它可能是人為的，也可能是非人為的；可能是無意失誤，也可能是惡意攻擊。常見的消息網(wǎng)絡(luò)威脅有光纜中斷、設(shè)備節(jié)點(diǎn)失效、火災(zāi)、水災(zāi)等。

3.1.9

??? 消息網(wǎng)脆弱性Vulnerability of Messaging Network

??? 脆弱性是消息網(wǎng)中存在的弱點(diǎn)、缺陷與不足，不直接對資產(chǎn)造成危害，但可能被威脅所利用從而危及資產(chǎn)的安全。

3.1.10

??? 消息網(wǎng)災(zāi)難Disaster of Messaging Network

??? 由于各種原因，造成消息網(wǎng)故障或癱瘓。使清息網(wǎng)支持的業(yè)務(wù)功能停頓或服務(wù)水平不可接受、達(dá)到特定的時(shí)間的突發(fā)性事件。

3.1.11

??? 消息網(wǎng)災(zāi)難備份Backup for Disaster Recovery of Messaging Network

??? 為了消息網(wǎng)災(zāi)難恢復(fù)而對相關(guān)網(wǎng)絡(luò)要素進(jìn)行備份的過程。

3.1.12

??? 消息網(wǎng)災(zāi)難恢復(fù)Disaster Recovery of Messaging Network

??? 為了將消息網(wǎng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到正常運(yùn)行狀態(tài)或部分正常運(yùn)行狀態(tài)、并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)，而設(shè)計(jì)的活動和流程。

3.2縮略語

?下列縮略語適用于本標(biāo)準(zhǔn)。

? CDMA ???Code Division Multiple Access??? ??????碼分多址

? GPRS??? General Packet Radio Service??? ??通用無線分組業(yè)務(wù)

? GSM?? ??Global System of Mobile communication??? 通訊系統(tǒng)

? MTBF ???Mean Time Between Failures??? ????平均故障間隔時(shí)間

? PLMN??? Public Land Mobile Network??? ??公眾陸地移動電話網(wǎng)

? PSTN? ??Public Switched Telephone Network?? 公用電話交換網(wǎng)

? SP?? ???Service Provider??? ???????????????????業(yè)務(wù)提供商

? TDMA??? Time Division Multiple Access??????????? 時(shí)分多址

? WAP ????Wireless Application Protocol??????? ?無線應(yīng)用協(xié)議

4消息網(wǎng)安全防護(hù)概述

4.1? 消息網(wǎng)安全防護(hù)范圍???

??? 消息網(wǎng)按照消息類型分為短消息網(wǎng)和多媒體消息網(wǎng)。短消息網(wǎng)包括900/1800MHz TDMA數(shù)字蜂窩移動通信網(wǎng)短消息網(wǎng)、800MHz CDMA數(shù)字蜂窩移動通信網(wǎng)短消息網(wǎng)、固定電話網(wǎng)短消息網(wǎng)。多媒體消息網(wǎng)

包括數(shù)字蜂窩移動通信網(wǎng)多媒體消息網(wǎng)、2GHz CDMA2000數(shù)字蜂窩移動通信網(wǎng)多媒體郵件業(yè)務(wù)消息網(wǎng)等。消息網(wǎng)所包括的業(yè)務(wù)為點(diǎn)對點(diǎn)短消息業(yè)務(wù)、點(diǎn)對點(diǎn)多媒體業(yè)務(wù)消息業(yè)務(wù)、與SP相關(guān)的點(diǎn)播訂閱業(yè)務(wù)等。

??? 消息網(wǎng)的安全防護(hù)范圍包含短消息網(wǎng)及與消息網(wǎng)相關(guān)的信息服務(wù)單位(SP)系統(tǒng)。

短消息網(wǎng)的架構(gòu)示意如圖1和圖2所示。多媒體消息網(wǎng)的架構(gòu)示意如圖3所示。

?圖1和圖2為短消息網(wǎng)的網(wǎng)絡(luò)架構(gòu)示意圖，短消息業(yè)務(wù)的完成主要涉及短消息中心和短消息網(wǎng)關(guān)設(shè)備。如果涉及不同運(yùn)營商的點(diǎn)對點(diǎn)短消息互通時(shí)，還包括短消息互通網(wǎng)關(guān)。

圖1 移動短消息網(wǎng)的網(wǎng)絡(luò)架構(gòu)示意

圖2固定短消息網(wǎng)的網(wǎng)絡(luò)架構(gòu)示意

?短消息業(yè)務(wù)是電路域的數(shù)據(jù)業(yè)務(wù)?；?span>PLMN的短消息是以信令方式在網(wǎng)絡(luò)中傳送，基于PSTN的短消息是以話路為承載方式的，話路的建立與信令網(wǎng)相關(guān)。為配合短消息業(yè)務(wù)平臺提供短消息服務(wù)，需

要各種承載網(wǎng)設(shè)備的支持，還要和現(xiàn)網(wǎng)中的計(jì)費(fèi)系統(tǒng)、網(wǎng)管系統(tǒng)等互聯(lián)。核心網(wǎng)絡(luò)的安全防護(hù)要求參見對應(yīng)的YD/T 1734-2008《移動通信網(wǎng)安全防護(hù)要求》及YD/T1732-2008《固定通信網(wǎng)安全防護(hù)要求》。

計(jì)費(fèi)和網(wǎng)管部分的安全防護(hù)要求參見YD/T 1752-2008《支撐網(wǎng)安全防護(hù)要求》。

??? 移動網(wǎng)內(nèi)的消息中心之間是通過信令網(wǎng)連接的。固定網(wǎng)內(nèi)的消息中心是通過兩個(gè)或兩個(gè)以上的網(wǎng)關(guān)之間的IP鏈路進(jìn)行連接的?；ネňW(wǎng)關(guān)之間是以IP鏈路連接的。消息中心到消息網(wǎng)關(guān)都是IP鏈路。

??? 圖3為多媒體消息網(wǎng)的網(wǎng)絡(luò)架構(gòu)示意圖。多媒體消息業(yè)務(wù)完成主要涉及多媒體消息中心系統(tǒng)，多媒體郵件中心系統(tǒng)。如果涉及不同運(yùn)營商多媒體消息互通，還包括多媒體消息互通網(wǎng)關(guān)。多媒體消息中心系統(tǒng)之間通過IP鏈路連接。

??? 多媒體消息業(yè)務(wù)是一種分組數(shù)據(jù)業(yè)務(wù)，為配合多媒體消息平臺提供多媒體消息服務(wù)，需要各種承載網(wǎng)設(shè)備的支持，還要和現(xiàn)網(wǎng)中的計(jì)費(fèi)系統(tǒng)、網(wǎng)管系統(tǒng)等互聯(lián)。核心網(wǎng)絡(luò)的安全防護(hù)要求參見對應(yīng)的YD/T

1734-2008移動通信網(wǎng)安全防護(hù)要求及YD/T1732-2008《固定通信網(wǎng)安全防護(hù)要求》。計(jì)費(fèi)和網(wǎng)管部分的安全防護(hù)要求參見YD/T1752-2008《支撐網(wǎng)安全防護(hù)要求》。

4.2消息網(wǎng)安全防護(hù)內(nèi)容

??? 根據(jù)電信網(wǎng)和互聯(lián)網(wǎng)安全防護(hù)體系的要求，將消息網(wǎng)安全防護(hù)內(nèi)容分為安全風(fēng)險(xiǎn)評估、安全等級保護(hù)、災(zāi)難備份及恢復(fù)等3個(gè)部分：

?——安全等級保護(hù)

?主要包括定級對象和安全等級的確定、業(yè)務(wù)安全、網(wǎng)絡(luò)安全、設(shè)備安全、物理環(huán)境安全、管理安全等。

?——安全風(fēng)險(xiǎn)評估

?主要包括資產(chǎn)識別、脆弱性識別、威脅識別、已有安全措施的確認(rèn)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評估文件記錄等。本標(biāo)準(zhǔn)僅對消息網(wǎng)進(jìn)行資產(chǎn)分析、脆弱性分析、威脅分析，在消息網(wǎng)安全風(fēng)險(xiǎn)評估過程中確定各個(gè)

資產(chǎn)、脆弱性、威脅的具體值。資產(chǎn)、脆弱性、威脅的賦值方法及資產(chǎn)價(jià)值、風(fēng)險(xiǎn)值的計(jì)算方法參見YD/T1730-2008《電信網(wǎng)和互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)評估實(shí)施指南》。

?——災(zāi)難備份及恢復(fù)

?主要包括災(zāi)難備份及恢復(fù)等級確定、冗余系統(tǒng)、冗余設(shè)備及冗余鏈路檢測、冗余路由檢測、備份數(shù)據(jù)檢測、人員和技術(shù)支持能力檢測、運(yùn)行維護(hù)管理能力檢測和災(zāi)難恢復(fù)預(yù)案等。

5 消息網(wǎng)定級對象和安全等級確定

??? 短消息網(wǎng)及多媒體消息網(wǎng)定級對象應(yīng)為以一個(gè)消息中心系統(tǒng)為最小劃分單元的網(wǎng)絡(luò)（一個(gè)消息中心的本地業(yè)務(wù)劃分區(qū)域可能是一個(gè)省/市或多個(gè)省）。

??? 消息網(wǎng)相關(guān)的信息服務(wù)單位(SP)系統(tǒng)定級對象應(yīng)以一個(gè)服務(wù)系統(tǒng)為最小劃分單元的網(wǎng)絡(luò)。?

??? 網(wǎng)絡(luò)和業(yè)務(wù)運(yùn)營商應(yīng)根據(jù)YD/T 1729-2008《電信網(wǎng)和互聯(lián)網(wǎng)安全等級保護(hù)實(shí)施指南》中確定網(wǎng)絡(luò)安全等級的方法（附錄A）對消息網(wǎng)定級，即對短消息網(wǎng)、多媒體消息網(wǎng)、消息網(wǎng)相關(guān)的信息服務(wù)單位(SP)系統(tǒng)根據(jù)社會影響力、所提供服務(wù)的重要性、規(guī)模和服務(wù)范圍分別定級，權(quán)重α、β、γ可根據(jù)具體情況進(jìn)行調(diào)節(jié)。?

6消息網(wǎng)資產(chǎn)、脆弱性、威脅分析

6.1資產(chǎn)分析

??? 消息網(wǎng)安全風(fēng)險(xiǎn)評估的資產(chǎn)至少應(yīng)包括設(shè)備硬件、設(shè)備軟件、重要數(shù)據(jù)、提供的服務(wù)、文檔、人員等，如表1所示。

表1 資產(chǎn)列表

??? 分類	??? 示例
? ? ??? 設(shè)備硬件 ? ?	短消息網(wǎng)的資產(chǎn)包括短消息中心、短消息網(wǎng)關(guān)、短消息互通網(wǎng)關(guān)等；多媒體消息網(wǎng)的資產(chǎn)包括多媒體消息中心/多媒體郵件中心、多媒體消息互通網(wǎng)關(guān)等；消息網(wǎng)相關(guān)的信息服務(wù)單位(SP)系統(tǒng)包括各種服務(wù)器等；物理環(huán)境設(shè)備包括機(jī)房、電力供應(yīng)系統(tǒng)，電磁防護(hù)系統(tǒng)、防火、防水和防潮系統(tǒng)、防靜電系統(tǒng)、防雷擊系統(tǒng)、溫濕度控制系統(tǒng)等
??? 設(shè)備軟件	設(shè)備的系統(tǒng)軟件；操作系統(tǒng)、各種數(shù)據(jù)庫軟件等
? ??重要數(shù)據(jù)	保存在設(shè)備上的各種重要數(shù)據(jù)，包括計(jì)費(fèi)數(shù)據(jù)、網(wǎng)絡(luò)配置數(shù)據(jù)、管理員操作維護(hù)記錄等
? ??服務(wù)/業(yè)務(wù)	消息網(wǎng)提供的短消息業(yè)務(wù)和多媒體消息業(yè)務(wù)
? ?? ??文檔 ?	紙質(zhì)以及保存在電腦中的各種文件，如設(shè)計(jì)文檔、技術(shù)要求、管理規(guī)定（機(jī)構(gòu)設(shè)置、管理制度、人員管理辦法）、工作計(jì)劃、技術(shù)或財(cái)務(wù)報(bào)告、用戶手冊等
?? ??人員	掌握重要技術(shù)的人員，如網(wǎng)絡(luò)維護(hù)人員、設(shè)魯維備護(hù)人員、網(wǎng)絡(luò)或業(yè)務(wù)的研發(fā)人員等

6.2脆弱性分析

??? 消息網(wǎng)的脆弱性可以從技術(shù)脆弱性和管理脆弱性兩個(gè)方面考慮。脆弱性識別對象應(yīng)以資產(chǎn)為核心，

表2給出部分脆弱性識別內(nèi)容。

? 類型	??? 對象	??? ??????????????????????????存在的脆弱性
?	??? 業(yè)務(wù)/應(yīng)用 ?	網(wǎng)絡(luò)和設(shè)備的處理能力不夠而導(dǎo)致在突發(fā)業(yè)務(wù)量高時(shí)無法正常提供消息網(wǎng)業(yè)務(wù)，業(yè)務(wù)數(shù)據(jù)的保密性不夠，重要數(shù)據(jù)未及時(shí)進(jìn)行本地和異地備份
?	??? 網(wǎng)絡(luò) ?	網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)不合理，網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備、路由配置不合理或不夠，消息網(wǎng)設(shè)備之間的IP連接帶來的不安全性，同絡(luò)防病毒和防攻擊能力不夠，外部和內(nèi)部的訪問控制不夠等
技術(shù)脆弱性 ? ? ?	? 設(shè)備（含操作系統(tǒng) ? 和數(shù)據(jù)庫） ?	賬號和口令保護(hù)不夠。鑒權(quán)和訪問控制機(jī)制不完善，重要部件未配置主備用保護(hù)，系統(tǒng)配置不合理、設(shè)備補(bǔ)丁安裝不及時(shí)、設(shè)備防病毒和防病毒和防攻擊能力不夠，備份和恢復(fù)機(jī)制不健全，設(shè)備超過使用年限或核心部件老化，設(shè)備發(fā)生故障后未及時(shí)告警
技術(shù)脆弱性 ? ? ?	??? 物理環(huán)境 ?	機(jī)房場地選擇不合理，防火、供配電、防靜電、接地與防雷、電磁防護(hù)、溫濕度控制不符合規(guī)范，通信線路、機(jī)房設(shè)備的保護(hù)不符合
? ? ? ? ??? 管理脆弱性 ? ? ? ? ?		安全管理機(jī)構(gòu)方面：崗位設(shè)置不合理（如人員配置過少、職責(zé)不清）、授權(quán)和審批程序簡化、溝通和合作未執(zhí)行、審核和檢查未執(zhí)行等；安全管理制度方面：管理制度不完善、制度評審和修訂不及時(shí)等；人員安全管理方面：人員錄用不符合程序、人員離崗未辦理安全手續(xù)、人員未進(jìn)行安全培訓(xùn)、對于第三方人員未進(jìn)行限制訪問等；建設(shè)管理方面：安全方案不完善、軟件開發(fā)不符合程序、工程實(shí)施未進(jìn)行安全驗(yàn)收或驗(yàn)收不嚴(yán)格等；運(yùn)維管理方面：物理環(huán)境管理措施簡單、存儲介質(zhì)使用不受限、設(shè)備沒有定期維護(hù)、廣家支持力度不夠、? 算璺一Eh吶。。。疤麗監(jiān)控關(guān)鍵性能指標(biāo)沒有定期監(jiān)控、無惡意代碼防范措施、無數(shù)據(jù)備份和恢復(fù)策略、訪問控制不嚴(yán)格、操作管理不規(guī)范等，應(yīng)急保障措施不到位