本技術規(guī)定規(guī)定了增值電信業(yè)務網絡信息安全保障措施基本要求,包括信息資源安全要求、硬件設備和環(huán)境安全要求、網絡安全要求、平臺系統(tǒng)軟件安全要求、業(yè)務應用系統(tǒng)安全要求等內容。
本技術規(guī)定中的安全技術保障措施要求是指各種設備、系統(tǒng)所要具備的安全功能,應通過設備和系統(tǒng)的功能說明書體現。 ?
本技術規(guī)定適用于我國增值電信業(yè)務網絡信息安全保障體系的建設,是增值電信業(yè)務提供商建立自身網絡信息安全保障框架、增值電信業(yè)務監(jiān)管機構檢查經營者安全保障措施實施情況的重要依據。本技術規(guī)定中的網絡信息安全保障措施是基本要求,各企業(yè)可能需要根據本企業(yè)業(yè)務特點制定不包括在本技術規(guī)定內的其它安全保障措施。