YD/T 1733-2008
固定通信网安全防护检测要求
发布时间:2008-01-14 实施时间:2008-01-14


固定通信网是指在固定地点建立的通信网络,包括局域网、广域网、互联网等。随着信息化的发展,固定通信网的规模和复杂程度不断增加,网络安全问题也日益突出。为了保障固定通信网的安全性和稳定性,防止网络攻击和信息泄露,提高固定通信网的安全防护能力,需要对固定通信网进行安全防护检测。

[YD/T 1733-2008]《固定通信网安全防护检测要求》是中国电信行业标准,该标准规定了固定通信网安全防护检测的基本要求、检测方法和检测内容,为固定通信网的安全防护提供了技术支持和指导。

该标准主要包括以下内容:

1.基本要求:规定了固定通信网安全防护检测的目的、范围、对象、原则和方法等基本要求。

2.检测方法:包括主动检测和被动检测两种方法。主动检测是指通过安全设备和软件对固定通信网进行主动扫描和检测,发现安全漏洞和风险;被动检测是指通过网络流量分析和日志审计等手段对固定通信网进行被动检测,发现异常行为和攻击行为。

3.检测内容:包括网络拓扑结构、网络设备配置、网络服务配置、网络安全策略、网络漏洞和风险等方面的检测内容。

4.检测报告:规定了检测报告的内容和格式,包括检测结果、安全风险评估、安全建议等方面的内容。

该标准适用于固定通信网的安全防护检测,包括电信运营商、企事业单位、政府机关等固定通信网的所有者和管理者。

相关标准:
GB/T 22239-2008 《信息安全技术 网络安全等级保护基本要求》
GB/T 28448-2012 《信息安全技术 信息安全风险评估指南》
GB/T 35273-2017 《信息安全技术 信息安全事件管理指南》
GB/T 35275-2017 《信息安全技术 信息安全管理体系指南》
GB/T 35276-2017 《信息安全技术 信息安全管理规范》