本技術(shù)規(guī)定規(guī)定了增值電信業(yè)務(wù)網(wǎng)絡(luò)信息安全保障措施基本要求,包括信息資源安全要求、硬件設(shè)備和環(huán)境安全要求、網(wǎng)絡(luò)安全要求、平臺(tái)系統(tǒng)軟件安全要求、業(yè)務(wù)應(yīng)用系統(tǒng)安全要求等內(nèi)容。
本技術(shù)規(guī)定中的安全技術(shù)保障措施要求是指各種設(shè)備、系統(tǒng)所要具備的安全功能,應(yīng)通過設(shè)備和系統(tǒng)的功能說明書體現(xiàn)。 ?
本技術(shù)規(guī)定適用于我國增值電信業(yè)務(wù)網(wǎng)絡(luò)信息安全保障體系的建設(shè),是增值電信業(yè)務(wù)提供商建立自身網(wǎng)絡(luò)信息安全保障框架、增值電信業(yè)務(wù)監(jiān)管機(jī)構(gòu)檢查經(jīng)營者安全保障措施實(shí)施情況的重要依據(jù)。本技術(shù)規(guī)定中的網(wǎng)絡(luò)信息安全保障措施是基本要求,各企業(yè)可能需要根據(jù)本企業(yè)業(yè)務(wù)特點(diǎn)制定不包括在本技術(shù)規(guī)定內(nèi)的其它安全保障措施。