1? 范圍

?本標(biāo)準(zhǔn)規(guī)定了智能網(wǎng)在安全等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估、災(zāi)難備份及恢復(fù)等方面的安全防護(hù)要求。

?本標(biāo)準(zhǔn)適用于公用電信增值業(yè)務(wù)網(wǎng)——智能網(wǎng)。

2? 引用標(biāo)準(zhǔn)

??? 下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)文件。然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

YD/T 1729-2008 ??電信網(wǎng)和互聯(lián)網(wǎng)安全等級(jí)保護(hù)實(shí)施指南

YD/T 1730-2008? ?電信網(wǎng)和互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)評(píng)估實(shí)施指南

YD/T 1731-2008? ?電信網(wǎng)和互聯(lián)網(wǎng)災(zāi)難備份及恢復(fù)實(shí)施指南

YD/T 1754-2008? ?電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級(jí)保護(hù)要求

YD/T 1756-2008 ??電信網(wǎng)和互聯(lián)網(wǎng)管理安全等級(jí)保護(hù)要求

YDN 048-1997??? ?中國智能網(wǎng)設(shè)備業(yè)務(wù)控制點(diǎn)(SCP)技術(shù)規(guī)范

YDN 047-1997?? ??中國智能網(wǎng)設(shè)備業(yè)務(wù)交換點(diǎn)(SSP)黔技術(shù)規(guī)范

YDN 098-1999??? ?中國智能網(wǎng)設(shè)備智能外設(shè)(IP)技術(shù)規(guī)范

YDN 049-1 997?? ?中國智能網(wǎng)設(shè)備業(yè)務(wù)管理點(diǎn)（SMP）技術(shù)規(guī)范

YD/T 1234-2002?? 900/1800MHz TDMA數(shù)字蜂窩移動(dòng)通信網(wǎng)業(yè)務(wù)控制點(diǎn)(SCP)設(shè)備技術(shù)要求（CAMEL2）

YD/T 1425-2005?? 900/1800MHz TDMA數(shù)字蜂窩移動(dòng)通信網(wǎng)業(yè)務(wù)控制點(diǎn)(SCP)設(shè)備技術(shù)要求(CAMEL3)

YD/T 1209-2002?? 900/1800MHz TDMA數(shù)字蜂窩移動(dòng)通信闞業(yè)務(wù)交換點(diǎn)(SSP)設(shè)備技術(shù)要求(CAMEL2)

YD/T 1424.1-2005 900/1800MHz TDMA數(shù)字蜂窩移動(dòng)通信網(wǎng)業(yè)務(wù)交換點(diǎn)(SSP)設(shè)備技術(shù)要求(CAMEL3)第1部分：電路域(CS)

YD/T 1424.2-2005 900/1800MHz TDMA數(shù)字蜂窩移動(dòng)通信網(wǎng)業(yè)務(wù)換點(diǎn)(SSP)設(shè)備技術(shù)要求(CAMEL3)第2部分}分組域(PS)

YD/T 1427-2005?? 900/1800MHz TDMA數(shù)字蜂窩移動(dòng)通信網(wǎng)智能外設(shè)(IP)設(shè)備技術(shù)要求(CAMEL3)

YD/T 1426-2005?? 900/1800MHz TDMA數(shù)字蜂窩移動(dòng)通信網(wǎng)業(yè)務(wù)管理點(diǎn)(SMP)設(shè)備技術(shù)要求(CAMEL3)

YD/T 1232-2002?? 800MHz CDMA數(shù)字蜂窩移動(dòng)通信網(wǎng)無線智能網(wǎng)(WIN)階段1：業(yè)務(wù)控制點(diǎn)(SCP)設(shè)備技術(shù)要求

YD/T 1333-2004?? 800MHz CDMA數(shù)字蜂窩移動(dòng)通信網(wǎng)無線智能網(wǎng)(WIN)階段2：業(yè)務(wù)控制點(diǎn)(SCP)設(shè)備技術(shù)要求

YD/T 1223-2002? 800MHz CDMA數(shù)字蜂窩移動(dòng)通信網(wǎng)無線智能網(wǎng)(WIN)階段1：業(yè)務(wù)控制點(diǎn)(SSP)設(shè)備技術(shù)要求

YD/T 1334-2004? 800MHz CDMA數(shù)字蜂窩移動(dòng)通信網(wǎng)無線智能網(wǎng)(WIN)階段2：智能外設(shè)(IP)設(shè)備技術(shù)要求

YD/T 1332-2004 800MHz CDMA數(shù)字蜂窩移動(dòng)通信網(wǎng)無線智能網(wǎng)(WIN)階段2:業(yè)務(wù)管理點(diǎn)(SMP)設(shè)備技術(shù)要求

3? 術(shù)語和定義

?下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。

3.1

??? 智能網(wǎng)安全等級(jí)Security Classification of Transport Network

??? 智能網(wǎng)安全重要程度的表征。重要程度可從智能網(wǎng)受到破壞后，對(duì)國家安全、社會(huì)秩序、經(jīng)濟(jì)運(yùn)行、公共利益、網(wǎng)絡(luò)和業(yè)務(wù)運(yùn)營商造成的損害來衡量。

3.2?

??? 智能網(wǎng)安全等級(jí)保護(hù)Classified Security Protection of Intelligent Network

??? 對(duì)智能網(wǎng)分等級(jí)實(shí)施安全保護(hù)。

3.3

?組織Organization

?組織是由不同作用的個(gè)體為實(shí)施共同的業(yè)務(wù)目標(biāo)而建立的結(jié)構(gòu)，組織的特性在于為完成目標(biāo)而分工、合作。一個(gè)單位是一個(gè)組織，某個(gè)業(yè)務(wù)部門也可以是一個(gè)組織。

3.4

??? 智能網(wǎng)安全風(fēng)險(xiǎn)Security Risk of Intelligent Network

??? 人為或自然的威脅可能利用智能網(wǎng)中存在的脆弱性導(dǎo)致安全事件的發(fā)生及其對(duì)組織造成的影響。

3.5

??? 智能網(wǎng)安全風(fēng)險(xiǎn)評(píng)估Security Risk Assessment of Intelligent Network

??? 指運(yùn)用科學(xué)的方法和手段，系統(tǒng)地分析智能網(wǎng)所面臨的威脅及其存在的脆弱性，評(píng)估安全事件一旦發(fā)生可能造成的危害，進(jìn)一步提出有針對(duì)性的防護(hù)對(duì)策和安全措施，防范和化解智能網(wǎng)安全風(fēng)險(xiǎn)，將風(fēng)險(xiǎn)控制在可接受的水平，為最大限度地保障智能網(wǎng)的安全提供科學(xué)依據(jù)。

3.6

??? 智能網(wǎng)資產(chǎn)Asset of Intelligent Network

??? 智能網(wǎng)中具有價(jià)值的資源，是安全防護(hù)保護(hù)的對(duì)象。智能網(wǎng)中的資產(chǎn)可能是以多種形式存在，無形的、有形的、硬件、軟件，包括物理布局、通信設(shè)備、物理線路、數(shù)據(jù)、軟件、文檔、規(guī)程、業(yè)務(wù)、人員、管理等各種類型的資源，如基于某個(gè)智能網(wǎng)系統(tǒng)的預(yù)付費(fèi)業(yè)務(wù)。SCP設(shè)備，智能岡機(jī)房管理規(guī)定等。

3.7

??? 智能網(wǎng)資產(chǎn)價(jià)值Asset Value of Intelligent Network

??? 智能網(wǎng)中資產(chǎn)的重要程度成敏感程度，資產(chǎn)價(jià)值是資產(chǎn)的屬性，也是進(jìn)行資產(chǎn)識(shí)別的主要內(nèi)容。

3.8

??? 智能網(wǎng)威脅Threat of Intelligent Network

??? 可能導(dǎo)致對(duì)智能網(wǎng)產(chǎn)生危害的不希望事件的潛在起因。它可能是人為的，也可能是非人為的；可能是無意失誤，也可能是惡意攻擊。常見的有設(shè)備節(jié)點(diǎn)失效、火災(zāi)、水災(zāi)等。

3.9

??? 智能網(wǎng)脆弱性Vulnerability of Intelligent Network

??? 脆弱性是智能網(wǎng)中存在的弱點(diǎn)、缺陷與不足，不直接對(duì)資產(chǎn)造成危害，但可能被威脅所利用從而危及資產(chǎn)的安全。

3.10

??? 智能網(wǎng)災(zāi)難Disaster of Intelligent Network

??? 由于各種原因，造成智能網(wǎng)故障或癱瘓，使智能網(wǎng)支持的業(yè)務(wù)功能停頓或服務(wù)水平不可接受，達(dá)到特定的時(shí)間的突發(fā)性事件。

3.11

??? 智能網(wǎng)災(zāi)難備份Backup for Disaster Recovery of Intelligent Network

??? 為了智能網(wǎng)災(zāi)難恢復(fù)而對(duì)相關(guān)網(wǎng)絡(luò)要素進(jìn)行備份的過程。

3.12

??? 智能網(wǎng)災(zāi)難恢復(fù)Disaster Recovery of Intelligent Network

??? 為了將智能網(wǎng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到正常運(yùn)行狀態(tài)或部分正常運(yùn)行狀態(tài)，并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)，而設(shè)計(jì)的活動(dòng)和流程。

4? 縮略語

??? 下列縮略語適用于本標(biāo)準(zhǔn)。

??? CDMA??? Code Division Multiple Access??? ????碼分多址

??? GSM???? ?Global System for Mobile Communication 全球移動(dòng)通信系統(tǒng)

??? IP??? ??Intelligent。Peripheral??? ??????????智能外設(shè)

??? SCP?? ??Service Control Point?? ??????????????業(yè)務(wù)控制點(diǎn)

??? SDP??? ?Service Data Point?? ?????????????????業(yè)務(wù)數(shù)據(jù)點(diǎn)

??? SNIP??? Service Management Point??? ??????????業(yè)務(wù)管理點(diǎn)

??? SSP??? ?Service Switch Point??? ??????????????業(yè)務(wù)交換點(diǎn)

??? VC????? Voucher Center??? ???????????????????充值中心

??? VPN???? Virtual Private Network?? ????????????虛擬專用網(wǎng)

5? 智能網(wǎng)系統(tǒng)安全防護(hù)概述

5.1智能網(wǎng)安全防護(hù)范圍

??? 智能網(wǎng)是指在原有電信交換網(wǎng)絡(luò)基礎(chǔ)上，為快速提供新的電信業(yè)務(wù)而疊加的網(wǎng)絡(luò)。智能網(wǎng)包括業(yè)務(wù)控制點(diǎn)(SCP)設(shè)備、業(yè)務(wù)交換點(diǎn)(SSP)設(shè)備、業(yè)務(wù)管理點(diǎn)(SMP)設(shè)備、智能外設(shè)(IP)設(shè)備、業(yè)務(wù)數(shù)據(jù)點(diǎn)(SDP)設(shè)備和充值中心(VC)，其中SCP實(shí)現(xiàn)業(yè)務(wù)的集中控制。SSP實(shí)現(xiàn)業(yè)務(wù)觸發(fā)，SMP實(shí)現(xiàn)業(yè)務(wù)管理，IP實(shí)現(xiàn)自動(dòng)語音播放與采集，SDP實(shí)現(xiàn)智能業(yè)務(wù)數(shù)據(jù)集中放置。VC是智能業(yè)務(wù)的充值中心。

??? 本標(biāo)準(zhǔn)中的“智能網(wǎng)系統(tǒng)”指基于以上設(shè)備及設(shè)備之間的網(wǎng)絡(luò)組成的智能網(wǎng)系統(tǒng)，根據(jù)所依附的網(wǎng)絡(luò)可以分為固定智能網(wǎng)、GSM智能網(wǎng)和CDMA智能網(wǎng)，根據(jù)覆蓋范圍可以分為本地智能網(wǎng)、全省智能網(wǎng)和全國智能網(wǎng)。

5.2? 智能網(wǎng)安全防護(hù)內(nèi)容

??? 根據(jù)電信網(wǎng)和互聯(lián)網(wǎng)安全防護(hù)體系的要求，將智能網(wǎng)安全防護(hù)內(nèi)容分為安全等級(jí)保護(hù)、安全風(fēng)險(xiǎn)評(píng)估、災(zāi)難備份及恢復(fù)3個(gè)部分。

??? 智能網(wǎng)安全等級(jí)保護(hù)主要包括定級(jí)對(duì)象和安全等級(jí)確定、業(yè)務(wù)安全、網(wǎng)絡(luò)安全、設(shè)備安全、物理環(huán)境安全、管理安全等；

安全風(fēng)險(xiǎn)評(píng)估主要包括資產(chǎn)識(shí)別、脆弱性識(shí)別、威脅識(shí)別、已有安全措施的確認(rèn)、安全風(fēng)險(xiǎn)分析、安全風(fēng)險(xiǎn)評(píng)估文件處理等。本標(biāo)準(zhǔn)僅對(duì)智能網(wǎng)進(jìn)行資產(chǎn)分析、脆弱性分析和威脅分析，在智能網(wǎng)安全風(fēng)險(xiǎn)評(píng)估過程中確定各個(gè)資產(chǎn)、脆弱性、威脅的具體值。資產(chǎn)、脆弱性、威脅的賦值方法及資產(chǎn)價(jià)值、風(fēng)險(xiǎn)值的計(jì)算方法參見YD/T 1730-2008《電信網(wǎng)和互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)評(píng)估實(shí)施指南》；

智能網(wǎng)災(zāi)難備份及恢復(fù)主要包括災(zāi)難備份及恢復(fù)等級(jí)確定、針對(duì)災(zāi)難備份及恢復(fù)各資源要素的具體實(shí)施等。

6? 智能網(wǎng)定級(jí)對(duì)象和安全等級(jí)確定

?根據(jù)智能網(wǎng)業(yè)務(wù)對(duì)公眾利益的影響程度、所提供服務(wù)的重要性及服務(wù)用戶數(shù)的多少幾個(gè)關(guān)鍵因素，我國智能網(wǎng)可以分為全國智能網(wǎng)、省內(nèi)智能網(wǎng)和本地智能網(wǎng)，網(wǎng)絡(luò)和業(yè)務(wù)運(yùn)營商應(yīng)根據(jù)YD/T 1729-2008《電信網(wǎng)和互聯(lián)網(wǎng)安全等級(jí)保護(hù)實(shí)施指南》中確定網(wǎng)絡(luò)安全等級(jí)的方法，根據(jù)網(wǎng)絡(luò)的具體情況，對(duì)整個(gè)智能網(wǎng)系統(tǒng)進(jìn)行定級(jí)，權(quán)重α、β、γ可根據(jù)具體網(wǎng)絡(luò)情況進(jìn)行調(diào)節(jié)。

7? 智能網(wǎng)資產(chǎn)、脆弱性、威脅風(fēng)險(xiǎn)分析

7.1? 資產(chǎn)分析

智能網(wǎng)安全風(fēng)險(xiǎn)評(píng)估的資產(chǎn)至少應(yīng)包括設(shè)備硬件、設(shè)備軟件、重要數(shù)據(jù)、提供的服務(wù)、文檔、人員等，見表1。

表1 資產(chǎn)列表

?

7.2? 脆弱性分析

??? 智能網(wǎng)的脆弱性可以從技術(shù)脆弱性和管理脆弱性兩個(gè)方面考慮，脆弱性識(shí)別對(duì)象應(yīng)以資產(chǎn)為核心，

部分脆弱性識(shí)別內(nèi)容見表2。