YDT 2239-2011_增值业务网-即时消息业务系统安全防护要求

I C S 3 3 . 0 4 0 . 0 1 M 1 0 ｝ D i 中华人 民共和 国通信行业标准 丫 D 汀 2 2 3 9 - 2 0 1 1 增值业务网 一即时消息业务系统 安全防护要求 S e c u r i t y p r o t e c t i o n r e q u i r e m e n t s f o r v a l u e a d d e d s e r v i c e n e t w o r k （ i n s t a n t m e s s a g i n g s y s t e m） 2 0 1 1 - 0 6 - 0 1 发布 中华 人 民共 和 国工 业 和信 息化 部 2 0 1 1 - 0 6 - 0 1 实施 发 布 电 话：82054513 http://www.ptsn.net.cn 2011-05-18 Y D 厅 2 2 3 9 - 2 0 1 1 3 . 1 . 5 即 时 消 息 业 务 系 统 安 全 风险 评 估 S e c u r i t y R i s k A s s e s s m e n t o f I n s t a n t M e s s a g i n g S y s t e m 指 运用科 学的 方 法和 手段， 系统 地分 析即 时消 息 业务系 统 所 面临 的 威 胁及 其存 在的 脆弱 性， 评估 安 全 事 件一 旦发 生 可能 造成的 危害 程度。 为 进一 步提出 有针 对性的 抵御威 胁的防 护 对 策和安 全 措施， 防 范 和 化解即 时 消 息业 务系 统安 全风险， 将风险 控 制在 可 接受的 水 平， 为 最 大限 度 地保障即 时 消息 业务 系 统 的 安全 提 供科 学依 据。 3 . 1 . 6 即 时 消 息 业 务 系 统 资 产 A s s e t o f I n s t a n t M e s s a g i n g S y s t e m 即 时 消 息 业务 系统中 具 有价 值的 资 源， 是安 全防 护 保护的 对 象。即 时 消息 业务 系统 中的 资 产可能 是 以 多 种形 式 存 在， 无形的、 有形的、 硬件、 软 件， 包括 物理 布局、 通 信设 备、 物 理线路、 数据、 软 件、 文档、规程、业务、人员、管理等各种类型的资源，如即时消息业务系统的主机、网络布局等。 3 . 1 . 7 即 时 消 息 业 务 系 ......