YD/T 2589-2013.Security protection requirements for content delivery network over internet.
1范围
YD/T 2589规定了互联网内容分发网络安全等级的安全防护要求。
YD/T 2589适用于作为第三方对外提供互联网内容分发服务的网络。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅所注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
YD/T 1729-2008 电信网和互联网安全等级保护实施指南
YD/T 1746 P承载网安全防护要求
YD/T 1754 电信网和互联网物理环境安全防护要求
YD/T 1756-2008 电信网和互联网管理等级保护要求
YD/T 2584-2013 互联网数据中心安全防护要求
3术语、定义和缩略语
3.1 术语和定义
下列术语和定义适用于本文件。
3.1.1
互联网内容分发网络安全等级Security Classification of CDN
互联网内容分发网络重要程度的表征。重要程度从互联网内容分发网络受到破坏后,对国家安全、社会秩序、经济运行、公共利益、网络和业务运营商造成的损害来衡量。
3.1.2
互联网内容分发网络安全等级保护Classified Security Protection of CDN
对互联网内容分发网络分等级实施安全保护。
3.1.3
互联网内容分发网络安全风险Security Risk of CDN
人为或自然的威胁可能利用互联网内容分发网络中存在的脆弱性导致安全事件的发生及造成的影响。
3.1.4
互联网内容分发网络资产Asset of CDN