YD/T 2585-2016.Security protection testing requirements for the internet data center.
1范围
YD/T 2585规定了互联网数据中心(IDC) 分安全保护等级的安全防护检测要求,涉及到IDC自身的业务安全、网络安全、主机安全、中间件安全、物理安全和管理安全。
YD/T 2585适用于公众电信网和互联网中的互联网数据中心(IDC)。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅所注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
YD/T 2584-2013互联网 数据中心安全防护要求
YD/T 2703- -2014电信网和互联网安 全防护基线配置要求及检测要求Web应用系统
YD/T 1478- 2008电信 管理网安全技术要求
YD/T 1730 -2008电信网 和互联网安全风险评估实施指南
YD/T 1731-2008电信网和互联网 灾难备份及恢复实施指南
YD/T 1755-2008电信网和互联网物理环境 安全等级保护检测要求
YD/T 1757-2008电信网 和互联网管理安全等级保护检测要求
3术语、定义和缩略语
3.1术语和定 义
下列术语和定义适用于本文件。
3.1.1
互联网数据中心Internet Data Center (IDC)
利用相应的机房设施,以外包出租的方式为用户的服务器等互联网或其他网络相关设备提供放置、代理维护、系统配置及管理服务,以及提供数据库系统或服务器等设备的出租及其存储空间的出租、通信线路和出口带宽的代理租用和其他应用服务。互联网数据中心业务经营者应提供机房和相应的配套设施,并提供安全保障措施。
https://www.gxjzx.com/zb_users/upload/2023/11/20231128010957170110499718371.rar