YD/T 1753-2020 标准解读

一、核心基础术语释义

• 支撑网：指为通信网络提供运行保障与管理服务的辅助性网络系统，包括信令网、同步网、管理网、计费网等，其功能不直接面向用户业务，但决定通信网络的稳定性、可管理性与安全性。
• 安全防护：指为保障支撑网系统免受非法访问、数据泄露、服务中断、恶意篡改等威胁所采取的技术措施、管理机制与物理控制手段的总和，涵盖访问控制、入侵检测、日志审计、身份认证等维度。
• 检测要求：指依据标准规定，对支撑网安全防护能力进行系统性验证的规范性准则，包含检测对象、检测方法、判定依据与结果记录格式，用于量化评估防护措施的有效性与合规性。
• 防护等级：依据支撑网所承载业务的重要程度与遭受攻击后可能造成的危害程度，划分的四级安全防护强度级别，分别为一级（基础）、二级（一般）、三级（重要）、四级（关键），不同等级对应不同的检测指标与控制强度。

二、专项技术术语解析

1. 安全策略配置合规性：指支撑网设备与系统中配置的安全策略（如防火墙规则、访问控制列表、加密协议版本）是否符合标准规定的最小安全基线要求，需通过配置文件比对与自动化扫描验证。
2. 日志完整性校验：指对系统日志的生成、存储、传输过程进行完整性保护，确保日志未被篡改、删除或伪造，需采用数字签名、哈希链或可信时间戳等技术手段实现。
3. 冗余备份有效性：指支撑网关键节点与服务在主用系统失效时，备用系统能否在规定时间内接管并维持功能连续性，检测需模拟故障切换并记录恢复时间与服务中断率。
4. 边界防护强度：指支撑网与外部网络（如互联网、其他运营商网络）或内部不同安全域之间部署的隔离措施（如防火墙、网闸、VLAN划分）是否满足最小权限访问原则与深度检测能力。
5. 漏洞修复时效性：指已知高危漏洞从公开披露至完成补丁部署的时间周期，标准要求四级防护系统须在72小时内完成修复，三级及以下系统不超过7日。

三、易混淆术语区分

四、术语应用规范

• 在检测报告、技术方案与验收文档中，所有术语须严格采用标准原文表述，禁止使用同义词、缩略语或口语化表达，如“防火墙规则”不得简化为“防火策略”。
• 涉及防护等级判定时，必须明确标注依据的业务类型与网络节点属性，不得仅以设备型号或部署位置推断等级。
• 检测项描述中，“应满足”表示强制性要求，“宜满足”表示推荐性建议，不得互换使用；检测结果记录须标注“符合”“不符合”“不适用”三类状态，禁止使用“基本符合”“部分达标”等模糊表述。
• 在跨单位协作或第三方审计场景中，所有术语定义必须引用YD/T 1753-2020原文条款编号，确保语义一致性与法律效力。
• 术语在自动化检测工具中的映射需保持语义精确，如“日志完整性校验”不得对应为“日志存在性检查”，后者无法满足防篡改要求。