YD/T 2092-2015 标准解读

一、核心基础术语释义

• 网上营业厅：指电信业务经营者通过互联网向用户提供业务办理、信息查询、账单服务、客户服务等在线功能的Web平台系统，其访问入口为公开或授权的统一域名地址。
• 安全防护：指为保障网上营业厅系统在数据传输、身份认证、访问控制、日志审计、漏洞管理等环节中免受非法侵入、篡改、泄露、拒绝服务等威胁所采取的技术措施与管理机制的总和。
• 用户敏感信息：包括但不限于用户真实姓名、身份证号码、电话号码、银行账户、通信记录、消费明细、位置信息等依法受保护的个人身份与行为数据。
• 安全审计：指对网上营业厅系统操作行为、访问记录、权限变更、异常登录等事件进行系统性记录、分析与留存，以满足合规性追溯与责任认定要求的全过程管理活动。

二、专项技术术语解析

1. 传输加密：指在用户终端与网上营业厅服务器之间，采用符合国家密码管理局认可的SSL/TLS协议（不低于TLS 1.2版本）对通信内容进行加密传输，确保数据在公网传输中不可被窃听或中间人篡改。
2. 双因素认证：指用户登录网上营业厅时，必须同时提供两种不同类别的身份凭证，如“密码+短信验证码”或“密码+数字证书”，以提升身份验证的可靠性。
3. 会话超时：指用户在连续无操作状态下，系统自动终止其登录会话的时限设定，该时限不得超过15分钟，且会话终止后必须重新进行身份认证方可继续操作。
4. 输入校验：指系统对用户提交的表单数据、URL参数、API请求等输入内容进行格式、长度、字符集、语义合法性的强制校验，防止注入攻击、缓冲区溢出等恶意输入行为。
5. 日志留存：指系统对用户登录、关键业务操作、权限变更、异常访问等事件生成结构化日志，并按YD/T 2092-2015要求至少保存六个月，日志内容须包含时间戳、IP地址、用户标识、操作类型及结果状态。

三、易混淆术语区分

四、术语应用规范

• 在技术文档、运维手册、合同条款中，凡涉及“用户敏感信息”必须明确标注其具体类别，禁止使用“个人信息”“客户资料”等模糊表述。
• 在系统设计说明中，“双因素认证”必须指明所采用的两种凭证类型及验证流程，不得仅写“需二次验证”。
• 在安全测评报告中，“会话超时”需明确记录实际配置值（如12分钟），并与标准上限（15分钟）进行比对，不得仅描述“已设置超时”。
• 在审计证据提交时，“日志留存”必须提供原始日志文件及其哈希值，确保完整性与不可篡改性，禁止使用截图、摘要或人工整理的表格替代。
• 在对外宣传材料中，禁止将“传输加密”表述为“数据安全”或“全程保护”等泛化用语，必须明确说明加密协议版本与加密强度。
• 在接口文档中，“输入校验”应列出所有被校验字段的正则表达式规则或校验逻辑说明，不得仅写“已做输入过滤”。
• 所有术语在内部培训、合规检查、第三方评估中必须统一采用本标准定义，不得引入其他标准或行业惯用语替代。