【正文】 2。請(qǐng)?jiān)诔Ｒ?guī)設(shè)計(jì)依據(jù)之后增加通用安全防護(hù)規(guī)范：*全國(guó)人民代表大會(huì)常務(wù)委員會(huì)《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》（2012年12月28日頒布）*《中華人民共和國(guó)電信條例》（國(guó)務(wù)院令291號(hào)）*《互聯(lián)網(wǎng)信息服務(wù)管理辦法》（國(guó)務(wù)院令292號(hào)）*工業(yè)和信息化部《基礎(chǔ)電信企業(yè)信息安全責(zé)任管理辦法（試行）》（工信部保[2009]713號(hào)）*工業(yè)和信息化部《移動(dòng)上網(wǎng)日志留存規(guī)范（試行）》（工信部保[2010]548號(hào)）*工業(yè)和信息化部《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》（第11號(hào)令）*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全防護(hù)管理指南》YD/T17282008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全等級(jí)保護(hù)實(shí)施指南》YD/T17292008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)評(píng)估實(shí)施指南》YD/T17302008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)災(zāi)難備份機(jī)恢復(fù)實(shí)施指南》YD/T17312008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級(jí)保護(hù)要求》YD/T17312008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級(jí)保護(hù)檢測(cè)要求》YD/T17552008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)管理安全等級(jí)保護(hù)要求》YD/T17562008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)管理安全等級(jí)保護(hù)檢測(cè)要求》YD/T17572008*工業(yè)和信息化部《通用機(jī)房安全管理總體要求》YD/T20572009*工業(yè)和信息化部《互聯(lián)網(wǎng)安全防護(hù)要求》YD/T17362009*工業(yè)和信息化部《互聯(lián)網(wǎng)安全檢測(cè)要求》YD/T17372009請(qǐng)?jiān)谕ㄓ冒踩雷o(hù)規(guī)范之后增加專業(yè)安全防護(hù)防范：***工業(yè)和信息化部《接入網(wǎng)安全防護(hù)要求》YD/T17422008***工業(yè)和信息化部《接入網(wǎng)安全防護(hù)檢測(cè)要求》YD/T17432008 本期工程的網(wǎng)絡(luò)安全現(xiàn)狀 本期工程的網(wǎng)絡(luò)安全建設(shè)方案 本期工程的網(wǎng)絡(luò)安全工作量請(qǐng)?jiān)诔Ｒ?guī)設(shè)計(jì)技術(shù)要求之后增加通用安全防護(hù)技術(shù)要求： 本工程應(yīng)對(duì)系統(tǒng)進(jìn)行子網(wǎng)劃分，不同子網(wǎng)歸屬于相應(yīng)的安全域。（2）XX下發(fā)《關(guān)于XXX的通知》要求。（3）備份數(shù)據(jù)要求a) 信令網(wǎng)應(yīng)當(dāng)對(duì)重要數(shù)據(jù)進(jìn)行本地備份，包括網(wǎng)絡(luò)配置數(shù)據(jù)（路由數(shù)據(jù)、GT數(shù)據(jù)、鏈路數(shù)據(jù)以及信令網(wǎng)管理數(shù)據(jù)等）等；b) 信令網(wǎng)數(shù)據(jù)備份范圍、時(shí)間間隔、備份數(shù)據(jù)方式及數(shù)據(jù)恢復(fù)能力應(yīng)滿足相關(guān)要求。（2）冗余路由要求a) 路由具備冗余能力，如SP信令點(diǎn)在接入到STP時(shí)應(yīng)當(dāng)考慮使用雙路由。c) 系統(tǒng)的容量和處理能力應(yīng)能有一定的冗余，以便處理因?yàn)?zāi)難發(fā)生后的信令流量的變化。信令網(wǎng)STP設(shè)備的安全應(yīng)滿足YD/T 11442001中相關(guān)的安全要求，信令鏈路的安全應(yīng)滿足YDN 089199YDN 113－1999中相關(guān)的安全要求。 信令網(wǎng)主要包括SP、STP、信令鏈路以及信令網(wǎng)管理系統(tǒng)等。（4）信令網(wǎng)絡(luò)性能管理要求a) 應(yīng)能夠進(jìn)行數(shù)據(jù)統(tǒng)計(jì)，保存和讀出網(wǎng)絡(luò)和系統(tǒng)狀態(tài)的歷史記錄和提供在正常和非正常條件下的網(wǎng)絡(luò)性能；b) 應(yīng)能夠?qū)Πǜ淖冩溌方M的容量（如增加激活鏈路的數(shù)量）、改變路由的容量（如增加鏈路組的數(shù)量）以及調(diào)整定時(shí)器進(jìn)行控制；c) 應(yīng)實(shí)時(shí)控制信令網(wǎng)中的消息和業(yè)務(wù)流量，包括實(shí)時(shí)控制路由表以及激活附加的信令鏈路或鏈路組。在某些情況下，故障的修正需要診斷功能；b) 應(yīng)具備對(duì)告警狀態(tài)的處理功能，例如信令鏈路組的故障和信令點(diǎn)不可接入；c) 應(yīng)啟動(dòng)測(cè)量和測(cè)試；d) 應(yīng)能對(duì)網(wǎng)絡(luò)單元性能數(shù)據(jù)統(tǒng)計(jì)分析。f) 信令網(wǎng)管理中心接口數(shù)量不小于250個(gè)，支持?jǐn)?shù)據(jù)鏈路優(yōu)先權(quán)設(shè)置和緊急消息的優(yōu)先傳送，要求系統(tǒng)應(yīng)具有冗余度的可靠性措施，當(dāng)接口數(shù)據(jù)鏈路故障時(shí)不致造成系統(tǒng)不能工作。b) 在組織信令網(wǎng)時(shí)一個(gè)信令點(diǎn)需配置的信令路由組應(yīng)不大于1000，以保證電話網(wǎng)的正常服務(wù)；c) 在組織信令網(wǎng)時(shí)信令路由組的最大信令路由數(shù)量應(yīng)不大于6，以保證信令傳送的可靠安全性。k) 信令鏈路應(yīng)優(yōu)先采用地面電路，如果地面電路出現(xiàn)故障，將在必要時(shí)選用衛(wèi)星電路，以保證信令正常轉(zhuǎn)接。在連至高一級(jí)STP時(shí)，應(yīng)分別固定連至互為備份的高一級(jí)STP處。3）分層防護(hù)通過安全域的劃分，從外部網(wǎng)絡(luò)到子域之間存在多層安全防護(hù)邊界，分層防護(hù)就是在每層防護(hù)邊界上部署側(cè)重點(diǎn)不同的安全技術(shù)手段和安全策略來實(shí)現(xiàn)對(duì)關(guān)鍵設(shè)備或系統(tǒng)的高等級(jí)防護(hù)。1）集中防護(hù)防火墻、入侵檢測(cè)、異常流量檢測(cè)和過濾等基礎(chǔ)安全技術(shù)防護(hù)手段以安全域劃分為基礎(chǔ)，進(jìn)行集中部署，對(duì)多個(gè)安全域或子域提供集中防護(hù)。4) 生命周期原則安全域的劃分還要考慮到由于需求、環(huán)境不斷變化帶來的影響。2) 投資保護(hù)原則安全域劃分應(yīng)遵從統(tǒng)一的規(guī)范要求，充分利用安全域間的防護(hù)設(shè)備。請(qǐng)?jiān)诔Ｒ?guī)設(shè)計(jì)依據(jù)之后增加通用安全防護(hù)規(guī)范：*全國(guó)人民代表大會(huì)常務(wù)委員會(huì)《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》（2012年12月28日頒布）*工業(yè)和信息化部《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》（第11號(hào)令）*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全防護(hù)管理指南》YD/T17282008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全等級(jí)保護(hù)實(shí)施指南》YD/T17292008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)評(píng)估實(shí)施指南》YD/T17302008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)災(zāi)難備份機(jī)恢復(fù)實(shí)施指南》YD/T17312008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級(jí)保護(hù)要求》YD/T17312008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級(jí)保護(hù)檢測(cè)要求》YD/T17552008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)管理安全等級(jí)保護(hù)要求》YD/T17562008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)管理安全等級(jí)保護(hù)檢測(cè)要求》YD/T17572008*工業(yè)和信息化部《通用機(jī)房安全管理總體要求》YD/T20572009*工業(yè)和信息化部《互聯(lián)網(wǎng)安全防護(hù)要求》YD/T17362009*工業(yè)和信息化部《互聯(lián)網(wǎng)安全檢測(cè)要求》YD/T17372009請(qǐng)?jiān)谕ㄓ冒踩雷o(hù)規(guī)范之后增加專業(yè)安全防護(hù)防范：***工業(yè)和信息化部《信令網(wǎng)安全防護(hù)要求》YD/T17482008***工業(yè)和信息化部《信令網(wǎng)安全防護(hù)檢測(cè)要求》YD/T17492008 本期工程的網(wǎng)絡(luò)安全現(xiàn)狀 本期工程的網(wǎng)絡(luò)安全建設(shè)方案 本期工程的網(wǎng)絡(luò)安全工作量請(qǐng)?jiān)诔Ｒ?guī)設(shè)計(jì)技術(shù)要求之后增加通用安全防護(hù)技術(shù)要求： 本工程應(yīng)對(duì)系統(tǒng)進(jìn)行子網(wǎng)劃分，不同子網(wǎng)歸屬于相應(yīng)的安全域。（2）XX下發(fā)《關(guān)于XXX的通知》要求。c) 同步網(wǎng)關(guān)鍵數(shù)據(jù)（如定時(shí)配置數(shù)據(jù)、PRC性能數(shù)據(jù)等）應(yīng)在不同的局址進(jìn)行備份。c) 同步網(wǎng)定時(shí)鏈路路由應(yīng)支持冗余方式，如將定時(shí)信號(hào)從PRC設(shè)備傳送到LPR和2級(jí)節(jié)點(diǎn)時(shí)鐘設(shè)備應(yīng)配置雙路由；d) 同步網(wǎng)在進(jìn)行冗余保護(hù)時(shí)，定時(shí)信號(hào)輸出的短時(shí)相位跳變應(yīng)滿足相關(guān)標(biāo)準(zhǔn)要求，其中PRC和LPR設(shè)備的相位不連續(xù)性應(yīng)滿足行標(biāo)YD/T ，2級(jí)節(jié)點(diǎn)時(shí)鐘和3級(jí)節(jié)點(diǎn)時(shí)鐘設(shè)備的相位瞬變和相位不連續(xù)性應(yīng)滿足行標(biāo)YD/T 。有外定時(shí)接口時(shí)優(yōu)先選用外定時(shí)接口取得定時(shí)基準(zhǔn)，無外定時(shí)接口時(shí)從線路碼流中取得定時(shí)；b) 業(yè)務(wù)網(wǎng)元設(shè)備應(yīng)至少接受來自SSU設(shè)備的不同機(jī)框上的兩路定時(shí)基準(zhǔn)信號(hào)同步；c) 為保證定時(shí)信號(hào)的質(zhì)量，SSU設(shè)備定時(shí)輸出接口的阻抗應(yīng)與業(yè)務(wù)網(wǎng)元設(shè)備外定時(shí)接口的阻抗一致；d) 業(yè)務(wù)網(wǎng)元設(shè)備在具有多路輸入?yún)⒖夹盘?hào)，可以根據(jù)優(yōu)先級(jí)選擇中主備用定時(shí)參考，并且主、備用定時(shí)可以自動(dòng)或人工進(jìn)行倒換。（1）局內(nèi)定時(shí)分配安全a) 局內(nèi)定時(shí)分配應(yīng)采用并行分配方法，以避免定時(shí)鏈路和業(yè)務(wù)鏈路中在局內(nèi)串接多個(gè)網(wǎng)元時(shí)鐘，符合國(guó)標(biāo)YDN ；b) 輸入口傳輸衰減應(yīng)符合國(guó)標(biāo)YDN ：對(duì)于2048kbit/s外定時(shí)接口，同步供給單元定時(shí)基準(zhǔn)輸出口至樓內(nèi)通信設(shè)備的外定時(shí)接口的傳輸衰減，在1024kHz頻率點(diǎn)不應(yīng)大于6dB；對(duì)于2048kHz外定時(shí)接口，同步供給單元定時(shí)基準(zhǔn)輸出口至樓內(nèi)通信設(shè)備的外定時(shí)接口的傳輸衰減，在2048kHz頻率點(diǎn)不應(yīng)大于6dB。同步網(wǎng)設(shè)備的安全應(yīng)滿足設(shè)備技術(shù)規(guī)范、設(shè)備安全要求、設(shè)備入網(wǎng)管理相關(guān)要求。其中，1級(jí)基準(zhǔn)時(shí)鐘設(shè)備LPR應(yīng)滿足YD/T 14792006中的安全要求，2級(jí)和3級(jí)節(jié)點(diǎn)時(shí)鐘設(shè)備應(yīng)滿足YD/T 10111999中的安全要求，時(shí)間服務(wù)器設(shè)備應(yīng)滿足應(yīng)符合企業(yè)相關(guān)規(guī)范的要求。、2級(jí)節(jié)點(diǎn)時(shí)鐘設(shè)備、3級(jí)節(jié)點(diǎn)時(shí)鐘設(shè)備和時(shí)間服務(wù)器等設(shè)備。同步網(wǎng)設(shè)備的安全應(yīng)滿足設(shè)備技術(shù)規(guī)范、設(shè)備安全要求、設(shè)備入網(wǎng)管理相關(guān)要求。：e) 在組建同步網(wǎng)時(shí)，不能完全依賴于衛(wèi)星定位系統(tǒng)，應(yīng)將PRC信號(hào)作為整個(gè)同步網(wǎng)定時(shí)信號(hào)來源的根本保證；f) 應(yīng)合理配置同步網(wǎng)的定時(shí)源頭，保證每個(gè)同步區(qū)均有兩個(gè)不同的定時(shí)源頭（PRC或LPR）覆蓋；g) 對(duì)于PRC，應(yīng)設(shè)置至少三路來自銫鐘或衛(wèi)星定位系統(tǒng)的定時(shí)信號(hào)（至少一路銫鐘信號(hào)）；h) 當(dāng)銫鐘信號(hào)或來自衛(wèi)星定位系統(tǒng)的定時(shí)信號(hào)出現(xiàn)降質(zhì)、失效時(shí)，同步網(wǎng)管應(yīng)該能夠進(jìn)行實(shí)時(shí)監(jiān)測(cè)并記錄；當(dāng)PRC或LPR發(fā)生定時(shí)倒換后，同步網(wǎng)管也應(yīng)能夠進(jìn)行實(shí)時(shí)監(jiān)測(cè)并記錄。（3）同步網(wǎng)定時(shí)源頭的安全a) 應(yīng)合理配置同步網(wǎng)的定時(shí)源頭，保證每個(gè)同步區(qū)均有兩個(gè)不同的定時(shí)源頭（LPR）覆蓋；b) 對(duì)于以衛(wèi)星定位系統(tǒng)信號(hào)作為主用參考的LPR， 應(yīng)有4路以上的定時(shí)輸入信號(hào)（包括來自衛(wèi)星定位系統(tǒng)的信號(hào)）；c) LPR應(yīng)考慮多套衛(wèi)星定位系統(tǒng)的組合使用，以提高LPR的安全可靠性。（2）定時(shí)鏈路安全a) 應(yīng)選擇安全可靠、傳輸性能好的物理路由作為同步網(wǎng)的定時(shí)鏈路；b) 2級(jí)和3級(jí)節(jié)點(diǎn)時(shí)鐘應(yīng)能接收到至少兩路源自1級(jí)基準(zhǔn)時(shí)鐘的主備用定時(shí)信號(hào)，其對(duì)應(yīng)的主用和備用定時(shí)鏈路應(yīng)選擇不同的物理路由；c) 若選擇SDH線路系統(tǒng)作為同步網(wǎng)的定時(shí)鏈路，應(yīng)滿足YD/T 12672003中第6節(jié)的要求； d) 極長(zhǎng)定時(shí)鏈路的漂動(dòng)累積應(yīng)該滿足行標(biāo)YD/T 。每個(gè)同步網(wǎng)節(jié)點(diǎn)都賦予一個(gè)等級(jí)，只容許某一等級(jí)的節(jié)點(diǎn)向較低等級(jí)或同等級(jí)的節(jié)點(diǎn)傳送定時(shí)基準(zhǔn)信號(hào)；c) 為了便于規(guī)劃、維護(hù)管理及提高同步性能和可靠性，一般同步網(wǎng)應(yīng)劃分為若干個(gè)同步區(qū)。3）分層防護(hù)通過安全域的劃分，從外部網(wǎng)絡(luò)到子域之間存在多層安全防護(hù)邊界，分層防護(hù)就是在每層防護(hù)邊界上部署側(cè)重點(diǎn)不同的安全技術(shù)手段和安全策略來實(shí)現(xiàn)對(duì)關(guān)鍵設(shè)備或系統(tǒng)的高等級(jí)防護(hù)。1）集中防護(hù)防火墻、入侵檢測(cè)、異常流量檢測(cè)和過濾等基礎(chǔ)安全技術(shù)防護(hù)手段以安全域劃分為基礎(chǔ)，進(jìn)行集中部署，對(duì)多個(gè)安全域或子域提供集中防護(hù)。4) 生命周期原則安全域的劃分還要考慮到由于需求、環(huán)境不斷變化帶來的影響。2) 投資保護(hù)原則安全域劃分應(yīng)遵從統(tǒng)一的規(guī)范要求，充分利用安全域間的防護(hù)設(shè)備。請(qǐng)?jiān)诔Ｒ?guī)設(shè)計(jì)依據(jù)之后增加通用安全防護(hù)規(guī)范：*全國(guó)人民代表大會(huì)常務(wù)委員會(huì)《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》（2012年12月28日頒布）*工業(yè)和信息化部《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》（第11號(hào)令）*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全防護(hù)管理指南》YD/T17282008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全等級(jí)保護(hù)實(shí)施指南》YD/T17292008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)評(píng)估實(shí)施指南》YD/T17302008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)災(zāi)難備份機(jī)恢復(fù)實(shí)施指南》YD/T17312008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級(jí)保護(hù)要求》YD/T17312008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級(jí)保護(hù)檢測(cè)要求》YD/T17552008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)管理安全等級(jí)保護(hù)要求》YD/T17562008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)管理安全等級(jí)保護(hù)檢測(cè)要求》YD/T17572008*工業(yè)和信息化部《通用機(jī)房安全管理總體要求》YD/T20572009*工業(yè)和信息化部《互聯(lián)網(wǎng)安全防護(hù)要求》YD/T17362009*工業(yè)和信息化部《互聯(lián)網(wǎng)安全檢測(cè)要求》YD/T17372009請(qǐng)?jiān)谕ㄓ冒踩雷o(hù)規(guī)范之后增加專業(yè)安全防護(hù)防范：***工業(yè)和信息化部《同步網(wǎng)安全防護(hù)要求》YD/T17502008***工業(yè)和信息化部《同步網(wǎng)安全防護(hù)檢測(cè)要求》YD/T17512008 本期工程的網(wǎng)絡(luò)安全現(xiàn)狀 本期工程的網(wǎng)絡(luò)安全建設(shè)方案 本期工程的網(wǎng)絡(luò)安全工作量請(qǐng)?jiān)诔Ｒ?guī)設(shè)計(jì)技術(shù)要求之后增加通用安全防護(hù)技術(shù)要求： 本工程應(yīng)對(duì)系統(tǒng)進(jìn)行子網(wǎng)劃分，不同子網(wǎng)歸屬于相應(yīng)的安全域。（2）XX下發(fā)《關(guān)于XXX的通知》要求。3）傳送網(wǎng)災(zāi)難備份檢測(cè)要求傳送網(wǎng)災(zāi)難備份檢測(cè)要求包含冗余系統(tǒng)、冗余設(shè)備及冗余鏈路檢測(cè)、冗余路由檢測(cè)、備份數(shù)據(jù)檢測(cè)等。管理安全要求需滿足《電信網(wǎng)和互聯(lián)網(wǎng)管理安全等級(jí)保護(hù)檢測(cè)要求》中的相關(guān)要求。設(shè)備安全保護(hù)檢測(cè)需檢查PDH設(shè)備、SDH設(shè)備、MSTP設(shè)備、WDM設(shè)備、ASON設(shè)備、OTN設(shè)備、PTN設(shè)備、微波接力設(shè)備和衛(wèi)星通信設(shè)備是否有入網(wǎng)檢測(cè)報(bào)告、入網(wǎng)證、安全檢測(cè)報(bào)告。1）傳送網(wǎng)安全等級(jí)保護(hù)檢測(cè)傳送網(wǎng)安全等級(jí)保護(hù)檢測(cè)要求分為5個(gè)等級(jí)，每個(gè)等級(jí)要求中包括傳輸網(wǎng)絡(luò)安全檢測(cè)、傳輸設(shè)備安全檢測(cè)、物理環(huán)境安全檢測(cè)和管理安全檢測(cè)要求四部分。3）傳送網(wǎng)災(zāi)難備份要求傳送網(wǎng)災(zāi)難備份要求主要包括災(zāi)難備份等級(jí)確定、針對(duì)災(zāi)難備份各資源要素的具體實(shí)施等，傳送網(wǎng)災(zāi)難備份要求包含5個(gè)等級(jí)，每個(gè)等級(jí)包括以下內(nèi)容：A． 冗余系統(tǒng)、冗余設(shè)備及冗余鏈路要求；B． 冗余路由要求；C． 備份數(shù)據(jù)要求。物理環(huán)境安全要求需滿足《電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級(jí)保護(hù)要求》中的相關(guān)要求。各網(wǎng)絡(luò)主要關(guān)注網(wǎng)絡(luò)拓?fù)浒踩?、網(wǎng)絡(luò)保護(hù)與恢復(fù)能力以及MCN的安全，對(duì)于ASON光網(wǎng)絡(luò)還關(guān)注其SCN安全、傳送平面安全、控制平面安全和管理平面安全。其中網(wǎng)絡(luò)安全要求和設(shè)備安全要求中有關(guān)PTN和OTN的要求待補(bǔ)充。人為威脅惡意人員不滿的或有預(yù)謀的內(nèi)部人員濫用權(quán)限進(jìn)行惡意破壞；采用自主或內(nèi)外勾結(jié)的方式盜竊或篡改機(jī)密信息；外部人員利用網(wǎng)絡(luò)進(jìn)行攻擊、入侵、植入病毒