ICS 33.040 CCS M16 YD 中华人民共和国通信行业标准 YD/TXXXXX-XXXX 互联网域名服务 信息安全管理要求 Management requirements of information security for 行业标准信息服务平台 Internetdomainnameservice （报批稿） XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发 布
YD/TXXXXX-XXXX 目次 前 言 1范围 2规范性引用文件 3术语和定义 4缩略语 5概述... 6域名根服务器（含镜像服务器）运行机构信息安全管理要求 6.1信息安全管理机构. 6.2信息安全人员配备. 6.3信息安全管理制度.. 6.4应急处理.. 7域名注册管理机构信息安全管理要求 7.1信息安全管理机构.. 7.2信息安全人员配备， 5 7.3信息安全管理制度. 7.4应急处理.... 7.5业务技术合作要求. 7.6违法违规域名管理. 8域名注册服务机构信息安全管理要求 8.1信息安全管理机构 8.2信息安全人员配备. 8.3信息安全管理制度. 8.4应急处理. 8.5违法违规域名管理， 9域名解析服务机构信息安全管理要求 8 9.1信息安全管理机构. 9.2信息安全人员配备. 9.3信息安全管理制度. 9.4应急处理.... 服务平台 9 9.5违法违规域名处置.
YD/TXXXXX-XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规 则》的规定起草.
本文件是“互联网域名服务信息安全”系列标准之一，本系列标准的结构和名称如下： 一 《互联网域名服务信息安全管理系统技术要求》 一 《互联网域名服务信息安全管理要求》 一 《互联网域名服务信息安全管理系统接口规范》 《互联网域名服务信息安全管理系统及接口测试方法》 请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位：中国信息通信研究院、北京亚鸿世纪科技发展有限公司.
本文件主要起草人：杜伟、魏薇、杨剑锋、柳青、刘婷婷、周钰秦、赵凯闻、唐杰、钱 康、张吴星、王丽耀、安青邦、牛金行、景慧昀、苗琳、宋海彬、林飞、程红.
行业标准信息服务平台 I1
YD/T XXXXXXXXX 互联网域名服务信息安全管理要求 1范围 本文件规定了互联网域名服务在信息安全方面的管理要求.
本文件适用于在中华人民共和国境内从事互联网域名服务的相关机构，包括域名根服务器（含镜像 服务器）运行、域名注册管理、域名注册服务、域名权威解析和域名递归解析等.
2规范性引用文件 本文件没有规范性引用文件.
3术语和定义 下列术语和定义适用于本文件.
3.1 城名domain name 互联网络上识别和定位计算机的层次结构式的字符标识，与该计算机的互联网协议（IP）地址相对 应.
3.2 顶级域名toplevel domain name 域名体系中根节点下的第一级域的名称.
3.3 城名根服务器rootserverofdomainname 承担域名体系中根节点功能的服务器（含镜像服务器）.
3.4 域名根服务器（含镜像服务器）运行机构operator cf domain nameroot serverincluding the mirror server 依法获得许可，承担域名根服务器（含镜像服务器）运行、维护和管理工作的机构.
3.5 域名注册管理机构domainnameregistry 承担项级域名系统的运行、维护和管理工作的机构.
3.6
YD/TXXXXXXXXX 域名注册服务机构domainnameregistration 受理域名注册申请，直接完成域名在国内顶级域名数据库中注册，直接或间接完成域名在国外顶级 域名数据库中注册的机构.
3.7 域名注册代理机构domainnameRegustrationAgent） 受域名注册服务机构的委托，受理域名注册申请，间接完成域名在顶级域名数据库中注册的机构.
3.8 城名解析服务domainnameresolution 在特定区域内接收用户对有关域名和资源记录信息查询，响应请求结果的解析服务，域名解析通常 包括域名权威解析和递归解析两类.
3.9 域名权威解析服务domainnameauthoritiveresolution 在某个或者多个区域（即权威域）内，提供原始（权威）域名资源记录信息的解析服务.
3.10 域名递归解析服务domainnamerecursiveresolution 接受用户的解析请求，通过向权威服务器发出查询请求获得用户所需资源记录信息，并最终向用户 返回结果的解析服务.
3.11 城名服务机构domainname service organization 向公众用户提供域名根服务器（含镜像服务器）运行、域名注册管理、域名注册服务（含代理）、 域名托管/权威解析、域名递归解析等服务的组织机构.
3.12 违法违规域名ilegaldomainname 含有《互联网域名管理办法》第二十八条第一款所列内容的域名，以及电信管理机构认定的存在违 法违规行为的域名.
4缩略语 下列缩略语适用于本文件.
DNS 域名系统 Domain Name System IP Internet协议 Intermet Protocol
