《信息安全技術 公共域名服務系統(tǒng)安全技術要求》編制說明

一、任務來源

根據(jù)國家標準化管理委員會2011年下達的國家標準制修訂計劃，國家標準《信息安全

技術公共域名服務系統(tǒng)安全要求》由中國互聯(lián)網(wǎng)絡信息中心負責主辦，標準計劃號為

20111606-T-469（全國信息安全標準化技術委員會2011年信息安全專項）。

二、編制原則

本標準吸取國際上先進的公共域名服務系統(tǒng)安全標準的相關理念，結合我國當前域名系

統(tǒng)安全現(xiàn)狀，針對公共域名系統(tǒng)存在的問題，完成了國家標準《信息安全技術公共域名服

務系統(tǒng)安全要求》的編制。

在標準制定過程中，還力求做到符合國家的有關政策法規(guī)要求；與已頒布實施的相關標

準相協(xié)調(diào)；與信息安全的相關標準要求相適應；并適度考慮目前處于發(fā)展成熟過程中的技術

和方法，保持一定的前瞻性。

本標準規(guī)定公共域名服務系統(tǒng)的基本要求、技術要求以及管理要求。本標準適用于頂級

域名服務系統(tǒng)，其他各級域名服務系統(tǒng)、遞歸域名服務系統(tǒng)的開發(fā)和管理。

三、主要工作過程

(一)標準制定的主要工作過程如下：

1)2011年3月成立了資深專家組成的《信息安全技術公共域名服務系統(tǒng)安全要求》

標準編寫組。

2)2011年8月，參加安標委秘書處在北京召開的2011年信息安全專項任務書審查

會議，會議領導和專家包括崔書昆、王立建、王立福等。會議評議了《信息安全技術公共

域名服務系統(tǒng)安全要求》草案初稿，確定了本標準的內(nèi)容要求。

3)2012年3月－2012年12月，研討和起草《信息安全技術公共域名服務系統(tǒng)安

全要求》草案，2013年3月向安標委WG1提交《信息安全技術公共域名服務系統(tǒng)安全

要求》草案（第一稿）。

4)2013年3月17日起，安標委WG1在青島舉行會議，與會代表進行了認真討論，

提出了修改意見。會后，起草組對草案稿進行了修改，于2013年9月完成了修改并提交《信

息安全技術公共域名服務系統(tǒng)安全要求》草案（第二稿）。

5)2013年10月22日，參加安標委WG1工作組在桂林舉行的專家審查會，《信息安

全技術公共域名服務系統(tǒng)安全要求》草案（第二稿）通過了審查。會后，根據(jù)審查會專家

意見進行修改，形成并提交《信息安全技術公共域名服務系統(tǒng)安全要求》草案（第三稿）。

6)2014年2月25日，WG1組織了專家在北京對《信息安全技術公共域名服務系

統(tǒng)安全要求》進行修改調(diào)整，2014年3月形成并提交《信息安全技術公共域名服務系統(tǒng)

安全要求》征求意見稿。

(二)標準征求意見的落實情況如下：

1)安標委WG1在青島舉行會議，與會代表對草案（第一稿）進行了認真討論，提出

了修改意見。會后，起草組對草案稿進行了修改。

2)安標委WG1在桂林舉行會議，與會代表對草案（第二稿）進行了認真討論，提出

了修改意見。會后，起草組對草案稿進行了修改。

3)安標委WG1在北京舉行會議，與會代表對草案（第三稿）進行了認真討論，提出

了修改意見。會后，起草組對草案稿進行了修改。

四、標準的主要內(nèi)容及確定內(nèi)容的依據(jù)

(一)本標準的主要內(nèi)容

本標準規(guī)定了公共域名服務系統(tǒng)的基本要求、技術要求以及管理要求。

本標準適用于頂級域名服務系統(tǒng)，其他各級域名服務系統(tǒng)、遞歸域名服務系統(tǒng)的開發(fā)和

管理。

本標準主要框架如下：

1范圍

2規(guī)范性引用文件

3術語、定義和縮略語

4概述

5公共域名服務系統(tǒng)安全技術要求

6公共域名服務系統(tǒng)安全管理要求

(二)本標準在確定主要內(nèi)容時的考慮：

本標準對公共域名服務系統(tǒng)的安全技術進行了規(guī)范。本標準提出的目的是為了從宏觀上

規(guī)定目前存在于整個DNS系統(tǒng)體系的安全問題，推廣安全協(xié)議以及增強域名服務體系的安

全措施。從而在各個層次上提高域名系統(tǒng)的抗攻擊性，減少安全漏洞。本標準發(fā)布后，將為

我國公共域名服務體系的安全運行提供依據(jù)，有助于提升我國域名服務整體的安全性和穩(wěn)定

性。

五、與相關法律法規(guī)及國家有關規(guī)定、國內(nèi)相關標準的關系

本標準與現(xiàn)行法律法規(guī)和強制性國家標準沒有沖突和矛盾。

本標準定義一個可操作的安全標準，指導各機構提升域名服務安全。目前沒有完全對應

的國際標準。

六、有關問題的說明

本標準定義一個可操作的安全標準，指導各單位提升域名服務安全。建議本標準以推薦

性標準發(fā)布。

七、有關專利的說明

本標準不涉及專利