1 YD ICS 33.040.50 CCS M 42 中华人民共和国 通信行业标准 YD/T XXXX—XXXX 基于公用电信网的宽带客户智能网关 第13 部分：企业用智能网关设备安全技术要求 Broadband customer intelligent gateway based on public telecommunication network — Part 13: Technical requirements for enterprise intelligent gateway security （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 YD/D XXXX-XXXX I目  次 前  言 ............................................................................. III 引 言 .............................................................................. IV 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 1 5 网关安全概述 ......................................................................... 3 6 网关安全能力技术要求 ................................................................. 4 6.1 硬件安全 ......................................................................... 4 6.1.1 标识安全 ..................................................................... 4 6.1.2 接口安全 ..................................................................... 4 6.1.3 存储安全 ..................................................................... 5 6.1.4 芯片安全 ..................................................................... 5 6.2 系统安全 ......................................................................... 5 6.2.1 固件安全 ..................................................................... 5 6.2.2 安全启动 ..................................................................... 5 6.2.3 内核安全 ..................................................................... 6 6.2.4 开源软件安全 ................................................................. 6 6.2.5 过载保护 ..................................................................... 6 6.2.6 权限限制 ..................................................................... 6 6.3 网络安全 ......................................................................... 7 6.3.1 管道安全 ..................................................................... 7 6.3.2 Wi-Fi接入安全 ................................................................ 7 6.3.3 网络安全配置 ................................................................. 8 6.3.4 防火墙 /ACL .................................................................. 9 6.3.5 协议安全 .................................................................... 10 6.4 应用安全 ........................................................................ 11 6.4.1 管理安全 .................................................................... 11 6.4.2 登录安全 .................................................................... 12 6.4.3 功能管理 .................................................................... 13 6.4.4 业务安全 .................................................................... 14 6.5 智能应用安全 .................................................................... 14 6.5.1 智能插件操作系统安全 ........................................................ 14 6.5.2 智能插件安全 ................................................................ 14 6.5.3 资源限制要求 ................................................................ 15 6.5.4 认证安全 .................................................................... 15 6.6 数据安全 ........................................................................ 15 6.6.1 数据传输安全 ................................................................ 15 6.6.2 数据存储与使用安全 .......................................................... 15 6.6.3 数据安全删除 ................................................................ 16 YD/D XXXX-XXXX II附　录　A （资料性） 安全启动流程 ..................................................... 17 附　录　B （规范性） 口令和认证安全要求 ............................................... 19 YD/D XXXX-XXXX III前