ICS 33.080 CCS M10 中 华 人 民 共 和 国 通 信行 业 标 准 YD/T XXXXX—XXXX YD 5G多接入边缘计算平台通用安全防护要求 General security protection requirements for 5G multi-access edge computing platform (点击此处添加与国际标准一致性程度的标识 ) 草案版次选择 XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发布 YD/T XXXXX—XXXX I目次 前 言 ............................................................................. 1 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 2 4 缩略语 ............................................................................... 2 5 5G多接入边缘计算平台安全防护概述 ..................................................... 3 5.1 5G多接入边缘计算平台安全防护范围 ................................................. 3 5.2 5G多接入边缘计算平台安全风险分析 ................................................. 4 5.2.1 概述 ......................................................................... 4 5.2.2 应用安全风险 ................................................................. 4 5.2.3 网络安全风险 ................................................................. 5 5.2.4 设备安全风险 ................................................................. 5 5.2.5 数据安全风险 ................................................................. 6 5.2.6 物理环境安全风险 ............................................................. 6 5.2.7 管理安全风险 ................................................................. 6 5.3 5G多接入边缘计算平台安全防护内容 ................................................. 6 5.4 5G多接入边缘计算平台安全防护要求等级划分 ......................................... 7 6 5G多接入边缘计算平台安全防护要求 ..................................................... 7 6.1 第1级要求 ....................................................................... 7 6.2 第2级要求 ....................................................................... 7 6.2.1 应用安全要求 ................................................................. 7 6.2.2 网络安全要求 ................................................................. 9 6.2.3 设备安全要求 ................................................................ 10 6.2.4 数据安全要求 ................................................................ 12 6.2.5 物理环境安全要求 ............................................................ 13 6.2.6 管理安全要求 ................................................................ 13 6.3 第3级要求 ...................................................................... 15 6.3.1 应用安全要求 ................................................................ 15 6.3.2 网络安全要求 ................................................................ 16 6.3.3 设备安全要求 ................................................................ 17 6.3.4 数据安全要求 ................................................................ 18 6.3.5 物理环境安全要求 ............................................................ 19 6.3.6 管理安全要求 ................................................................ 19 6.4 第4级要求 ...................................................................... 20 6.5 第5级要求 ...................................................................... 20 附 录 A （规范性） 5G多接入边缘计算平台各个主体的责任范围 ......................... 21 附 录 B （资料性） 5G多接入边缘计算平台风险分析 ................................... 23 YD/T XXXXX—XXXX 1 前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、中国移动通信集团有限公司、中国移动通信集团浙江有限 公司、华为技术有限公司、中兴通讯股份有限公司、启明星辰信息技术集团股份有限公司、恒安嘉新 （北京）科技股份公司 、亚信安全科技股份有限公司 、北京网宿科技有限公司 、武汉绿色网络信息服务 有限责任公司 、杭州电子科技大学 、山石网科通信技术股份有限公司 、中国联合网络通信集团有限公司 。 本文件主要起草人 ：孟楠、戴方芳、王晗、邱勤、徐思嘉、蒋熠、薛永刚、殷浩、周继华、赵马煜、 徐昕白、薛辉、赵亮、马涛、周书兵、王赟、张操、赵雨佳、高云园、余滔、任亮、李宇、谢泽铖、张 曼君。 YD/T XXXXX—XXXX 2 5G多接入边缘计算平台通用安全防护要求 1　范围 本文件规定了 5G多接入边缘计算平台按安全防护等级的安全防护要求，涉及应用安全、网络安全、 设备安全、数据安全、物理环境安全和管理安全。 本文件适用于基础电信业务经营者独立或与第三方合作建设运营以及用户自身建设运营的 5G多接 入边缘计算平台 。本文件主要针对 5G多接入边缘计算平台提出安全防护要求 ，与其相关的其他网络和系 统