33.060.99 中华人民共和国工业和信息化部 发 布xxxx-××-××实施 xxxx-××-××发布5G移动通信网 安全运维技术要求 Technical requirement of 5G mobile communication network operation security (报批稿）YD/T ×××××—××××YD 中 华 人 民 共 和 国 通 信 行 业 标 准ICS 33.060.99 CCS M 36YD/T XXXX—XXXX I目 次 前 言 .......................................................................... II 1 范围 ............................................................................. 1 2 规范性引用文件 ................................................................... 1 3 缩略语 ........................................................................... 1 4 5G安全运维的目标及对象 ........................................................... 1 4.1 安全运维的目标 ............................................................. 1 4.2 安全运维的对象 ............................................................. 2 5 通用安全运维要求 ................................................................. 2 5.1 入网安全验收 ............................................................... 2 5.2 安全资产管理 ............................................................... 3 5.3 定级备案要求 ............................................................... 3 5.4 账号口令要求 ............................................................... 3 5.5 数据安全要求 ............................................................... 3 5.6 安全补丁管理 ............................................................... 3 5.7 系统变更与配置管理 ......................................................... 4 5.8 证书管理 ................................................................... 4 5.9 安全监测要求 ............................................................... 4 6 NFV基础设施安全运维要求 .......................................................... 4 6.1 虚拟化层安全运维 ........................................................... 4 6.2 PIM安全运维 ............................................................... 5 6.3 MANO安全运维 .............................................................. 5 7 SDN安全运维 ...................................................................... 5 8 5G网元安全运维要求 ............................................................... 5 9 网络切片安全运维要求 ............................................................. 6 10 MEC安全运维要求 ................................................................. 6 11 安全应急管理 .................................................................... 7 11.1 总体要求 .................................................................. 7 11.2 安全应急预案管理 .......................................................... 7 11.3 安全事件监测 .............................................................. 7 11.4 安全事件预警 .............................................................. 7 11.5 安全事件处置 .............................................................. 7 YD/T XXXX—XXXX II前  言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规 定起草。 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国移动通信集团有限公司、中国信息通信研究院、中国电信集团有限公司 、 中国联合网络通信集团有限公司、华为技术有限公司、中兴通讯股份有限公司、博鼎实华（北京） 技术有限公司、郑州信大捷安信息技术股份有限公司。 本文件主要起草人 ：杜海涛、庄小君、冉鹏、粟栗、谢懿、袁琦、沈军、白景鹏、吴荣、胡力 、 杨春建、李燕、游世林、刘为华、靳涛、谢泽铖、吕明、王悦 。 YD/T XXXX—XXXX 15G移动通信网 安全运维技术要求 1　范围 本文件规定了 5G网络运维管理的安全技术要求，包括设备安全、账号口令安全等通用安全运维 要求，以及 NFV基础设施、 5G网元安全、网络切片、边缘计算和安全应急响应管理等安全运维要求 。 本文件适用于 5G移动通信网的安全运维。 2　规范性引用文件 本文件没有规范性引用文件。 3　术语、定义和缩略语 3.1　术语和定义 本文件没有需要界定的术语和定义。 3.2　缩略语 下列缩略语适用于本文件。 4A 认证、授权、计费、审计 Authentication Authorization Account Audit API 应用程序接口 Application Programming Interface DDoS 分布式拒绝服务 Distributed Denial of Service IPS 入侵防御系统 Intrusion Prevention System MANO 管理和编排 Management and Orchestration NFVO 网络功能虚拟化协调器 Network Functions Virtualization Orchestrator NSD 网络服务描述符 Network Service Descriptor OMC 运维管理中心 Operation Management Center PIM 物理基础设施管理器 Physical Infrastructure Manager SDN 软件定义网络 Software Defined Networking SSH 安全外壳 Secure Shell VIM 虚拟化基础设施管理器 Virtualized Infrastructure Manager VLAN 虚拟局域网 Virtual Local Area Network VNF 虚拟化网络功能 Virtualized Network Function V