中华人民共和国 通信行业标准 YD/T XXXX —202X 5G数据安全评估规范 Specification for 5G data security assessment （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 ICS 35.020 CCS M 10 中华人民共和国工业和信息化部 发 布YD/T XXXX—202X 1 目 次 前 言 .................................................................................. 1 1 范围 .................................................................................. 2 2 规范性引用文件 ........................................................................ 2 3 术语和定义 ............................................................................ 3 4 略缩语 ................................................................................ 3 5 概述 .................................................................................. 4 5.1 评估总体框架 ...................................................................... 4 5.2 评估原则 .......................................................................... 4 5.3 评估启动条件 ...................................................................... 5 5.4 评估实施流程 ...................................................................... 5 6 5G业务数据安全评估 ................................................................... 8 6.1 5G业务通用数据安全 ............................................................... 8 6.2 5G垂直行业数据安全 ............................................................... 8 7 MEC数据安全评估 ...................................................................... 9 7.1 MEC平台 .......................................................................... 9 7.2 安全域划分和隔离 .................................................................. 9 7.3 MEC应用环境 ...................................................................... 9 7.4 边缘云及数据中心 ................................................................. 10 8 NFV/SDN 数据安全评估 ................................................................. 10 8.1 安全域划分和隔离 ................................................................. 10 8.2 认证 ............................................................................. 12 8.3 数据存储 ......................................................................... 13 8.4 数据传输 ......................................................................... 13 8.5 数据销毁 ......................................................................... 13 9 网络切片数据安全评估 ................................................................. 14 9.1 切片管理 ......................................................................... 14 9.2 切片隔离 ......................................................................... 14 9.3 切片使用 ......................................................................... 15 10 核心网基础防护能力评估 .............................................................. 16 10.1 信令保护 ........................................................................ 16 10.2 个人敏感信息 .................................................................... 16 YD/T XXXX—202X 2 10.3 密钥保护 ........................................................................ 16 10.4 接口调用 ........................................................................ 17 10.5 服务注册发现授权 ................................................................ 17 11 终端设备数据安全评估 ................................................................ 17 11.1 接入安全 ........................................................................ 17 11.2 通信安全 ........................................................................ 17 11.3 数据存储 ........................................................................ 18 11.4 其他 ............................................................................ 18 12 无线接入数据安全评估 ................................................................ 18 12.1 机密性保护 ...................................................................... 18 12.2 完整性保护和抗重放保护 .......................................................... 18 13 5G基础设施数据安全评估 ............................................................. 19 13.1 物理