1 ICS 35.030 CCS L70 YD 中华人民共和国通信行业标准 YD/T XXXX —XXXX 5G移动通信网 数据安全监测预警技术要求 5G mobile network technical requirements for data security monitoring and early warning （报批稿） 中华人民共和国工业和信息化部   发 布 ××××-××-××实施 ××××-××-××发布YD/T XXXX—XXXX I目 次 前 言 ............................................................................... II 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语和定义 ......................................................................... 1 4 缩略语 ............................................................................. 1 5 数据安全监测预警概述 ............................................................... 1 5.1 概述 .......................................................................... 1 5.2 数据安全监测预警框架 .......................................................... 2 6 数据安全监测 ....................................................................... 2 6.1 监测信息采集 .................................................................. 2 6.2 监测信息处理 .................................................................. 4 7 数据安全预警 ....................................................................... 4 7.1 预警事件 ...................................................................... 4 7.2 预警信息推送及管理 ............................................................ 5 8 监测与预警展示 ..................................................................... 6 8.1 监测信息展示 .................................................................. 6 8.2 预警展示 ...................................................................... 6 9 监测预警信息安全防护 ............................................................... 6 附　录　A （资料性） 数据流转监测预警实施 ............................................... 7 A.1 用户通信业务流程中的数据监测预警 ................................................ 7 A.2 网元存储敏感数据的监测预警 ...................................................... 7 参 考 文 献 .......................................................................... 8 YD/T XXXX—XXXX II前  言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规 则》的规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国移动通信集团有限公司、中国信息通信研究院、华为技术有限公 司、中兴通讯股份有限公司 、上海诺基亚贝尔股份有限公司 、北京东方通网信科技有限公司 、 中国联合网络通信集团有限公司、博鼎实华 (北京 )技术有限公司。 本文件主要起草人 ：杨亭亭、陆黎、吕临颖、粟栗、耿慧拯、齐旻鹏、袁琦、胡力、林 兆骥、游世林、吴荣、崔婷婷、高枫、葛诗新、靳涛、顾希。 YD/T XXXX—XXXX 15G移动通信网 数据安全监测预警技术要求 1 范围 本文件规定了 5G移动通信网中数据安全监测预警技术要求 ，包括监测信息采集 、处理， 预警事件、预警方式，监测预警信息展示与安全保护。 本文件适用于指导安全管理、安全运营人员对 5G移动通信网中的数据安全事件进行发 现和处理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期 的引用文件， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括 所有的修改单）适用于本文件。 GB/T 36635-2018 　信息安全技术 　网络安全监测基本要求与实施指南 GB/T 41479-2022 　信息安全技术 　网络数据处理安全要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 数据安全事件 　data security events 由单个或一系列意外或有害的数据安全事态所组成 ，极有可能造成数据泄露 、数据丢失 、 数据损坏等严重后果的事件。 4 缩略语 下列缩略语适用于本文件。 AMF 接入和移动性管理功能（ Access and Mobility Management Function） gNB 下一代基站（ generation nodeB） IP 网际互连协议（ Internet Protocol） MANO 管理和编排（ Management and Orchestration ） MEC 移动边缘计算（ Mobile Edge Computing ） SMSF 短信服务功能 (Short Message Service Function ) 5 数据安全监测预警概述 5.1 概述 数据安全典型事件包括数据泄露 、数据丢失 、数据篡改 、数据损坏等 。造成这些安全事 件的原因通常包括数据非法导出 、非法删除 ，传输过程中被截获 ，共享数据遭到非法转售等 。 为了防止或及时发现数据安全事件的发生 ，应对用户的数据访问 、数据导出 、数据传输等重 要操作进行监测，对其中的风险操作进行预警。 YD/T XXXX—XXXX 2数据安全监测对象为 5G网络中收集 、存储、处理数据的网元以及相关存储 、处理平台 ， 包括 5G网元、网管系统、网络云等。对上述系统间的数据流转过程进行监测，对监测过程 中发现的可能引起数据安全事件的异常行为，以及已经发生的数据安全事件预警。 5.2 数据安全监测预警框架 图1 数据安全监测预警框架 数据安全预警框架如图 1所示，包括监测、预警、监测与预警展示和监测预警信息安全 防护。其中监测和预警为核心 ，指导监测信息采集 、数据处理以及预警活动的开展 。监测与 预警展示主要将监测与预警内容以可视化形式进行展示 ，便于运维人员查看与处理 。监测预 警信息安全防护为监测预警信息的存储 、处理提供安全保护 ，通常可通过监测预警系统实现 。 6 数据安全监测 6.1 监测信息采集 6.1.1 数据全生命周期监测信息采集 针对 5G网络中数据流转的各个环节，展开监测信息采集： a) 数据采集环节： 1) 数据采集指 5G网络自身创建数据或从外部获取数据的行为 ，其中数据创建主 要指数据配置以及系统运行过程中产生数据 。控制面数据采集主要包括网元创 建数据， 以及在 4/5G互操作等场景， 5G网络从他网获取数据 ；管理面数据采 集主要包括网元 、MANO、切片管理系统等创建数据以及获取外部导入数据的 行为；用户面数据采集指 5G网