ICS 33.080 CCS M 10 中 华 人 民 共 和 国 通 信行 业 标 准 YD/T XXXXX—XXXX YD 5G多接入边缘计算平台通用安全防护检测 要求 General security protection testing requirements for 5G multi-access edge computing platform (点击此处添加与国际标准一致性程度的标识 ) 草案版次选择 XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发布 YD/T XXXXX—XXXX I目次 前 言 ............................................................................ II 1 范围 ................................................................................. 3 2 规范性引用文件 ....................................................................... 3 3 术语和定义 ........................................................................... 3 4 缩略语 ............................................................................... 3 5 5G多接入边缘计算平台安全防护检测概述 ................................................. 4 5.1 5G多接入边缘计算平台安全防护检测内容 ............................................. 4 5.2 5G多接入边缘计算平台安全防护检测环境 ............................................. 5 6 5G多接入边缘计算平台安全防护检测要求 ................................................. 5 6.1 第1级要求 ....................................................................... 5 6.2 第2级要求 ....................................................................... 5 6.2.1 应用安全要求 ................................................................. 5 6.2.2 网络安全要求 ................................................................ 15 6.2.3 设备安全要求 ................................................................ 22 6.2.4 数据安全要求 ................................................................ 33 6.2.5 物理环境安全要求 ............................................................ 36 6.2.6 管理安全要求 ................................................................ 38 6.3 第3级要求 ...................................................................... 48 6.3.1 应用安全要求 ................................................................ 48 6.3.2 网络安全要求 ................................................................ 51 6.3.3 设备安全要求 ................................................................ 57 6.3.4 数据安全要求 ................................................................ 62 6.3.5 物理环境安全要求 ............................................................ 66 6.3.6 管理安全要求 ................................................................ 66 6.4 第4级要求 ...................................................................... 72 6.5 第5级要求 ...................................................................... 72 YD/T XXXXX—XXXX II 前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件与 YD/T 4056-2022 《5G多接入边缘计算平台通用安全防护要求 》共同构成指导 5G多接入边缘 计算平台安全防护工作的技术文件。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、中国移动通信集团浙江有限公司、华为技术有限公司、杭 州安恒信息技术股份有限公司 、中兴通讯股份有限公司 、亚信安全科技股份有限公司 、山石网科通信技 术股份有限公司 、北京天融信网络安全技术有限公司 、中国联合网络通信集团有限公司 、西安交通大学 、 西北工业大学 。 本文件主要起草人： 孟楠、戴方芳、王晗、查选、晋红威、蒋熠、薛永刚、殷浩、柏雪、李剑锋、 周继华、薛辉、余滔、任亮、李宇、王龑、谢泽铖、张曼君、杜清河、唐晓、王大伟 。 YD/T XXXXX—XXXX 3 5G多接入边缘计算平台通用安全防护检测要求 1　范围 本规定了 5G多接入边缘计算平台 按安全防护等级的安全防护检测要求 ，涉及应用安全 、网络安全 、 设备安全、数据安全、物理环境安全和管理安全。 本文件适用于基础电信业务经营者独立或与第三方合作建设运营以及用户自身建设运营的 5G多接 入边缘计算平台。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单） 适用于本 文件。 YD/T 1731-2008 电信网和互联网灾难备份及恢复实施指南 YD/T 1754-2008 电信网和互联网物理环境安全等级保护要求 YD/T 2698-2014 电信网和互联网安全防护基线配置要求及检测要求 网络设备 YD/T 2699-2014 电信网和互联网安全防护基线配置要求及检测要求 安全设备 YD/T 2700-2014 电信网和互联网安全防护基线配置要求及检测要求 数据库 YD/T 2701-2014 电信网和互联网安全防护基线配置要求及检测要求 操作系统 YD/T 2702-2014 电信网和互联网安全防护基线配置要求及检测要求 中间件 YD/T 2703-2014 电信网和互联网安全防护基线配置要求及检测要求 WEB应用系统 3GPP TS 33.513 5G安全保证规范 (SCAS);用户平面功能 (UPF)（5G Security Assurance Specification (SCAS); User Plane Function (UPF)） 3　术语和定义 下列术语和定义适用于本文件。 3.1　 多接入边缘计算 multi-access edge computing 在涵盖一种或多种接入技术的接入网边缘 、靠近用户的位置 ，提供IT服务环境和云计算能力的系统 。 4　缩略语 下列缩略语适用于本文件。 ACL 访问控制列表 Access Control Lists API 应用程序编程接口 Application Programming Interface YD/T XXXXX—XXXX 4APP 应用程序