ICS 35.030 CCS L70  YD 中华人民共和国 通信行业标准 YD/T XXXXX —XXXX XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发 布5G网络运行安全风险与防护要求 Security risks and protection requirements of 5G network operation （报批稿）YD/T XXXXX—XXXX 目 次 前  言 ................................................................................ 1 1 范围 .................................................................................. 2 2 规范性引用文件 ........................................................................ 2 3 术语和定义 ............................................................................ 2 4 缩略语 ................................................................................ 2 5 总述 .................................................................................. 3 6 5G网络运行安全风险 ................................................................... 3 6.1 概述 .............................................................................. 3 6.2 5G网络运行安全风险 ............................................................... 3 6.2.1 5G终端安全风险 ............................................................... 3 6.2.1.1 海量终端受控风险 .......................................................... 3 6.2.1.2 个人终端受控风险 .......................................................... 3 6.2.2 5G接入安全风险 ............................................................... 4 6.2.2.1 密钥泄露安全风险 .......................................................... 4 6.2.2.2 用户数据泄露风险 .......................................................... 4 6.2.2.3 接入网演进安全风险 ........................................................ 4 6.2.2.4 非3GPP接入安全风险 ....................................................... 4 6.2.2.5 空口安全风险 .............................................................. 4 6.2.2.6 回程链路安全风险 .......................................................... 5 6.2.3 5G核心网安全风险 ............................................................. 5 6.2.3.1 网元存在安全隐患 .......................................................... 5 6.2.3.2 网络规划设计或配置不当 .................................................... 5 6.2.3.3 访问控制不合理 ............................................................ 5 6.2.3.4 运维安全风险 .............................................................. 5 6.2.4 5G边缘计算安全风险 ........................................................... 5 6.2.4.1 网络服务安全风险 .......................................................... 5 6.2.4.2 硬件环境安全风险 .......................................................... 6 6.2.4.3 虚拟化安全风险 ............................................................ 6 6.2.4.4 边缘计算平台安全风险 ...................................................... 6 6.2.4.5 应用安全风险 .............................................................. 6 6.2.4.6 能力开放安全风险 .......................................................... 6 6.2.4.7 管理安全威胁 .............................................................. 7 6.2.5 5G应用安全风险 ............................................................... 7 6.2.5.1 关键网络或系统断网 ........................................................ 7 6.2.5.2 垂直行业应用安全风险 ...................................................... 7 7 5G网络运行安全防护架构 ............................................................... 7 8 5G终端安全防护要求 ................................................................... 8 YD/T XXXXX—XXXX 9 5G接入安全防护要求 ................................................................... 8 10 5G核心网安全防护要求 ................................................................ 8 10.1 实施安全基线 ..................................................................... 8 10.2 网络虚拟化安全 ................................................................... 9 10.3 物理安全 ......................................................................... 9 10.4 制定访问控制要求 ................................................................. 9 11 5G边缘计算安全防护要求 .............................................................. 9 11.1 网络服务安全 ..................................................................... 9 1