YD ICS 35.020 CCS M 21 YD/T XXXXX —XXXX [代替YD/T] 5G业务安全通用防护要求 General security protection requirements for 5G services （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 中华人民共和国通信行业标准 YD/T XXXXX—XXXX I目  次 目  次 ................................................................................ I 前 言 ................................................................................ 1 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 术语和定义 ............................................................................ 1 4 缩略语 ................................................................................ 1 5 概述 .................................................................................. 2 6 5G业务安全新风险分析 ................................................................. 2 6.1 5G典型应用场景安全风险 ........................................................... 2 6.1.1 eMBB .......................................................................... 2 6.1.2 uRLLC ......................................................................... 3 6.1.3 mMTC .......................................................................... 3 6.2 5G新技术安全风险 ................................................................. 3 6.2.1 SDN/NFV ....................................................................... 3 6.2.2 网络切片 ...................................................................... 3 6.2.3 边缘计算 ...................................................................... 3 7 5G业务基础安全要求 ................................................................... 3 7.1 终端安全 .......................................................................... 3 7.2 网络安全 .......................................................................... 4 7.3 系统安全 .......................................................................... 4 7.4 数据安全 .......................................................................... 4 7.5 公共安全 .......................................................................... 5 8 5G业务安全管理要求 ................................................................... 5 8.1 安全审计 .......................................................................... 5 8.2 日志留存 .......................................................................... 5 8.3 灾难备份 .......................................................................... 6 8.4 应急管理 .......................................................................... 6 9 5G典型应用场景安全要求 ............................................................... 6 9.1 eMBB安全 ......................................................................... 6 9.2 uRLLC安全 ........................................................................ 7 9.3 mMTC安全 ......................................................................... 7 10 5G新技术安全要求 .................................................................... 7 10.1 SDN/NFV安全 ..................................................................... 7 10.2 网络切片安全 ..................................................................... 8 10.3 边缘计算安全 ..................................................................... 8 YD/T XXXXX—XXXX 1前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 　第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国移动通信集团有限公司、中国信息通信研究院、中国移动通信集团设计院有 限公司、北京邮电大学、华为技术有限公司、北京东方通网信科技有限公司、中兴通讯股份有限公司 。 本文件主要起草人 ：邱勤、廖建新、杜雪涛、孟楠、张高山、常玲、张晨、赵蓓、徐思嘉、戴方芳、 于乐、赵相楠、赵泰、张琳琳、薛姗、刘胜兰、张磊、樊洞阳、朱纯超、洪东、 徐天妮、 闫鑫、常潇 、 于少中、王奕夫、 倪宁宁、谈博语、崔婷婷、 周继华、顾希、王光涛、马禹昇、张弘扬、 李汪蔚。 YD/T XXXXX—XXXX 25G业务安全通用防护要求 1　范围 本文件针对 5G典型场景和新技术 ，分析其业务所涉及的常见安全风险 ，提出5G网络中的业务安全通 用防护要求。 本文件适用于电信运营商、系统开发商、业务运营方开展 5G业务安全防护工作。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单 ）适用于本 文件。 YD/T 3489-2019 SDN网络安全能力要求 YD/T 3628-2019 5G移动通信网 安全技术要求