ICS 35.020 CCS M 10 中 华 人 民 共 和 国 通 信行 业 标 准 YD/T XXXXX—XXXX YD 5G移动通信网虚拟化管理和编排安全防护 要求 Security protection requirements for 5G mobile communication network virtualization management and orchestration (点击此处添加与国际标准一致性程度的标识 ) 报批稿 XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发布 YD/T XXXXX—XXXX I目次 前 言 ............................................................................ II 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 1 5 5G移动通信网虚拟化管理和编排安全防护概述 ............................................. 2 5.1 5G移动通信网虚拟化管理控制单元安全防护范围 ....................................... 2 5.2 5G移动通信网虚拟化管理和编排安全风险分析 ......................................... 3 5.2.1 概述 ......................................................................... 3 5.2.2 应用安全风险 ................................................................. 3 5.2.3 网络安全风险 ................................................................. 4 5.2.4 设备安全风险 ................................................................. 4 5.2.5 数据安全风险 ................................................................. 4 5.2.6 物理环境安全风险 ............................................................. 4 5.2.7 管理安全风险 ................................................................. 4 5.3 5G移动通信网虚拟化管理和编排安全防护内容 ......................................... 5 6 5G移动通信网虚拟化管理和编排安全防护要求 ............................................. 5 6.1 第1级要求 ....................................................................... 5 6.2 第2级要求 ....................................................................... 6 6.2.1 应用安全要求 ................................................................. 6 6.2.2 网络安全要求 ................................................................. 7 6.2.3 设备安全要求 ................................................................. 8 6.2.4 数据安全要求 ................................................................ 10 6.2.5 物理环境安全要求 ............................................................ 11 6.2.6 管理安全要求 ................................................................ 11 6.3 第3级要求 ...................................................................... 13 6.3.1 应用安全要求 ................................................................ 13 6.3.2 网络安全要求 ................................................................ 13 6.3.3 设备安全要求 ................................................................ 14 6.3.4 数据安全要求 ................................................................ 15 6.3.5 物理环境安全要求 ............................................................ 16 6.3.6 管理安全要求 ................................................................ 16 6.4 第4级要求 ...................................................................... 17 6.5 第5级要求 ...................................................................... 17 附 录 A （资料性） 5G移动通信网虚拟化管理和编排风险分析 ........................... 18 YD/T XXXXX—XXXX II前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、中兴通讯股份有限公司、亚信安全科技股份有限公司。 本文件主要起草人：孟楠、戴方芳、王晗、查选、周继华、薛辉。 YD/T XXXXX—XXXX 1 5G移动通信网虚拟化管理和编排安全防护要求 1　范围 本文件规定 5G移动通信网虚拟化管理和编排按安全保护等级的安全防护要求 ，涉及应用安全 、网络 安全、设备安全、数据安全、物理环境安全和管理安全。 本文件适用于基础电信业务经营者独立或与第三方合作建设运营的 5G移动通信网虚拟化管理和编 排。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单） 适用于本 文件。 GB/T 36637-2018 信息安全技术 ICT供应链安全风险管理指南 YD/T 1731-2008 电信网和互联网灾难备份及恢复实施指南 YD/T 1754-2008 电信网和互联网物理环境安全等级保护要求 YD/T 2698-2014 电信网和互联网安全防护基线配置要求及检测要求 网络设备 YD/T 2699-2014 电信网和互联网安全防护基线配置要求及检测要求 安全设备 YD/T 2700-2014 电信网和互联网安全防护基线配置要求及检测要求 数据库