ICS 35.020 CCS L 70 中 华 人 民 共 和 国 通 信行 业 标 准 YD/T XXXXX—XXXX YD 运营商网络能力开放安全通用要求 General security requirements for open network capabilities of operators (点击此处添加与国际标准一致性程度的标识 ) 报批稿 XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发布 YD/T XXXXX—XXXX I目次 前 言 ........................................................................... III 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 1 5 运营商网络能力开放概述 ............................................................... 2 5.1 网络能力开放架构 ................................................................. 2 5.2 能力提供方（运营商侧）可开放的能力 ............................................... 3 5.2.1 网络类能力 ................................................................... 3 5.2.2 终端类能力 ................................................................... 3 5.2.3 业务类能力 ................................................................... 4 5.2.4 安全类能力 ................................................................... 4 5.3 能力提供方（运营商侧）能力开放功能 ............................................... 4 5.3.1 接口类 ....................................................................... 4 5.3.2 网元类 ....................................................................... 5 5.3.3 特定业务场景类 ............................................................... 5 5.4 能力提供方（运营商侧）能力开放平台 ............................................... 5 5.5 能力使用方（第三方对象侧） ....................................................... 5 6 运营商网络能力开放安全需求分析与安全架构 ............................................. 5 6.1 网络能力开放安全需求分析 ......................................................... 5 6.2 网络能力开放安全架构 ............................................................. 6 7 运营商网络能力开放安全要求 ........................................................... 7 7.1 网络能力开放架构网络部署安全要求 ................................................. 7 7.1.1 攻击防范 ..................................................................... 7 7.1.2 架构 /服务容量与可靠性 ......................................................... 7 7.1.3 结构安全 ..................................................................... 7 7.1.4 访问控制 ..................................................................... 8 7.1.5 通信传输 ..................................................................... 8 7.2 网络能力开放通信安全要求 ......................................................... 8 7.2.1 身份鉴别 ..................................................................... 8 7.2.2 访问控制 ..................................................................... 8 7.2.3 攻击防范 ..................................................................... 8 7.2.4 通信传输 ..................................................................... 8 7.3 网络能力开放接口安全要求 ......................................................... 9 7.3.1 运营商网络能力开放接口生命周期管理安全要求 ................................... 9 7.3.2 第三方应用调用安全要求 ...................................................... 10 7.4 数据和资源安全要求 .............................................................. 11 7.4.1 数据分类分级 ................................................................ 11 7.4.2 通用安全管理 ................................................................ 11 YD/T XXXXX—XXXX II7.4.3 数据采集 .................................................................... 12 7.4.4 数据传输 .................................................................... 12 7.4.5 数据存储 .................................................................... 12 7.4.6 数据使用 .................................................................... 12 7.4.7 数据开放共享 ................................................................ 12 7.4.8 数据销毁 .........................