ICS 35.030 CCS L70 YD 中华人民共和国通信行业标准 YD/T XXXXXXXXX 5G网络运行安全风险与防护要求 Security risks and protection requirements of 5G network operation （报批稿） 行业标准信息服务平台 XXXX-XX-XX 发布 XXXX-XX-XX实施 发布 中华人民共和国工业和信息化部 YD/T XXXXXXXXX 目 次 前 言 1 范围. 2规范性引用文件.. 3术语和定义... N 4缩略语. 5总述..... 65G网络运行安全风险. 6.25G网络运行安全风险 6.2.15G终端安全风险， 6.2.1.1海量终端受控风险 6.2.1.2个人终端受控风险， 6.2.25G接入安全风险. 6.2.2.1密钥泄露安全风险.. 6.2.2.2用户数据泄露风险. 6.2.2.3接入网演进安全风险.. 6.2.2.4非3GPP接入安全风险.. 6.2.2.5空口安全风险. 6.2.2.6回程链路安全风险. 6.2.35G核心网安全风险 6.2.3.1网元存在安全隐患， 6.2.3.2网络规划设计或配置不当. 6.2.3.3访问控制不合理 6.2.3.4运维安全风险， 6.2.45G边缘计算安全风险： 6.2.4.1网络服务安全风险..... 6.2.4.2硬件环境安全风险.. 6.2.4.3虚拟化安全风险 6.2.4.4边缘计算平台安全风险. 6.2.4.5应用安全风险， 6.2.4.6能力开放安全风险. 6.2.4.7管理安全威胁. 6.2.55G应用安全风险， 6.2.5.1关键网络或系统断网.. 6.2.5.2垂直行业应用安全风险.. 75G网络运行安全防护架构： 85G终端安全防护要求. YD/TXXXXX-XXXX 95G接入安全防护要求 8 105G核心网安全防护要求 10.1实施安全基线.. 8 10.2网络虚拟化安全. 10.3物理安全.. 10.4制定访问控制要求. 115G边缘计算安全防护要求 11.1网络服务安全.. 11.1.1组网安全要求 11.1.2UPF安全要求。 10 11.2硬件环境安全 10 11.2.1物理安全环境要求， 10 11.2.2设备硬件安全要求 11.3虚拟化安全 10 11.3.1宿主机安全. 10 11.3.2镜像安全， 11 11.3.3虚拟化安全. 11 11.3.4容器安全.. 11 11.4边缘计算平台安全. 11 11.4.1边缘计算系统安全. .11 11.4.2边缘服务授权 11.4.3应用切换过程中的服务认证和授权 11.4.4用户接入安全 12 125G应用安全防护要求 12.1业务安全分类分级管理， 12 12.2安全能力迁移能力 135G管理安全防护要求， 13.1安全运维及监控... 13.2软件升级与补丁管理. 13 13.3安全态势感知能力. 13 13.4安全动态防护能力. 13 附 录 A （资料性）风险与防护要求映射表 息服务平台