注册

国家标准计划《移动通信网络设备安全保障要求 第1部分:通用要求》由 TC485(全国通信标准化技术委员会)归口 ,主管部门为工业和信息化部(通信)

主要起草单位 中国联合网络通信集团有限公司中国移动通信集团有限公司中国信息通信研究院上海诺基亚贝尔股份有限公司中国电子科技网络信息安全有限公司

目录

基础信息

计划号
20221403-T-339
制修订
制定
项目周期
12个月
下达日期
2022-12-13
公示开始日期
2022-06-07
公示截止日期
2022-06-21
标准类别
产品
国际标准分类号
33.040.40
33 电信、音频和视频工程
33.040 电信系统
33.040.40 数据通信网
归口单位
全国通信标准化技术委员会
执行单位
全国通信标准化技术委员会
主管部门
工业和信息化部(通信)

起草单位

目的意义

移动通信网络作为国家重要基础设施,承载网络通信任务,对保障国家安全至关重要。

网络设备的安全对于移动通信网的整网安全至关重要,确保网络设备的安全性是移动通信网络建设的重要基础。

本标准旨在制定移动通信网络设备安全保障通用要求,明确移动通信网络设备通用的安全需求,制定移动通信网络设备安全的通用测试用例,为移动通信网络中的网络设备安全保障给出标准化解决方案,为设备的安全评估与安全测试提供标准流程和要求,从而为设备的入网检测、运营安全保障提供指导性建议。

范围和主要技术内容

本标准规定移动通信网络中网络设备的通用安全保障要求。本标准将是移动通信系统网络设备安全要求系列标准的一部分。 本标准的主要内容包括: 1.通用安全功能性需求及其相关的测试用例,包括3GPP规范中定义的设备的安全功能,数据保护等安全基线,操作系统安全,web服务安全和网络设备安全; 2.通用加固功能及其相关的测试用例,包括安全加固基线,操作系统加固,web服务加固以及设备安全加固; 3.通用基本漏洞测试要求和相关的测试用例。