国家标准计划《移动通信网络设备安全保障要求 第1部分:通用要求》由 TC485(全国通信标准化技术委员会)归口 ,主管部门为工业和信息化部(通信)。
主要起草单位 中国联合网络通信集团有限公司 、中国移动通信集团有限公司 、中国信息通信研究院 、上海诺基亚贝尔股份有限公司 、中国电子科技网络信息安全有限公司 。
| 33 电信、音频和视频工程 |
| 33.040 电信系统 |
| 33.040.40 数据通信网 |
移动通信网络作为国家重要基础设施,承载网络通信任务,对保障国家安全至关重要。
网络设备的安全对于移动通信网的整网安全至关重要,确保网络设备的安全性是移动通信网络建设的重要基础。
本标准旨在制定移动通信网络设备安全保障通用要求,明确移动通信网络设备通用的安全需求,制定移动通信网络设备安全的通用测试用例,为移动通信网络中的网络设备安全保障给出标准化解决方案,为设备的安全评估与安全测试提供标准流程和要求,从而为设备的入网检测、运营安全保障提供指导性建议。
本标准规定移动通信网络中网络设备的通用安全保障要求。本标准将是移动通信系统网络设备安全要求系列标准的一部分。 本标准的主要内容包括: 1.通用安全功能性需求及其相关的测试用例,包括3GPP规范中定义的设备的安全功能,数据保护等安全基线,操作系统安全,web服务安全和网络设备安全; 2.通用加固功能及其相关的测试用例,包括安全加固基线,操作系统加固,web服务加固以及设备安全加固; 3.通用基本漏洞测试要求和相关的测试用例。