ICS 33.020 CCS L70 YD 中华人民共和国通信行业标准 YD/TXXXX-202X 5G独立组网（SA）架构核心网安全防护 要求 Security protection requirements for 5G standalone （SA） core network 行业标准信息服务平台 （报批稿） XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部发布
行业标准信息服务平台
YD/T XXXX202X 目次 前 言 IV 1范围.. 2规范性引用文件.. .1 3术语和定义.. ..2 4缩略语. .2 55GSA架构核心网安全防护概述. ..3 5.15GSA架构核心网安全防护范围 .3 5.25GSA架构核心网安全风险， 4 5.2.1安全风险分析.. ..4 5.2.2物理环境安全风险， 5.2.3网络安全风险 5.2.4设备安全风险， 5.2.5软件及业务系统安全风险， ..5 5.2.6数据安全风险， 5.2.7管理安全风险， .. 5.35GSA架构核心网安全防护内容 .6 5.3.1物理环境安全， .. 5.3.2网络安全， . 5.3.3设备安全. 6 5.3.4软件及业务系统安全 ... 5.3.5数据安全. .6 5.3.6管理安全， 65GSA架构核心网安全防护要求 ..7 6.1第1级要求.. ..7 6.2第2级要求. .7 6.2.1物理环境安全要求.. ..7 6.2.2网络安全要求， .7 6.2.3设备安全要求. ..8 6.2.4软件及业务系统安全要求 ..1 6.2.5数据安全要求， ..13 6.2.6管理安全要求. ..5 6.3第3级要求. .17 6.3.1物理环境安全要求， ..7 6.3.2网络安全要求， ..17 6.3.3设备安全要求 .18
YD/T 0650-2022 6.3.4软件及业务系统安全要求.
.18 6.3.5数据安全要求. .19 6.3.6管理安全要求， 21 6.4第4级要求. .22 6.5第5级要求 .22 附录A（规范性）5G独立组网（SA）架构核心网风险分析 .23 A.1资产分析 .23 A.2脆弱性分析 23 A.3威胁分析 .24 行业标准信息服务平台
YD/TXXXX-202X 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位中国信息通信研究院、中国联合网络通信集团有限公司、中兴通讯股份有限公司、 恒安嘉新（北京）科技有限公司、北京东方通网信科技有限公司、神州泰岳软件股份有限公司、北京启 明星辰信息安全技术有限公司、中国电信集团有限公司.
本文件主要起草人：孟楠、李佳曦、谢泽、顾希、徐昕白、崔婷婷、张敬宇、张曼君、雷鸣 行业标准信息服务平台 IⅢI
