ICS 33.060.99 CCS M 36 YD 中华人民共和国通信行业标准 YD/Txxxxx-xxxx 5G移动通信网安全运维技术要求 Technicalrequirement of 5G mobile munication network operationsecurity (报批稿） 行业标准信息服务平台 XXXx-XX-X×发布 xxxx-××-××实施 中华人民共和国工业和信息化部发布
行业标准信息服务平台
YD/T XXXXXXXX 目次 前 1范围， 2规范性引用文件 3缩略语....... 45G安全运维的目标及对象 4.1安全运维的目标， 4.2安全运维的对象， 5通用安全运维要求 5.1入网安全验收.
5.2安全资产管理.
5.3定级备案要求 5.4账号口令要求.. 5.5数据安全要求. 5.6安全补丁管理. 5.7系统变更与配置管理 5.8证书管理.. 5.9安全监测要求. 6NFV基础设施安全运维要求. 6.1虚拟化层安全运维 6.2PIM安全运维 6.3MANO安全运维 7SDN安全运维. 85G网元安全运维要求.， 9网络切片安全运维要求 10MEC安全运维要求. 11安全应急管理.. 11.1总体要求. 11.2安全应急预案管理 11.3安全事件监测. 11.4安全事件预警， 信息服务平台 11.5安全事件处置，
YD/TXXXX-XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规 定起草.
请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位：中国移动通信集团有限公司、中国信息通信研究院、中国电信集团有限公司、 中国联合网络通信集团有限公司、华为技术有限公司、中兴通讯股份有限公司、博鼎实华（北京） 技术有限公司、郑州信大捷安信息技术股份有限公司.
本文件主要起草人：杜海涛、庄小君、冉鹏、粟栗、谢懿、袁琦、沈军、白景鹏、吴荣、胡力、 杨春建、李燕、游世林、刘为华、靳涛、谢泽铖、吕明、王悦.
行业标准信息服务平台
YD/T XXXXXXXX 5G移动通信网安全运维技术要求 1范围 本文件规定了5G网络运维管理的安全技术要求，包括设备安全、账号口令安全等通用安全运维 要求，以及NFV基础设施、5G网元安全、网络切片、边缘计算和安全应急响应管理等安全运维要求.
本文件适用于5G移动通信网的安全运维.
2规范性引用文件 本文件没有规范性引用文件.
3术语、定义和缩略语 3.1术语和定义 本文件没有需要界定的术语和定义.
3.2缩略语 下列缩略语适用于本文件.
4A 认证、授权、计费、审计 Authentication Authorization Account Audit API 应用程序接口 Application Programming Interface DDoS 分布式拒绝服务 Distributed Denial of Service IPS 入侵防御系统 Intrusion Prevention System MANO 管理和编排 Management and Orchestration NFVO 网络功能虚拟化协调器 Network Functions Virtualization Orchestrator NSD 网络服务指述符 Network Service Descriptor OMC 运维管理中心 Operation Management Center PIM 物理基础设施管理器 Physical Infrastructure Manager SDN 软件定义网络 Sofiware Defined Networking SSH 安全外壳 Secure Shell VIM 虚拟化基础设施管理器 Virtualized Infrastnucture Manager VLAN 虚拟局域网 Virtual Local Area Network VNF 虚拟化网络功能 Virtualized Network Function VNFD 虚拟化网络功能描述符 VirtualizedNetworkFunctionDeseriptor VNFM 虚拟化网络功能管理器 Virtualized Network Function Manager WAF Web应用防火墙 Web Application Firewall 45G安全运维的目标及对象 4.1安全运维的目标
