物联网卡安全分类管理.pdfVIP

物联网卡安全类管理

-1-

1范围

本规范规定了物联网卡安全类管理的基本要求，主要包括：物联网卡功能定义、安全管

理技术措施、类安全管理和用户入网管理等。用户入网是指办理物联网卡开户、过户等业务。

本规范适用于指导电信企业开展物联网卡安全管理工作。

2规范性引用文件

《工业和信息化部办公厅关于加强物联网卡安全管理工作的通知》（工信厅网安〔2020〕9

号）

3术语、定义和缩略语

3.1术语和定义

下列术语和定义适用于本文件。

物联网卡是指基于蜂窝移动通信网络，实现人、机、物之间连接通信的用户识别卡，通常采

用物联网专用号码作为终端业务号码，承载于物联网核心网专用网元。

3.2缩略语

下列缩略语适用于本文件。

URL统一资源定位符UniformResourceLocator

NB-IoT窄带物联网NarrowBandInternetofThings

4G第四代移动通信技术4th-Generation

5G第五代移动通信技术5th-Generation

HSS归属签约用户服务器HomeSubscriberServer

IMEI国际移动设备识别码InternationalMobileEquimentIdentity

MME移动性管理实体MobilityManagementEntity

PGWPDN网关PDNGateWay

PDN公用数据网PublicDataNetwork

SCP业务控制点ServiceControlPoint

SSP业务交换点ServiceSwitchingPoint

4物联网卡功能定义

4.1语音功能

（1）定向语音

定向语音是指使用物联网卡只能与特定号码进行语音通话，包括呼入和呼出方向。各电信

企业应按最小必要原则，严格限制语音通话的白名单号码数量，原则上语音呼入和呼出的白名

单号码数量合计不超过5个。

电信企业应严格限制定向语音白名单的变更次数，对于确需变更的，电信企业应严格进行

审核，明确审核责任人，留存签字审核表。

（2）非定向语音

非定向语音是指使用物联网卡进行语音通话的对象无限制，可与任意号码发生通话。

4.2短信功能

（1）定向短信

定向短信是指使用物联网卡仅能与短信管理平台号码之间收发短信，不允许物联网卡与物

联网卡之间、物联网卡与公众移动网电话号码之间收发短信。各物联网卡对应的短信管理平台

号码由电信企业进行配，原则上每张物联网卡绑定的平台号码数量合计不超过5个。

-2-

电信企业应严格限制定向短信白名单的变更次数，对于需变更的，电信企业应严格进行审

核，明确审核责任人，留存签字审核表。

（2）非定向短信

非定向短信是指使用物联网卡收发短信无限制，可与任意号码收发短信。

4.3流量功能

根据物联网卡流量功能是否受限，可为定向流量和非定向流量。按照物联网卡使用流量

额度，可以为大流量和小流量。结合安全风险，物联网卡流量功能可为定向流量、非定向大

流量和非定向小流量。

（1）定向流量

定向流量是指可通过技术措施限定物联网卡仅能访问特定的IP或URL地址，原则上定向流

量访问的IP或URL地址白名单数量合计不超过10个。

电信企业应严格限制定向流量白名单变更次数，对于确需变更的，电信企业应严格进行审

核，明确审核责任人，留存签字审核表。

（3）非定向小流量

非定向小流量是指物联网卡的流量访问地址不受限制，可访问任意公网IP或URL地址，但

每月使用流量不超过100MB。