5G+工业互联网园区网络安全要求（征求意见稿）.docx

辽宁省市场监督管理局发布

ICS35.240.50CCSL67

21

辽宁省地方标准

DB21/TXXXX—XXXX

5G+工业互联网园区网络安全要求

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

I

DB21XXXX—XXXX

目次

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5总体架构 3

6安全通信网络 4

6.1网络安全能力开放要求 4

6.2身份鉴别要求 4

6.3安全服务要求 5

6.4网络安全要求 7

6.5端到端核心网安全要求 13

6.6接入安全 14

6.75GC安全 14

6.8MEC安全5G 14

6.9切片安全 14

7安全区域边界 15

7.1边界防护 15

7.2访问控制 15

7.3入侵防范 15

7.4其他要求 15

8安全管理中心 15

8.1安全管理 15

8.2安全可视性 16

8.3安全可配置 16

8.4其他要求 16

9其它安全要求 16

参考文献 17

III

DB21XXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由辽宁省工业和信息化厅提出并归口。

本文件起草单位：东北大学等。

本文件主要起草人：

本文件发布实施后，任何单位和个人如有问题和意见建议，均可以通过来电和来函等方式进行反馈，我们将及时答复并认真处理，根据实际情况依法进行评估及复审。

归口管理部门通信地址：辽宁省沈阳市皇姑区北陵大街45-2号。

归口管理部门联系电话：024

文件起草单位通讯地址：

文件起草单位联系电话：

DB21XXXX—XXXX

1

5G+工业互联网园区网络安全要求

1范围

本文件规定了5G工业互联网园区的安全通信网络、安全区域边界、安全管理中心、其他安全要求等方面的要求。

本文件适用于5G+工业互联网园区的安全功能的规划、设计、建设、优化和监督管理。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239-2019信息安全技术网络安全等级保护基本要求

GB/T35673-2017工业通信网络网络和系统安全系统安全要求和安全等级

GB/T42021-2022工业互联网总体网络架构

3GPPTS33.310网络域安全性(NDS):认证框架(AF)(NetworkDomainSecurity(NDS):AuthenticationFramework(AF))

3术语和定义

GB/T35673-2017界定的及以下术语和定义适用于本文件。

3.1

工业互联网industrialinternet

新一代信息通信技术与工业经济深度融合的新型基础设施、应用模式和工业生态，通过对人、机、物、系统等的全面连接，构建起覆盖全产业链、全价值链的全新制造和服务体系。

[来源：GB/T42021-2022,3.1]3.2

第5代移动网络5thgenerationmobilenetworks

是一种具有高速率、低时延和大连接特点的新一代宽带移动通信技术，5G通讯设施是实现人机物互联的网络基础设施。

3.3

网络安全cybersecurity

通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。

2

DB21XXXX—2022

3.4

身份核验identityproofing

基于身份证据，旨在达到具体确保级的验证。

注1:身份核验通常作为登记的组成部分来进行。在维护已登记的身份信息(例如,用户账户恢复)期问,也可能需要身份证据。

注2:身份核验通常涉及所提供的身份信息的验证,并可能包括有可能基于生物特征识別技术的唯一性检查。

注3:对身份核验的验证通常基于登记策略,其中包括对实体所提供的身份证据的验证准则的规范。