《模型上下文协议服务器（MCP Server）安全技术要求》.docxVIP

ICS35.020CCSL70

团体标准

T/TAF352—2026

模型上下文协议服务器（MCPServer）安全技术要求

SecuritytechnicalrequirementsofModelContextProtocolServer

2026-06-17发布2026-06-17实施

电信终端产业协会发布

T/TAF352—2026

I

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5MCPServer安全要求 2

5.1身份鉴别与访问控制 2

5.2通信与接口安全 2

5.3工具与资源安全 3

5.4执行环境安全 4

5.5供应链与更新安全 5

5.6数据安全与隐私保护 5

5.7日志审计与安全监控 6

6MCPServer安全能力分级 6

6.1概述 6

6.2安全能力分级 6

T/TAF352—2026

II

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草