2026年通信行业网络安全防护规范方案.docxVIP

2026年通信行业网络安全防护规范方案

本规范适用于2026年我国范围内所有基础电信运营企业、5G-A/6G试验网运营主体、全国一体化算力网络通信服务提供商、低轨卫星互联网运营主体、互联网通信服务提供商，围绕当前通信行业5G-A商用普及、云网深度融合、AI大模型规模化应用、车联网/通感一体新场景落地的发展态势，以“分类防护、主动防御、全生命周期管控”为核心原则，符合《中华人民共和国网络安全法》《中华人民共和国数据安全法》《个人信息保护法》《通信网络安全防护管理办法（2025修订）》等法律法规要求，明确各领域防护标准与操作规范，总体防护目标为：2026年末实现关键通信基础设施高危漏洞修复率100%，重大网络安全事件零发生，千万级以上用户数据泄露事件年发生率较2023年下降90%，空口异常攻击拦截率不低于99.5%，用户个人信息违规获取事件发生率下降95%。

1关键通信基础设施分类防护规范

1.1无线接入网防护

针对5G-A通感一体、万兆接入的架构特点，明确要求：一是空口层面必须部署AI驱动的异常信号实时检测系统，系统对伪基站、信号干扰、钓鱼基站的检测准确率不低于99.5%，对异常信号的定位时延不超过10秒，处置响应时延不超过30秒；二是通感一体业务必须遵循感知数据最小化原则，端侧采集的非授权行人轨迹、车辆信息、区域环境等敏感感知数据默认不回传核心网，仅保留脱敏统计数据，确需回传原