YD_T 1238-2024 终端通信加密防护规范.docxVIP

YD/T1238-2024终端通信加密防护规范

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由中国通信标准化协会归口，工业和信息化部主管，依据新型信息基础设施安全建设、终端侧网络安全防护体系升级、商用密码合规应用、通信数据全链路安全管控相关政策要求制定。针对当前各类通信终端加密机制不统一、加密算法混用、密钥管理不规范、通信传输明文泄露、终端侧攻防防护能力缺失、加密适配性差、不同终端安全等级不清晰、合规判定无统一依据等行业痛点，统一通信终端通信加密架构、密码算法应用、传输加密机制、密钥全生命周期管理、接入认证防护、异常行为检测、抗攻击防护、安全分级与合规要求。

本文件全面适配5G/5G-A毫米波终端、可见光通信终端、量子加密终端、物联网通信终端、行业专网终端、政企接入终端、移动便携通信终端等全品类通信终端设备，覆盖公众通信、工业专网、涉密场景、物联网泛在接入、高速无线传输等多类业务场景，兼容国密算法与合规国际算法体系，适用于各类通信终端的安全设计、研发生产、加密功能定型、入网安全检测、工程部署验收、常态化安全运维与合规测评，构建终端侧“传输加密、身份可信、密钥可控、攻击可防、行为可审”的标准化加密防护体系，补齐通信终端端侧安全标准化短板，与YD/T1227、YD/T1229、YD/T1232、YD/