YD_T 1662-2024 通信特权账号审计检测方法.docxVIP

YD/T1662-2024通信特权账号审计检测方法

1范围

本文件规定了通信网络特权账号审计检测的总体要求、账号分类规范、审计检测指标、检测环境、标准化检测流程、专项检测方法、风险判定准则、结果处置、复测验证及台账管理的全套技术方法。

本文件适用于4G、5G移动通信网、IP承载网、光传输网、核心网、宽带接入网、网管支撑平台、安全防护设备及业务系统的特权账号全生命周期审计检测工作，覆盖账号开通、权限分配、登录访问、操作行为、变更注销、口令管控、权限收敛全流程检测场景，支撑通信网络智能运维、权限安全管控、内部风险防控、安全事件溯源、漏洞风险闭环治理，可用于设备入网测评、常态化安全巡检、专项合规审计、第三方检测评估、权限整改验收。

本文件针对通信网络通用运维特权账号、设备管理账号、系统超级账号、业务运维账号的标准化审计检测，不适用于涉密专网专属特权账号、核心加密设备专属账号、定制化业务私有账号的专项检测场景。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

YD/T1620-2024AI赋能通信告警降噪测试方法

YD/T1621-2024通信网络智能自愈技术规范

YD/T1626-2024通信网络KPI自动采集测试方法

YD/T1630-