YD_T 1648-2024 通信设备固件安全检测技术要求.docxVIP

YD/T1648-2024通信设备固件安全检测技术要求

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件为通信智能运维与网络安全成套标准体系重要组成部分，构建覆盖“运维自动化、流程标准化、质量智能化、体验精细化、故障闭环化、配置基线合规化、态势数据归一化、固件安全可控化”的全维度通信智能运维安全标准体系。本文件针对通信设备固件普遍存在的源码开源风险、弱加密机制、后门漏洞、升级劫持、固件篡改、版本失控等行业痛点，统一通信设备固件安全检测的技术框架、检测项目、检测方法、风险定级、合规判定、整改闭环及联动机制，填补通信设备固件安全标准化检测空白。

本文件由工业和信息化部信息通信技术研究院归口，主要起草单位包含国内主流通信运营商、通信设备制造商、网络安全厂商、固件安全检测服务商、智能运维科研机构。本文件是通信设备固件安全评测、入网检测、常态化巡检、漏洞整改、安全合规验收、智能运维联动的行业统一技术依据。

1范围

本文件规定了通信设备固件安全检测的术语定义、总体架构、检测分类、固件静态检测技术、动态仿真检测技术、安全机制审计、风险分级判定、检测流程规范、数据联动要求、模型算法要求、系统功能、性能指标、安全管控及测试验收规范。

本文件适用于固定宽带接入设备、传输设备、核心网设备、基站设备、IDC服务器、边缘计算设备、