YD_T 1638-2024 通信设备安全配置基线技术要求.docxVIP

YD/T1638-2024通信设备安全配置基线技术要求

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件为通信智能运维成套标准体系安全管控核心组成部分，构建“自动化运维+流程标准化+质量智能分析+用户体验管控+业务故障闭环+设备安全基线合规”的全维度智能运维标准体系。本文件针对通信全网设备安全配置不统一、加固无依据、合规无标准、风险不可控等行业痛点，统一各类通信设备安全配置基线、加固规范、审计要求、检测准则与闭环整改机制，实现通信设备安全运维标准化、基线化、自动化、常态化。

本文件由工业和信息化部信息通信技术研究院归口，主要起草单位包含国内主流通信运营商、通信设备制造商、网络安全厂商、智能运维服务商及通信科研院所。本文件是通信设备安全基线配置、合规加固、安全检测、风险评估、运维验收、安全闭环治理的行业统一技术依据。

1范围

本文件规定了通信设备安全配置基线的术语定义、总体架构、通用安全基线、分设备类型专项基线、账号权限安全、服务与端口加固、日志审计安全、配置文件安全、漏洞与风险防护、合规检测技术、基线迭代机制、系统功能、性能要求、安全管控及测试验收规范。

本文件适用于移动通信网、固定宽带接入网、传输网、核心网、承载网、IDC机房设备、动力环境设备等全品类通信网元设备的安全基线配置、合规加固、自动化检测、风