YD_T 1640-2024 通信网络漏洞风险分级评估方法.docxVIP

YD/T1640-2024通信网络漏洞风险分级评估方法

1范围

本文件规定了通信网络安全漏洞风险评估的总体要求、评估要素、分级判定体系、量化评估方法、评估流程、结果应用、复测验证及闭环管理技术要求。

本文件适用于4G、5G移动通信网、光传输网、IP承载网、核心网、宽带接入网及配套运维支撑系统的网络设备、网元节点、网管平台、业务系统安全漏洞的风险识别、量化打分、等级判定、整改评估与常态化风险管理，支撑通信网络智能运维、安全风险管控、网络自愈优化、用户体验保障的全流程安全能力建设，可用于运营商日常安全测评、入网安全检测、第三方风险评估、网络安全整改验收。

本文件聚焦通信网络通用软硬件安全漏洞、配置漏洞、策略漏洞、运维漏洞的风险分级评估，不适用于专用加密设备、涉密专网、定制化行业专网专属安全漏洞评估场景。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

YD/T1620-2024AI赋能通信告警降噪测试方法

YD/T1621-2024通信网络智能自愈技术规范

YD/T1626-2024通信网络KPI自动采集测试方法

YD/T1630-2024通信网络用户体验评估技术要求

YD/T1633-2024移动通信用户感知大数据分析要求

GB