YD_T 1637-2024 通信网络安全基线技术规范.docxVIP

YD/T1637-2024通信网络安全基线技术规范

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

当前5G网络、承载网、核心网、全光网络、算力网络基础设施规模持续扩张，网元设备类型繁多、厂商型号各异、部署层级复杂，设备默认配置弱口令、冗余端口开放、协议不安全、日志不规范、权限失控、基线不一致等普遍问题，导致通信网络存在批量安全短板与合规风险。传统安全加固缺乏统一基线标准、核查口径不统一、整改要求不明确、常态化管控缺失，无法满足关键信息基础设施安全保护、通信网络等级保护、常态化安全合规运维要求。

为统一通信网络各类网元设备、网管系统、运维平台的安全基线定义、基线分类、配置规范、核查方法、加固要求、合规判定、常态化运维机制，构建全网统一、可量化、可自动化核查、可闭环整改的通信网络安全基线体系，补齐通信网络智能化运维安全管控能力，特制定本文件。

本文件由中国通信标准化协会归口，工业和信息化部主管，适用于通信网络设备安全基线配置、合规核查、安全加固、验收测评、常态化安全运维，可为运营商、设备厂商、安全测评机构、科研单位提供统一技术依据。

本文件为推荐性通信行业标准，自2024年12月10日发布，2025年04月01日正式实施。

1范围

本文件规定了通信网络安全基线的术语定义、总体架构、基线分类、通用安全基线要求、设备