YD_T 1653-2024 物联网卡访问控制安全技术要求.docxVIP

YD/T1653-2024物联网卡访问控制安全技术要求

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件为通信智能运维与物联网安全成套标准体系重要组成部分，构建“网络运维自动化、设备安全基线化、固件风险可控化、终端存储安全化、物联接入规范化”的全维度通信安全运维标准体系。本文件针对物联网卡海量部署、接入场景复杂、访问权限粗放、违规漫游、跨网访问、批量冒用、数据越权传输等行业痛点，统一物联网卡访问控制的总体架构、接入认证、权限管控、黑白名单、切片隔离、行为审计、风险拦截、全生命周期安全管控技术要求，填补物联网卡精细化访问控制安全标准空白。

本文件由工业和信息化部信息通信技术研究院归口，主要起草单位包含国内主流通信运营商、物联网平台服务商、通信安全厂商、终端设备制造商、智能运维科研机构。本文件是物联网卡产品入网评测、访问策略配置、日常安全管控、违规风险处置、全网态势感知、合规验收运维的行业统一技术依据。

1范围

本文件规定了物联网卡访问控制安全的术语定义、总体安全架构、接入认证要求、网络访问控制、业务权限管控、终端绑定策略、切片隔离安全、黑白名单管理、访问行为审计、异常风险识别、全生命周期管控、合规检测、性能指标、运维联动及测试验收规范。

本文件适用于工业物联网、智慧城市、智能终端、车载设备、智能穿戴等场景的