YD_T 1672-2024 通信网络安全等级测评实施指南.docxVIP

YD/T1672-2024通信网络安全等级测评实施指南

前言

本文件为通信行业推荐性实施指南，由工业和信息化部批准发布，中国通信标准化协会归口管理。本标准基于网络安全等级保护制度与通信网络安全防护管理要求，统一通信行业网络安全等级测评的定级方法、测评流程、检查要点、判定准则、整改闭环、报告编制、验收规范全流程实施要求，补齐通信行业等级测评无专属落地指南的短板。

本文件针对通信行业等级测评存在的定级口径不统一、测评要点泛互联网化、设备场景适配不足、漏洞判定宽松、整改闭环不规范、报告模板杂乱、与通信运维安全体系脱节等行业痛点，适配5G-A核心网、算力网络、云化虚拟网元、承载传输网、Web业务平台、大数据运维系统等新型通信架构，构建定级精准、测评合规、判定统一、整改闭环、成果可验收、体系可迭代的通信专属等级测评实施体系，实现等级保护测评与通信日常安全运维、应急响应、风险管控深度融合。

本文件适用于通信运营商、通信业务服务商、设备供应商、第三方测评机构开展通信网络单元、业务系统、运维平台、数据系统的安全等级定级、年度测评、整改复测、合规自查、项目验收与监管核查工作，是通信行业等级保护测评落地实施、合规整改、成果归档的唯一行业专属技术指南。

1范围

本文件规定了通信网络安全等级测评的术语定义、定级原则与方法、测评总体架构、全流程实施步骤、安全控制点检查细则、符合性判定准则、风险分级方