YD_T 1322-2024 通信安全态势感知技术要求.docxVIP

YD/T1322-2024通信安全态势感知技术要求

前言

本文件立足通信网络7×24小时不间断运行、全域互联、业务密集、攻击手段迭代升级的行业特征，针对通信网络安全风险隐蔽性强、传播速度快、影响范围广、事后处置滞后的痛点，统一规范通信安全态势感知的架构体系、数据采集、态势分析、风险研判、预警通报、联动处置、溯源复盘、平台运维的全套技术要求，建立通信网络“事前预判、事中监测、事后溯源”的主动安全防御机制，补齐通信全域安全智能化感知标准化短板。

本文件适用于通信运营商、设备厂商、第三方安全服务及运维单位开展通信安全态势感知平台建设、系统改造、数据对接、运维管控、风险处置与合规验收，可作为通信网络安全监测、风险评估、预警处置、等级保护测评、安全事件溯源、行业合规核查的法定技术依据。

本文件由工业和信息化部信息通信技术研究院归口，工业和信息化部批准发布实施。

1范围

本文件规定了通信安全态势感知的总体原则、系统架构、分级建设要求、全域数据采集、数据治理、态势分析研判、风险预警、联动处置、溯源分析、平台功能、运维管理、安全合规及台账归档等全流程技术要求，覆盖感知、分析、预警、处置、复盘、迭代全生命周期安全管控。

本文件适用范围涵盖通信核心网、承载网、接入网、通信机房基础设施、数据中心通信系统、边缘算力节点、网管系统、业务支撑系统、运维终端等全域通信设施；适用场景包含日常安全态势监测、