YD_T 1309-2024 通信安全风险评估规范.docxVIP

YD/T1309-2024通信安全风险评估规范

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

随着5G全域规模部署、算力网络深度融合、通信新能源供电普及、地下管网与室外站点海量覆盖，通信网络安全风险呈现场景多元化、风险耦合化、隐患隐蔽化、威胁常态化的特征。现有通信安全评估体系存在评估维度不全面、分级准则不统一、施工与运维风险脱节、新能源供电安全评估缺失、智能化风险研判能力不足、整改闭环机制不规范等问题，无法适配新一代通信网络安全防护、数字化运维、绿色化建设的整体管控需求。为统一通信全场景安全风险评估的流程框架、分级标准、指标体系、研判方法、整改闭环、验收准则，规范通信网络设备、施工建设、运维运行、供电系统、管线设施、数据安全的全维度风险评估工作，建立“事前评估、事中监测、事后复盘”的全周期安全风险管控体系，全面提升通信网络本质安全与主动防御能力，适配通信行业数字化、智能化、绿色化转型发展要求，特制定本文件。

本文件由中国通信标准化协会归口，工业和信息化部批准发布实施。

本文件为首次发布。

1范围

本文件规定了通信安全风险评估的术语定义、缩略语、总体原则、评估分级、评估流程、全场景评估内容、风险研判模型、量化指标体系、整改闭环管理、复评机制、资料归档、验收规范。

本文件适用于基础电信运营商、通信建设单位、施工单