ICS35.020 CCS L 70 YD 中华人民共和国通信行业标准 YD/TXXXXX—XXXX 运营商网络能力开放安全通用要求 General security requirements for open network capabilities of operators （点击此处添加与国际标准一致性程度的标识） 报批稿 行业标准信息服务平台 XXXX-XX-XX 发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布 YD/T XXXXX—XXXX 目 次 前 言 .111 1范围 2规范性引用文件 3术语和定义 4缩略语 5运营商网络能力开放概述 5.1网络能力开放架构 5.2能力提供方（运营商侧）可开放的能力 5.2.1网络类能力 5.2.2终端类能力 5.2.3业务类能力. 5.2.4安全类能力 5.3能力提供方（运营商侧）能力开放功能 5.3.1接口类 5.3.2网元类 5.3.3特定业务场景类 5.4能力提供方（运营商侧）能力开放平台 5.5能力使用方（第三方对象侧） 6运营商网络能力开放安全需求分析与安全架构 6.1网络能力开放安全需求分析 6.2网络能力开放安全架构 7运营商网络能力开放安全要求 7.1网络能力开放架构网络部署安全要求 7.1.1攻击防范... 7.1.2架构/服务容量与可靠性. 7.1.3结构安全 7.1.4访问控制 7.1.5通信传输 7.2网络能力开放通信安全要求 7.2.1身份鉴别 7.2.2访问控制 7.2.3攻击防范 7.2.4通信传输 7.3网络能力开放接口安全要求 7.3.1运营商网络能力开放接口生命周期管理安 理 7.3.2第三方应用调用安全要求 7.4数据和资源安全要求 7.4.1数据分类分级 7.4.2通用安全管理 11 I YD/T XXXXX—XXXX 7.4.3数据采集 .12 7.4.4数据传输 7.4.5数据存储 7.4.6数据使用 7.4.7数据开放共享 7.4.8数据销毁。 7.4.9资源安全管控 13 7.4.10合作方管理 13 7.5运维和监控安全要求 13 7.5.1身份鉴别 7.5.2访问控制 13 7.5.3 流量监控 7.5.4安全审计 7.5.5配置安全管理 13 附录A （资料性） 运营商网络能力开放场景 .15 A.1网络类开放场景 .15 A.2终端类开放场景 15 A.3业务类开放场景 A.4安全类开放场景 16 （规范性）运营商网络能力开放安全责任界面 行业标准信息服务平台 II