中国信通院：5G安全知识库_107页_3mb

报告摘要

《5G安全知识库》由中国信息通信研究院发布，旨在为5G网络基础设施和典型行业应用提供全面、系统的安全指导。该知识库涵盖5G网络安全和应用安全两个维度，通过安全措施的梳理与最佳实践方案的提出，推动全行业在5G安全需求、安全能力和安全措施等方面形成共识，保障5G网络和应用的安全、可靠、高质量发展。

5G安全的重要性
5G作为新一代通信技术，是实现万物互联的关键基础设施，其安全是5G高质量发展的基础。5G与垂直行业深度融合，带来了IT、CT、OT安全问题交织的新挑战，需构建与之相适应的安全保障体系。
5G安全特点
- 5G安全标准不断演进，3GPP R15版本已引入更细粒度的授权机制、更强的用户面数据保护等。
- 5G网络结构复杂，引入虚拟化、切片、边缘计算等技术，带来新的安全挑战，如边界防护、数据隐私、终端认证等。
- 5G应用安全需求多样化，需根据行业场景差异，制定差异化的安全策略。
国际安全实践参考
- 欧盟发布了《5G网络安全风险评估及工具箱》，提出8项战略措施、11项技术措施和10项支撑行动。
- 美国NIST发布了《5G网络安全实践指南》，构建整体性的5G网络安全保障能力。
- GSMA NESAS为全球通信设备提供统一的安全评估标准，涵盖产品开发、测试和生命周期管理。
国内安全实践进展
- 工信部发布多项政策与行动计划，如《5G应用“扬帆”行动计划（2021-2023年）》。
- 建立与国际接轨的5G安全标准体系，推动安全技术、产品和产业健康发展。
- 开展5G安全评测工作，如5G安全测评中心对多家厂商进行安全测试。
- 推动“绽放杯”5G应用安全专题赛，收集并推广优秀安全案例。

安全特点
5G应用安全需满足业务开放、新技术、数据安全和安全运维管理等多方面需求，具体包括：
- 终端身份安全和访问授权
- 网络分域与安全隔离
- 数据机密性和完整性保护
- 无线接口通信安全
- 隐私保护
- 网络韧性
- 网络设备安全可信
- 技术自主可控
- 产品生命周期安全
安全原子能力集
总计9大安全能力（SeCAP-1至SeCAP-9），涵盖网络切片隔离、边界防护、终端认证、开放管理、边缘数据防护、安全监测、蜜罐防护、多租户虚拟专网、安全测评等。
安全最佳实践模板
为不同行业场景提供定制化的安全模板（Security Template, ST），包括：
- ST-IIot（5G+工业互联网）：适用于大带宽、大连接、低时延等场景，重点保障终端安全、数据不出园区、多网络融合下的安全隔离。
- ST-grid（5G+电力）：满足电力行业对安全分区、网络专用、横向隔离、纵向认证等需求，保障电力业务数据安全。
- ST-mine（5G+矿山）：针对矿山业务对安全的高依赖性，提供终端认证、切片隔离、数据防护等能力。
- ST-port（5G+港口）：保障港口业务安全接入、MEC平台安全、边缘数据防护等。