YDT 1478-2006电信管理网安全技术要求.pdf

ICS 33.040.01M 11YD中华人民共和国通信行业标准YD/T 1478-2006电信管理网安全技术要求Security Technical Requirements of TelecommunicationsManagement Network(TMN)2006-10-01实施2006-06-08 发布中华人民共和国信息产业部‧发布 YD/T 1478-2006目次前言引言1范围·2规范性引用文件·3定义和缩略语-定义…3.13.2缩略语·4概述·S安全目标·6安全威胁概述7安全技术要求·7.1概述7.2鉴别$7.3系统和资源访问控制.127.4数据机密性·137.5数据和系统完整性:137.6防抵赖·137.7审计跟踪·137.8安全告警上报·14电信管理系统设计开发、交付部署、运行期的安全要求7.914 YD/T 1478-2006前言本标准在技术内容上参考了ITU-TM.3016系列标准，同时结合我国的电信管理系统现状、现行标准和规定进行了取舍和修改，其主要的部分是：1．本标准第1章和第2章是根据GB/T1系列要求编写的;2．本标准第3章中的定义和缩略语基本来自ITU-TM.3016系列，新增了我国的4个定义：业务支撑系统、运营支撑系统、管理支撑系统、外部系统；3．本标准第4章是根据我国的电信管理系统现状制定的；4．本标准第5章、第6章是根据ITU-TM.3016.0的内容并结合我国的电信管理系统现状制定的；5．ITU-TM.3016.1中规定了60项安全要求，在制定本标准第7章时，为了符合我国的现实情况，将原有的60项安全要求进行拆分，并增加了与业务支撑系统、运营支撑系统、管理支撑系统、外部系统相关的安全要求，最终形成了102项安全要求。本标准由大唐电信科技产业集团负责起草，中兴通讯股份有限公司、华为技术有限公司、中国电信集团公司、中国网络通信集团公司、中国移动通信集团公司等参加起草。本标准主要起草人：谢‧琼‧赵‧鹏11 YD/T 1478-2006引电信管理网（TMN）是电信企业用于管理网络资源和业务经营活动的支撑网络，为电信各专业网络提供了集中的控制和管理等功能，并对电信网络的运营提供业务支撑和保障。随着电信网络的发展和各类管理系统互联互通的增多，电信管理网的安全问题显得越来越重要，所面临的安全隐患将会降低网络服务的质量和持续性。为了防范电信管理网中的各种安全威胁，保证电信网络的正常运行，特制定本框架性标准，为电信管理网的实施和运行维护提供一个统一的、可遵循的安全标准。ITUM.3016系列建议采用“安全目标/安全威胁→安全需求→安全服务一→安全算法”的推导方式，本标准在此基础上直接提出了相应的安全技术要求。M.3016中的管理系统（MS）或运营系统（OS）主要针对网络管理系统，制定本标准时，尽量使安全要求适用于所有类型的电信管理系统。 YD/T 1478-2006电信管理网安全技术要求范围本标准规定了针对电信管理网内各种不同的管理系统（MS）及管理系统互联而产生的具有共性的安全技术要求。本标准是一个综合性的安全技术标准，提出了电信管理网为了避免各种类型的攻击和潜在威胁而导致服务质量的下降或其他损失而必须具备的各种安全特征。这些特征主要包括鉴别、访问控制、审计、完整性和可管理性等。本标准适用于电信行业各个专业、各个级别的管理系统，不仅适用于单个管理系统内部，也同时适用于各个不同管理系统间的互联。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。提供端到端通信的系统的安全框架ITU-T X.805:2003ITU-T M.3016.0:2005电信管理网（TMN）安全概述ITU-T M.3016.1电信管理安全需求ITU-T M.3016.2电信管理安全服务ITU-T M.3016.3电信管理安全机制3定义和缩略语3.1 定义下列定义适用于本标准。（1）电信管理网Telecommunications-Management Network是建立在基础电信网络和业务之上的管理网络，是实现各种电信网络与业务管理功能的载体。（2）网元 Network Element电信网络中可管理的功能实体。（3）管理系统 Management System电信网中负责实现运营者某种或某些管理需要的支撑系统，本标准中也对应于ITU-T TMN系列标准中的运营系统（OS）。某些支持智能管理的网元也可以视作管理系统。（4）电信管理系统 Telecommunication Management System本标准中等同