GB/T 47742.1-2026移動通信網(wǎng)絡(luò)設(shè)備安全保障要求第1部分：通用要求

ICS3304040

CCSM.04.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T477421—2026

.

移動通信網(wǎng)絡(luò)設(shè)備安全保障要求

第1部分通用要求

:

Requirementsonsecurityassuranceofmobilecommunicationnetwork

euiment—Part1Generalreuirements

qp:q

2026-07-02發(fā)布2026-11-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T477421—2026

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

通用安全功能性要求和測試用例

5………………………4

通則

5.1…………………4

測試準(zhǔn)備

5.1.1………………………4

測試工具

5.1.2………………………5

文檔要求

5.1.3………………………5

安全功能性要求和測試用例

5.2………………………5

通則

5.2.1……………5

基礎(chǔ)安全功能要求和測試用例

5.2.2………………5

技術(shù)基線

5.2.3………………………10

操作系統(tǒng)

5.2.4………………………36

服務(wù)器

5.2.5Web……………………41

網(wǎng)絡(luò)設(shè)備

5.2.6………………………44

加固的安全要求和測試用例

5.3………………………48

概述

5.3.1……………48

技術(shù)基線

5.3.2………………………48

操作系統(tǒng)

5.3.3………………………56

服務(wù)器

5.3.4Web……………………64

網(wǎng)絡(luò)設(shè)備

5.3.5………………………72

基于服務(wù)化架構(gòu)的網(wǎng)絡(luò)功能

5.3.6…………………73

基本脆弱性測試要求

5.4………………75

概述

5.4.1……………75

端口掃描

5.4.2………………………75

漏洞掃描

5.4.3………………………76

魯棒性和模糊測試

5.4.4……………77

參考文獻(xiàn)

……………………79

Ⅰ

GB/T477421—2026

.

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件是移動通信網(wǎng)絡(luò)設(shè)備安全保障要求的第部分已經(jīng)發(fā)布了

GB/T47742《》1。GB/T47742

以下部分

:

第部分通用要求

———1:;

第部分演進(jìn)分組系統(tǒng)

———2:(EPS)。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由中華人民共和國工業(yè)和信息化部提出

。

本文件由全國通信標(biāo)準(zhǔn)化技術(shù)委員會歸口

(SAC/TC485)。

本文件起草單位中國聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司中國移動通信集團(tuán)有限公司中國信息通信研

:、、

究院華為技術(shù)有限公司博鼎實華北京技術(shù)有限公司

、、()。

本文件主要起草人高楓韓孟祥楊紅梅莊小君郭龍華李星楊劍鋒齊旻鵬吳榮徐石強(qiáng)

:、、、、、、、、、、

郭燕飛孫培張正孫龍宋暢王偉粟栗杜海濤邢雯鄒宇

、、、、、、、、、。

Ⅲ

GB/T477421—2026

.

引言

隨著移動通信技術(shù)的快速發(fā)展網(wǎng)絡(luò)安全問題日益凸顯對網(wǎng)絡(luò)設(shè)備的安全性提出了更高的要求

,,。

為了保證網(wǎng)絡(luò)設(shè)備的安全性提高網(wǎng)絡(luò)的整體安全防護(hù)能力特建立移動通信網(wǎng)絡(luò)設(shè)備安全保障的基礎(chǔ)

,,

性國家標(biāo)準(zhǔn)體系該標(biāo)準(zhǔn)體系中移動通信網(wǎng)絡(luò)設(shè)備安全保障要求是指導(dǎo)移動通信網(wǎng)絡(luò)

。,GB/T47742《》

設(shè)備的安全保障相關(guān)研發(fā)和測評工作的標(biāo)準(zhǔn)擬由兩個部分構(gòu)成

,。

第部分通用要求目的在于規(guī)范移動通信網(wǎng)絡(luò)設(shè)備的要求和測試方法確保設(shè)備在設(shè)計

———1:。,、

實現(xiàn)部署和運營過程中的安全性

、。

第部分演進(jìn)分組系統(tǒng)目的在于規(guī)范演進(jìn)分組系統(tǒng)中的安全要求及測試

———2:(EPS)。(EPS)

方法

。

Ⅳ

GB/T477421—2026

.

移動通信網(wǎng)絡(luò)設(shè)備安全保障要求

第1部分通用要求

:

1范圍

本文件規(guī)定了移動通信網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備的通用安全功能性要求和測試用例包括移動通信網(wǎng)絡(luò)設(shè)

,

備通用安全功能通用加固的安全通用基本脆弱性

、、。

本文件適用于移動通信網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備的安全評估

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)網(wǎng)絡(luò)安全漏洞分類分級指南

GB/T30279—2020

移動通信網(wǎng)絡(luò)設(shè)備安全保障通用要求

YD/T3807—2020

移動通信網(wǎng)絡(luò)設(shè)備安全保障要求核心網(wǎng)網(wǎng)絡(luò)功能

YD/T4204—20235G

網(wǎng)絡(luò)域安全網(wǎng)絡(luò)層安全

3GPPTS33.210V17.1.0(NDS);IP[NetworkDomainSecurity(NDS);

IPnetworklayersecurity]

網(wǎng)絡(luò)域安全認(rèn)證框架

3GPPTS33.310V17.7.0(NDS);(AF)[NetworkDomainSecurity

(NDS);AuthenticationFramework(AF)]

系統(tǒng)安全架構(gòu)與流程

3GPPTS33.501V17.11.05G(Securityarchitectureandproceduresfor5G

System)

大型互聯(lián)網(wǎng)服務(wù)提供商