DB32/T 4617.2-2023電子政務(wù)外網(wǎng)5G平面和IPv6網(wǎng)絡(luò)技術(shù)規(guī)范第2部分：5G平面安全要求

ICS35.240.01

CCSL67

!7,



DB32/T4617.2—2023

電子政務(wù)外網(wǎng)5G平面和IPv6網(wǎng)絡(luò)

技術(shù)規(guī)范第2部分：5G平面安全要求

E?governmentnetwork—Technicalspecificationsof5Gplane

andIPv6networkplatform—Part2：5Gplanesecurityrequirement

2023?12?13發(fā)布2024?01?13實(shí)施

江蘇省市場監(jiān)督管理局發(fā)布

中國標(biāo)準(zhǔn)出版社出版

DB32/T4617.2—2023

目次

前言……………………………Ⅲ

引言……………………………Ⅳ

1范圍…………………………1

2規(guī)范性引用文件……………1

3術(shù)語和定義…………………1

4縮略語………………………1

5基本要求……………………2

6安全技術(shù)框架………………2

7終端安全……………………3

8邊界安全……………………3

9監(jiān)測管理……………………3

9.1安全監(jiān)測………………3

9.2管理審計(jì)………………3

參考文獻(xiàn)…………………………4

Ⅰ

DB32/T4617.2—2023

前言

本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定

起草。

本文件是DB32/T4617《電子政務(wù)外網(wǎng)5G平面和IPv6網(wǎng)絡(luò)技術(shù)規(guī)范》的第2部分。DB32/T4617已

經(jīng)發(fā)布了以下部分：

——第1部分：5G平面網(wǎng)絡(luò)建設(shè)；

——第2部分：5G平面安全要求；

——第3部分：IPv6部署要求；

——第4部分：IPv6地址及路由規(guī)劃。

請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。

本文件由江蘇省政務(wù)服務(wù)管理辦公室提出并歸口。

本文件起草單位：江蘇省大數(shù)據(jù)管理中心。

本文件主要起草人：吳中東、忻超、付勍、夏國光、曹銀美、王子文、陸雨韜、黃敏、王光鑫、吳欣、汪忠瑞、

劉曉紅、盧冬冬、張培勇、張泊遠(yuǎn)、趙靖雯。

Ⅲ

DB32/T4617.2—2023

引言

電子政務(wù)外網(wǎng)是數(shù)字政府建設(shè)的重要基礎(chǔ)底座，是政府?dāng)?shù)字化轉(zhuǎn)型的重要基礎(chǔ)支撐。開展電子政務(wù)

外網(wǎng)5G平面和IPv6網(wǎng)絡(luò)建設(shè)能夠強(qiáng)化提升電子政務(wù)外網(wǎng)高效、泛在、安全的承載能力和業(yè)務(wù)保障能

力，推動(dòng)各類政務(wù)應(yīng)用創(chuàng)新發(fā)展，提高政務(wù)數(shù)字化、智能化水平。DB32/T4617《電子政務(wù)外網(wǎng)5G平面

和IPv6網(wǎng)絡(luò)技術(shù)規(guī)范》是指導(dǎo)江蘇省電子政務(wù)外網(wǎng)5G平面和IPv6網(wǎng)絡(luò)建設(shè)的基礎(chǔ)性、通用性標(biāo)準(zhǔn)，由

四個(gè)部分構(gòu)成。

——第1部分：5G平面網(wǎng)絡(luò)建設(shè)。目的在于規(guī)范和指導(dǎo)江蘇省電子政務(wù)外網(wǎng)5G平面網(wǎng)絡(luò)建設(shè)；

——第2部分：5G平面安全要求。目的在于規(guī)范和指導(dǎo)江蘇省電子政務(wù)外網(wǎng)5G平面安全建設(shè)；

——第3部分：IPv6部署要求。目的在于規(guī)范和指導(dǎo)江蘇省電子政務(wù)外網(wǎng)IPv6部署；

——第4部分：IPv6地址及路由規(guī)劃。目的在于規(guī)范江蘇省電子政務(wù)外網(wǎng)IPv6地址及路由規(guī)劃。

Ⅳ

DB32/T4617.2—2023

電子政務(wù)外網(wǎng)5G平面和IPv6網(wǎng)絡(luò)

技術(shù)規(guī)范第2部分：5G平面安全要求

1范圍

本文件規(guī)定了電子政務(wù)外網(wǎng)（以下簡稱“政務(wù)外網(wǎng)”）5G平面的基本要求、安全技術(shù)框架、終端安全、

邊界安全、監(jiān)測管理要求。

本文件適用于政務(wù)外網(wǎng)管理機(jī)構(gòu)、接入部門、設(shè)計(jì)單位對5G平面安全進(jìn)行規(guī)劃、建設(shè)和管理。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文

件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求

GB/T25070信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計(jì)技術(shù)要求

YD/T36285G移動(dòng)通信網(wǎng)安全技術(shù)要求

DB32/T3514.1電子政務(wù)外網(wǎng)建設(shè)規(guī)范第1部分：網(wǎng)絡(luò)平臺

DB32/T4617.1電子政務(wù)外網(wǎng)5G平面和IPv6網(wǎng)絡(luò)技術(shù)規(guī)范第1部分：5G平面網(wǎng)絡(luò)建設(shè)

3術(shù)語和定義

DB32/T3514.1、DB32/T4617.1界定的術(shù)語和定義適用于本文件。

4縮略語

下列縮略語適用于本文件。

DNN：數(shù)據(jù)網(wǎng)絡(luò)名稱（DataNetworkName）

IMSI：國際移動(dòng)用戶識別碼（InternationalMobileSubscriberIdentity）

IMEI：國際移動(dòng)設(shè)備標(biāo)識（InternationalMobileEquipmentIdentity）

ISDN：綜合業(yè)務(wù)數(shù)字網(wǎng)（IntegratedServicesDigitalNetwork）

MAC：媒體接入控制（MediaAccessControl）

MSISDN：移動(dòng)臺國際ISDN號碼（MobileSubscriberISDNNumber）

SIM：用戶身份模塊（SubscriberIdentityModule）

SRv6：基于IPv6的段路由（SegmentRoutingoverIPv6）

TLS：安全傳輸層協(xié)議（Transport