2021年12月6日，在IMT-2020(5G)大会“5G应用安全高峰论坛”上，IMT-2020(5G)推进组与中国信息通信研究院（以下简称“中

 

2021年12月6日，在IMT-2020(5G)大会“5G应用安全高峰论坛”上，IMT-2020(5G)推进组与中国信息通信研究院（以下简称“中国信通院”）联合发布了《5G安全知识库》（以下简称“知识库”）。

知识库由中国信通院、中国移动、中国电信、中国联通、华为、中兴等单位共同编制IMT-2020(5G)推进组组长、中国信通院副院长王志勤对知识库进行了解读

知识库聚焦5G发展阶段关键技术、基础设施、网络和应用数据等面临的安全问题，制定面向5G网络基础设施建设的安全措施集；针对5G+行业应用核心安全需求，提出与之匹配的5G网络原子化安全能力和模板供给旨在为全行业5G网络建设和应用安全提供更加精准、易实施的技术指引，有效促进5G安全保障水平进一步提升。

知识库主要内容知识库凝聚了电信行业和垂直行业关于5G网络安全共识的最佳实践经验，主要内容包括：5G网络安全知识库：围绕5G端到端网络资产类型和参与主体，提出了面向终端安全、接入网安全、边缘计算安全、核心网安全、网络切片安全、安全管理、运维管理和数据安全等8大安全模块，细分成45项安全措施，给出了精细化的188项安全子措施供运营商、设备商等在5G网络建设、运营和维护过程中参考。

5G应用安全知识库：聚焦5G+行业应用核心关注的网络安全隔离、网络安全边界防护、终端接入安全、安全测试评估等9大安全需求，总结出适用于5G+行业应用的9大项通用安全能力，并细分为53项安全原子能力，以精细化、易实施的安全能力匹配行业应用安全实际需要。

在此基础上，结合5G行业应用安全优秀解决方案和最佳实践相关经验，通过安全原子能力编排组合，总结形成5G+工业互联网、5G+电力、5G+矿山、5G+医疗、5G+港口、5G+智慧城市和5G+教育等7个关键行业的安全模板，为5G+行业应用安全解决方案规模化复制推广提供参考。

知识库使用方法：针对知识库中提出的安全措施、原子能力和安全模板内容，总结了在具体实践过程中运营商、设备商、垂直行业使用知识库安全措施的方法和流程展望：运营商和垂直行业等主体需要准确评估网络和应用面临的安全威胁，充分实现5G安全的“供需”能力匹配，加强合作，才能发挥知识库所提出安全措施的最大价值。

知识库将随着各行业主体在实践过程的经验积累、5G网络技术的持续演进、5G融合应用的发展以及新型安全技术的成熟，持续迭代更新知识库目录1 引言1.1 5G网络简介1.2 5G网络安全特点1.3 5G应用安全特点

2 国内外相关情况简介2.1 欧盟5G安全风险评估及工具箱2.2 美国NIST 5G安全实践指2.3 GSMA网络设备安全保障框架2.4 国内相关工作3 5G网络建设安全知识库3.1 5G网络安全范畴3.2 描述方式

3.3 面向的5G资产3.4 描述内容4 5G应用安全知识库4.1 5G融合应用安全特点4.1.1 5G融合应用安全需求4.1.2 行业安全需求与5G安全能力的映射4.2 面向行业的5G安全原子能力集4.2.1 SeCAP-1端到端网络切片隔离能力

4.2.2 SeCAP-2 网络边界安全防护能力4.2.3 SeCAP-3 增强的终端接入认证能力4.2.4 SeCAP-4 开放的网络管理和安全管控能力4.2.5 SeCAP-5 边缘/本地园区的数据安全防护能力

4.2.6 SeCAP-6 面向行业应用的安全监测能力4.2.7 SeCAP-7 基于蜜罐技术的5G安全防护能力4.2.8 SeCAP-8 服务于多租户的虚拟专网能力4.2.9 SeCAP-9面向行业应用的5G安全测评能力

4.3 5G应用安全最佳实践模板4.3.1 ST-IIot 5G+工业互联网安全模板4.3.2 ST-grid 5G+电力安全模板4.3.3 ST-mine 5G+矿山安全模板4.3.4 ST-port 5G+港口安全模板

4.3.5 ST-city 5G+智慧城市安全模板4.3.6 ST-hospital 5G+医疗安全模板4.3.7 ST-education 5G+教育安全模板5 安全知识库使用方法5.1 面向运营商、设备商知识库使用方法

5.2 面向垂直行业的知识库使用方法6 总结点击下载知识库：IMT-2020(5G)推进组联合发布《5G安全知识库》（附下载）

免责声明：本站所有信息均搜集自互联网，并不代表本站观点，本站不对其真实合法性负责。如有信息侵犯了您的权益，请告知，本站将立刻处理。联系QQ：1640731186