2022-04-27-中国信通院-5G数据安全防护白皮书_51页_4mb

5G数据安全防护白皮书总结

核心内容

本白皮书由中国移动通信集团有限公司、中国信息通信研究院、中国通信学会和华为技术有限公司联合发布，系统梳理了5G网络环境下数据安全的挑战、风险与防护策略，旨在为5G数据安全防护体系构建提供指导和参考。

主要观点

1. 5G数据新特征：5G推动了数据量级、维度和内容的爆发式增长，改变了数据流动速度和范围，促进了跨行业数据应用创新。
2. 数据安全新要求：5G数据安全已超越传统信息保密、完整性、可用性范畴，涉及个人权益、产业利益和国家利益，需建立以数据为中心的治理方案。
3. 多环节安全防护：数据安全需贯穿数据采集、传输、存储、处理、共享和销毁的全生命周期，并通过技术手段和管理措施实现风险管控。
4. 技术与架构挑战：5G的网络架构升级、边缘计算部署、网络切片和虚拟化技术带来了新的数据安全风险，需通过强化安全隔离、加密传输和访问控制等手段应对。
5. 行业应用风险：5G在医疗、交通、工业、能源、采矿等垂直行业应用中，数据安全需求呈现多样化和复杂化趋势，需结合行业特点制定专项防护策略。
6. 政策与标准建设：国内外均加强了5G数据安全相关法律法规和标准的制定，我国需加快标准体系构建，提升国际话语权。

关键信息

一、5G数据安全概述

• 新特征：数据量级、维度和内容爆发式增长；数据流动速度和范围变化；跨行业数据应用创新。
• 研究目标：保障数据全生命周期安全；促进5G数据安全防护体系部署；构建适应我国国情的5G数据安全治理体系。

二、5G数据安全面临的挑战与风险

1. 新发展带来的挑战

• 全球博弈加剧：5G数据成为国际竞争焦点，欧美强化数据安全治理。
• 安全外延扩展：数据安全涉及个人、产业、国家利益，需全面考虑数据合法、合规利用。
• 融合应用提速：多方参与带来权责划分困难，需建立跨行业监管机制。

2. 新特性带来的挑战

• 数据量级增长：现有安全防护能力不足，需提升数据传输、处理、存储能力。
• 数据流动变化：需从静态防护转向动态全生命周期风险管控。
• 网络架构创新：5G技术应用对数据安全防护提出新要求，需提升安全产品与技术适配性。

3. 通用数据安全风险

• 采集：数据被非法采集、篡改、泄露。
• 传输：面临数据窃取、伪造、篡改和传输中断风险。
• 存储：敏感数据未加密存储，存在泄露、丢失风险。
• 处理：鉴权机制不完善、权限控制不合理、缺乏监控与审计。
• 共享：面临数据泄露、共享保密措施不合规等风险。
• 销毁：销毁不规范、不彻底，存在违规恢复和数据转移风险。

4. 核心网数据安全风险

• NFV/SDN：安全边界模糊、虚拟化资源共享、集中部署易引发大规模攻击。
• 网络切片：存在接口被非法访问、数据机密性与完整性受损、跨切片攻击等风险。
• MEC：物理安全受限、敏感信息暴露面增加、数据隔离不足。

5. 无线接入数据安全风险

• 3GPP接入：伪基站干扰、DDoS攻击风险。
• NON-3GPP接入：接入设备多样、网络拓扑变化，数据安全复杂度增加。

6. 终端设备数据安全风险

• 硬件：终端资源受限，安全能力薄弱。
• 软件：系统开源和第三方软件引入带来漏洞利用风险。
• 安全策略：缺乏有效检测手段，终端频繁接入导致安全风险。

7. 业务数据安全风险

• eMBB：需下沉安全防护至边缘，关注隐私数据管控。
• uRLLC：低时延要求限制复杂安全机制部署，需平衡安全与效率。
• mMTC：海量终端易形成僵尸网络，需强化安全隔离与防护。

三、5G数据安全发展动态

（一）相关政策

• 国际：美欧关注5G供应链安全，强调数据传输和存储安全。
• 国内：出台《数据安全法》等法规，强化数据分类分级、安全评估和监管机制。

（二）标准现状

• 国际：3GPP、GSMA等组织已制定部分安全标准，但缺乏专门的5G数据安全标准。
• 国内：正制定5G数据安全专用标准，如《5G数据安全总体技术要求》等，推动标准体系建设。

（三）产业动态

• 国际：5G产业向行业应用倾斜，数据安全成为竞争关键。
• 国内：5G数据安全技术产业尚不成熟，需加强技术攻关和生态建设。

四、5G数据安全防护体系参考架构

• 通用数据安全：数据采集、传输、存储、处理、共享、销毁。
• 基础设施安全：物理安全、云平台安全、网络安全。
• 终端设备安全：接入安全、通信安全、数据存储安全。
• 无线数据安全：信令完整性、机密性、密钥保护。
• 核心网数据安全：MEC、NFV/SDN、网络切片。
• 业务数据安全：涵盖车联网、工业互联网等垂直行业。

五、发展建议与展望

（一）防护思路

• 明确数据安全与5G发展并重。
• 将数据安全贯穿网络规划与应用发展全过程。
• 建立数据资产分类分级、权限管理、安全评估等制度。

（二）法律法规与监管手段

• 完善5G数据安全法规，建立跨行业监管机制。
• 推动数据安全合规性评估与检测认证。
• 强化数据安全风险评估与问题处置。

（三）标准研制与技术攻关

• 加强国际标准布局，提升我国话语权。
• 推动与垂直行业协同制定安全标准。
• 鼓励企业加强漏洞挖掘、入侵防御等技术攻关。

（四）生态共建与国际协同

• 培育数据安全产品和服务，参与开源社区。
• 加强与东盟、G20、金砖国家等国际协作。
• 推动数据安全与个人信息保护规则的国际互认。

附录A：5G融合应用数据安全实践

（一）5G+交通行业

• 背景：5G提升交通管理能力，但也带来隐私泄露和数据安全风险。
• 解决方案：数据分类分级、自动化风险识别、安全审计与可视化。

（二）5G+智慧港口行业

• 背景：5G与MEC技术提升港口自动化水平，但也带来数据安全挑战。
• 解决方案：数据分类分级、5G无线数据防护、CPE接入安全、MEC安全、切片隔离、数据传输安全。

（三）5G+智能制造行业

• 背景：5G推动智能制造发展，带来数据共享与边缘云安全问题。
• 解决方案：数据分类分级、风险智能发现、态势可视化。

（四）5G+医疗行业

• 背景：5G在医疗领域的广泛应用，涉及大量患者隐私数据。
• 解决方案：数据分类分级、切片安全防护、MEC安全、医疗专网大数据安全。

（五）5G+采矿行业

• 背景：5G提升采矿效率，但也带来数据泄露和系统漏洞风险。
• 解决方案：数据分类分级、内网安全防护、边缘采集节点安全、安全防护平台部署。

总结

本白皮书系统分析了5G网络环境下数据安全的挑战与风险，提出从技术、管理、政策、标准等多方面构建5G数据安全防护体系。在行业应用层面，结合交通、港口、制造、医疗、采矿等场景，提出具体的安全解决方案。白皮书强调，5G数据安全需与业务发展并重，推动形成符合国情的5G数据安全治理体系，加强国际协同，提升5G数据安全产业生态能力，以保障5G与数字经济的健康发展。