5G 网络安全标准化白皮书 （2021 版） 全国信息安全标准化技术委员会 通信安全标准工作组 2021 年 5 月 5G 网络安全标准化白皮书 2021 编写单位 中国移动通信集团有限公司、中国电子技术标准化研究院、中国信息通信 研究院、国家计算机网络应急技术处理协调中心、中国信息安全测评中心、华 为技术有限公司、阿里云计算有限公司、中兴通讯股份有限公司、中国信息通 信科技集团有限公司、大唐移动通信设备有限公司、亚信科技（成都）有限公 司、高通无线通信技术（中国）有限公司、北京时代新威信息技术有限公司、 北京百度网讯科技有限公司、杭州安恒信息技术股份有限公司 编写人员 李慧镝 张 滨 杨建军 赵 刚 袁 捷 上官晓丽 于生多 张 峰 邱 勤 孙 彦 王秉政 赵 蓓 李祥军 粟 栗 刘贤刚 徐思嘉 姚相振 江为强 于 乐 刘 畅 齐旻鹏 王国宇 刘胜兰 林美玉 舒 敏 杨红梅 贵 重 何 鹏 张弘扬 王光涛 韩晓露 武冰梅 王 军 张大江 陈 星 杜雪涛 张 晨 刘婧璇 王文磊 陈 悦 王 姣 吴 荣 林兆骥 游世林 毕晓宇 薛 辉 杜志敏 任若冰 柳 扬 樊洞阳 贾 强 彭伟营 王新杰 王连强 王海棠 唐佳伟 版权声明：如需转载或引用，请注明出处 5G 网络安全标准化白皮书 2021 摘要| ABSTRACT 本白皮书介绍了5G的概念、关键技术和产业发展情况，梳理了国内外政策 法规标准现状，分析了5G在终端安全、IT化网络设施安全、通信网络安全、行 业应用安全、数据安全、网络运维安全等方面存在的安全风险和网络安全标准 化需求，提出了5G网络安全标准框架和重点标准研制建议，旨在为5G技术安全 应用、5G与产业融合安全有序发展提供标准化技术支撑。 全文结构如下： 第1章介绍了本白皮书编写的背景。 第2章介绍了5G概念与应用场景、5G关键技术与安全特性。 第3章介绍了国内外的5G网络安全法规与政策、5G网络安全标准化现状。 第4章介绍了5G网络安全风险，包括终端安全风险、IT化网络设施安全风险、 通信网络安全风险、行业应用安全风险、数据安全风险和网络运维安全风险。 第5章基于5G网络安全标准化需求，给出了5G网络安全标准框架。 第6章给出了5G网络安全标准化工作推进建议。 第7章给出了本白皮书所引用的参考文献。 附录A介绍了国内外已发布及在研的相关标准。 附录B介绍了5G网络安全标准应用实践案例。 附录C给出了相关术语定义。 受编制时间、水平所限，疏漏在所难免。针对此版白皮书如有任何意见或建议，敬请联 系 qiuqin@chinamobile.com。 目录| CONTENTS 1 引言................................................................................................................................................................ 1 2 5G 技术概述.................................................................................................................................................. 2 2.1 5G 概念与应用场景................................................................................................................................ 2 2.2 5G 关键技术与安全特性........................................................................................................................ 3 2.2.1 IT 化网络设施................................................................................................................................... 3 2.2.2 服务化网络架构.............................................................................................................................. 4 2.2.3 边缘化计算资源.............................................................................................................................. 5 2.2.4 增强的安全能力.............................................................................................................................. 6 3 5G 网络安全政策与标准现状...................................................................................................................... 9 3.1 5G 网络安全法规和政策........................................................................................................................ 9 3.1.1 美国.................................................................................................................................................. 9 3.1.2 欧盟.................................................................................................................................................. 9 3.1.3 国内现状........................................................................................................................................ 10 3.2 5G 网络安全标准化现状...................................................................................................................... 11 3.2.1 国外标准化情况............................................................................................................................ 11 3.2.2 国内标准化情况............................................................................................................................ 13 4 5G 网络安全风险........................................................................................................................................ 17 4.1 终端安全风险....................................................................................................................................... 17 4.2 IT 化网络设施安全风险...................................................................................................................... 17 4.3 通信网络安全风险............................................................................................................................... 17 4.4 行业应用安全风险............................................................................................................................... 18 4.5 数据安全风险....................................................................................................................................... 18 4.6 网络运维安全风险.......................................................................................................