物联网卡安全管理办法大全.docx

PAGE 12 2 - 2 - 物联网卡安全管理办法大全 目 录 TOC \o "1-3" \h \z \u 目 录 - 1 - 1. 物联网卡安全分类管理 - 4 - 1.1. 范围 - 4 - 1.2. 规范性引用文件 - 4 - 1.3. 术语、定义和缩略语 - 4 - 1.3.1. 术语和定义 - 4 - 1.3.2. 缩略语 - 4 - 1.4. 物联网卡功能定义 - 4 - 1.4.1. 语音功能 - 4 - 1.4.2. 短信功能 - 5 - 1.4.3. 流量功能 - 5 - 1.5. 物联网卡安全管理措施 - 5 - 1.5.1. 前置规范管理 - 5 - 1.5.2. 业务功能限定 - 6 - 1.5.3. 后向使用监测 - 8 - 1.6. 物联网卡安全管理基本要求 - 10 - 1.6.1. 基本原则 - 10 - 1.6.2. 总体要求 - 10 - 1.6.3. 物联网卡安全分类管理要求 - 10 - 1.7. 物联网卡入网管理规范 12 1.7.1. 办理渠道要求 12 1.7.2. 出示证件要求 12 1.7.3. 单位资质审核要求 12 1.7.4. 合同管理要求 13 1.7.5. 证件真实性查验要求 13 1.7.6. 人证一致性查验要求 13 1.7.7. 现场拍照留存要求 14 1.7.8. 日志留存要求 14 1.7.9. 用户登记要求 14 2. 物联网用户卡安全监测技术要求 15 2.1. 范围 15 2.2. 规范性引用文件 15 2.3. 术语定义与缩略词 15 2.3.1. 术语和定义 15 2.3.2. 缩略词 16 2.4. 物联网用户卡安全风险 16 2.5. 总体技术能力要求 17 2.6. 业务模型建立 17 2.7. 数据采集 19 2.7.1. 数据采集来源 19 2.7.2. 数据内容 19 2.8. 数据存储 20 2.8.1. 存储内容 20 2.8.2. 存储时间 20 2.9. 异常分析 20 2.9.1. 异常分析指标 20 2.9.2. 异常分析方法 21 2.9.3. 异常判定 22 2.10. 异常稽核 22 2.10.1. 用户告警 22 2.10.2. 人工审核 22 2.11. 异常处置 22 2.11.1. 处置措施 22 2.11.2. 处置方案 23 2.11.3. 处置流程 23 3. 物联网卡日志留存技术要求 23 3.1. 范围 24 3.2. 规范性引用文件 24 3.3. 术语、定义和缩略语 24 3.3.1. 术语和定义 24 3.3.2. 缩略语 24 3.4. 日志留存场景 26 3.4.1. 概述 26 3.4.2. 地址转换 26 3.4.3. 非地址转换 29 3.5. 日志留存流程及内容 31 3.5.1. 地址转换 31 3.5.2. 非地址转换 33 3.6. 日志留存查询要求 36 3.6.1. 查询方式 36 3.6.2. 查询流程 37 3.6.3. 查询要求 41 3.7. 技术性能要求 41 3.7.1. 时间要求 41 3.7.2. 误差要求 41 3.7.3. 协议要求 41 3.7.4. 错误率丢失率要求 41 3.8. 安全BM要求 42 3.8.1. 存储要求 42 3.8.2. 传输要求 42 3.8.3. 访问权限要求 42 3.8.4. 销毁要求 42  物联网卡安全分类管理 范围 本规范规定了物联网卡安全分类管理的基本要求，主要包括：物联网卡功能定义、安全管理技术措施、分类安全管理和用户入网管理等。用户入网是指办理物联网卡开户、过户等业务。 本规范适用于指导电信企业开展物联网卡安全管理工作。 规范性引用文件 《工业和信息化部办公厅关于加强物联网卡安全管理工作的通知》（工信厅网安〔2020〕9号） 术语、定义和缩略语 术语和定义 下列术语和定义适用于本文件。 物联网卡是指基于蜂窝移动通信网络，实现人、机、物之间连接通信的用户识别卡，通常采用物联网专用号码作为终端业务号码，承载于物联网核心网专用网元。 缩略语 下列缩略语适用于本文件。 URL 统一资源定位