Quyết định 1569/QĐ-BTTTT năm 2020 về Danh mục yêu cầu bảo đảm an toàn thông tin cho trạm gốc 5G (5G gNodeB) do Bộ trưởng Bộ Thông tin và Truyền thông ban hành

BỘ THÔNG TIN VÀ
TRUYỀN THÔNG
---------

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

Số: 1569/QĐ-BTTTT

Hà Nội, ngày 16 tháng 9 năm 2020

Nơi nhận:
- Như Điều 5;
- Bộ trưởng (để b/c);
- Các Thứ trưởng;
- Cổng Thông tin điện tử của Bộ;
- Lưu: VT, CATTT.

KT. BỘ TRƯỞNG
THỨ TRƯỞNG




Phan Tâm

STT

Tên yêu cầu

Quy định áp dụng

1

Yêu cầu về bảo vệ bí mật nội dung của dữ liệu người dùng và dữ liệu báo hiệu.

Chấp thuận nguyên vẹn yêu cầu tại mục 5.3.2, Phụ lục D tài liệu 3GPP TS 33.501 v16.3.0 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Security architecture and procedures for 5G system (Release 16)

2

Yêu cầu về bảo vệ tính toàn vẹn của dữ liệu người dùng và dữ liệu báo hiệu.

Chấp thuận nguyên vẹn yêu cầu tại mục 5.3.3, Phụ lục D tài liệu 3GPP TS 33.501 v16.3.0 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Security architecture and procedures for 5G system (Release 16)

3

Yêu cầu về thiết lập và cấu hình.

Chấp thuận nguyên vẹn yêu cầu tại mục 5.3.4 tài liệu 3GPP TS 33.501 v16.3.0 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Security architecture and procedures for 5G system (Release 16)

4

Yêu cầu về quản lý thông tin khóa trên gNB.

Chấp thuận nguyên vẹn yêu cầu tại mục 5.3.5 tài liệu 3GPP TS 33.501 v16.3.0 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Security architecture and procedures for 5G system (Release 16)

5

Yêu cầu về quản lý dữ liệu người dùng trên gNB.

Chấp thuận nguyên vẹn yêu cầu tại mục 5.3.6 tài liệu 3GPP TS 33.501 v16.3.0 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Security architecture and procedures for 5G system (Release 16)

6

Yêu cầu về quản lý dữ liệu điều khiển trên gNB.

Chấp thuận nguyên vẹn yêu cầu tại mục 5.3.7 tài liệu 3GPP TS 33.501 v16.3.0 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Security architecture and procedures for 5G system (Release 16)

7

Yêu cầu đối với vùng môi trường an toàn trên gNB.

Chấp thuận nguyên vẹn yêu cầu tại mục 5.3.8 tài liệu 3GPP TS 33.501 v16.3.0 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Security architecture and procedures for 5G system (Release 16)

8

Yêu cầu đối với các giao diện F1 của gNB.

Chấp thuận nguyên vẹn yêu cầu tại mục 5.3.9 tài liệu 3GPP TS 33.501 v16.3.0 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Security architecture and procedures for 5G system (Release 16)

9

Yêu cầu đối với các giao diện E1 của gNB.

Chấp thuận nguyên vẹn yêu cầu tại mục 5.3.10 tài liệu 3GPP TS 33.501 v16.3.0 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Security architecture and procedures for 5G system (Release 16)

10

Yêu cầu phòng chống cửa hậu (backdoor).

gNB chỉ được có các giao diện, các tài khoản có quyền truy cập, có quyền cấu hình và các chức năng gửi dữ liệu ra ngoài đúng như được công bố.

11

Yêu cầu đảm bảo an toàn cho việc nâng cấp, thay thế phần mềm.

a) Có cơ chế xác thực nguồn gốc, tính toàn vẹn của các bản cập nhật trước khi thực hiện cập nhật trên thiết bị bằng phương thức sử dụng chữ ký số (code signing) bằng chứng thư số được cấp chính thức cho nhà phát triển từ tổ chức chứng thực chữ ký số được tin tưởng.

b) Có cơ chế xác thực, phân quyền tài khoản thực hiện quá trình cập nhật, bảo đảm chỉ những tài khoản có thẩm quyền mới được thực hiện.

c) Có cơ chế để hạn chế đối tác, nhà cung cấp thiết bị hỗ trợ kỹ thuật từ xa trong việc sửa lỗi, nâng cấp, thay thế phần mềm, thay đổi cấu hình thiết bị mà không có phương án giám sát, đảm bảo an toàn thông tin.

STT

Từ viết tắt

Thuật ngữ tiếng Anh

Thuật ngữ tiếng Việt

1

gNB

5G gNodeB

Trạm gốc 5G

2

E1

E1

Giao diện E1 kết nối CU-UP với CU-CP

3

F1

F1

Giao diện kết nối CU và DU

4

CP

Control Plane

Mặt phẳng điều khiển

5

CU

Centralized Unit

Khối xử lý tập trung

6

DU

Distributed Unit

Khối xử lý phân tán

7

UP

User Plane

Miền dữ liệu người dùng