-
资源简介
摘要：本文件规定了综合宽带接入网的安全技术要求，包括网络架构安全、接入安全、传输安全、管理安全等方面的内容。本文件适用于综合宽带接入网的规划、设计、建设、运营和维护。
Title：Security Technical Requirements for Comprehensive Broadband Access Network
中国标准分类号：M80
国际标准分类号：35.020 -
封面预览
-
拓展解读
综述
《GBT 38798-2020 综合宽带接入网安全技术要求》是关于综合宽带接入网络安全的一份国家标准。该标准规定了综合宽带接入网在设计、实施和运行过程中应遵循的安全技术要求。
主要内容
- 总体安全要求: 明确了综合宽带接入网的整体安全目标，包括数据保护、用户隐私保护等。
- 网络架构安全: 对网络架构的设计提出了具体的安全要求，例如设备的物理防护、网络拓扑结构的安全性等。
- 访问控制: 强调了对用户和设备的访问控制机制，确保只有授权用户能够访问网络资源。
- 身份认证: 提出了多种身份认证方式，并要求采用强密码策略和多因素认证。
- 数据加密: 规定了数据传输过程中的加密要求，以防止数据泄露。
- 日志与监控: 要求对网络活动进行日志记录，并定期进行安全监控。
- 应急响应: 制定了应对安全事件的应急响应流程，包括事件报告、分析和处理。
与老版本的变化
- 更严格的身份认证要求: 新版本增加了对多因素认证的支持，并提高了密码复杂度的要求。
- 增强的数据加密措施: 在数据加密方面，新版本引入了更强的加密算法和协议。
- 细化的访问控制: 新版本对访问控制的细节进行了补充，明确了不同角色的权限范围。
- 新增应急响应机制: 相较于老版本，新标准增加了详细的应急响应流程，提升了对安全事件的处理能力。
- 强化日志管理: 新版本强调了日志记录的全面性和实时性，要求对所有重要操作进行详细记录。
-
下载说明
预览图若存在模糊、缺失、乱码、空白等现象，仅为图片呈现问题，不影响文档的下载及阅读体验。
当文档总页数显著少于常规篇幅时，建议审慎下载。
资源简介仅为单方陈述，其信息维度可能存在局限，供参考时需结合实际情况综合研判。
如遇下载中断、文件损坏或链接失效，可提交错误报告，客服将予以及时处理。