本文件主要规定在网络侧对国际诈骗电话进行监控拦截的具体技术要求，主要包括：诈骗电话监测总体技术架构、网络信令采集要求、疑似诈骗电话行为分析、诈骗电话验证、诈骗呼叫拦截、诈骗电话统计分析等。 本文件适用于基础电信企业在国际/网间关口设备对国际诈骗电话开展技术拦截的场景。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件规定了工业互联网安全态势感知系统的技术要求，包括数据准备、态势评估与展示、态势告警与响应、系统安全要求。 本文件适用于工业互联网安全态势感知系统的设计、开发、建设、检测、部署和维护。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件规定了能力开放平台设备要求,主要包括设备组网架构、签约管理及接入控制、会话管理、路由管理、计费管理、系统配置以及安全管理等功能。同时，规定了由于能力开放引入带来的对周边网元功能要求，以及设备性能和可靠性指标、容灾备份要求、网管和操作维护要求。 本文件适用于4G/5G核心网中网络能力开放功能的开发、部署等。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件规定了境外与境内移动通信网运营商之间的七号信令和Diameter信令协议的安全技术要求，包括安全架构、功能、安全管理等。 本文件适用于LTE/TD-SCDMA/WCDMA/GSM移动通信网跨运营商间信令的安全防护要求的制定。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件规定了无线局域网接入EPC的AAA设备的技术要求，包括功能要求、接口要求、性能要求、环境要求、电源和接地要求、定时和同步要求等。 本文件适用于EPC网络中对从无线局域网的用户进行认证、授权、计费的3GPP AAA系统。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件规定了移动应用软件在运行机制、恶意行为防范以及终端功能调用方面的安全要求，并给出了对应用软件安全的判定原则。 本文件适用于互联网信息服务提供者提供的可以通过移动智能终端下载、安装、升级的应用软件，也适用于主管部门、第三方评估机构等组织对移动应用软件的安全进行监督、管理和评估。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件规定了5G数据生命周期各流转过程的安全技术要求，包括5G数据分类、5G数据流转概述、5G数据流转安全要求等。 本文件适用于5G移动通信网中5G数据安全机制的设计和实施。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件规定了面向5G垂直行业的运营商安全能力开放的通用技术要求，包括安全能力开放体系框架、安全能力分类和构建、安全能力技术要求、部署方式、服务模式等。 本文件适用于运营商在开展面向5G垂直行业的运营商安全能力开放工作时的规划建设和部署。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件描述了支持拟态防御功能设备的总体技术指南，包括相关术语、总体架构和工作流程等。 本文件适用于支持拟态防御功能的设备的设计、生产和部署。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件规定了支持拟态防御功能的Web服务器的技术要求，包括支持拟态防御功能的Web服务器的协议、功能、性能、安全性等方面。 本文件适用于支持拟态防御功能的Web服务器系统的研制、生产、认证和实际环境部署。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件规定了支持拟态防御功能的路由器的技术要求，对支持拟态防御功能的路由器在协议、功能、安全性等方面提出具体技术要求。 本文件适用于支持拟态防御功能的路由器的研制、生产、认证和实际环境部署。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件描述了支持拟态防御功能的域名服务器的技术要求，包括其功能、性能和网管告警接口要求。 本文件适用于支持拟态防御功能的域名系统递归服务器和支持拟态防御功能的域名系统权威服务器的研制、生产、认证和实际环境部署。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件规定了支持拟态防御功能的交换机的技术要求，包括通用要求、功能要求和安全要求。 本文件适用于支持拟态防御功能的交换机的研制、生产、认证和实际环境部署。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件规定了支持拟态防御功能的防火墙的技术要求，包括通用要求、拟态功能要求和安全要求。 本文件适用于支持拟态防御功能的防火墙产品的规划、开发、测试、选型和部署等工作。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件定义了基于可信执行环境的安全计算系统的技术框架，对基于可信执行环境的安全计算系统的概述、技术架构、技术特性、安全要求等进行规范。 本文件适用于基于可信执行环境的安全计算系统的设计、开发、测试、运维等。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件提供以公用电信网和互联网网络单元以及业务系统中的数据为核心保护对象的、面向各种应用场景的数据安全评估方法参考。 本文件既可用于指导电信网和互联网企业数据安全评估中的风险评估、现有安全措施评估，也可单独用于指导监管部门、评估机构等组织开展数据安全评估工作。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件规定了电信网和互联网数据资产识别及梳理的基本原则、要素、过程及技术支撑等内容。 本文件适用于指导电信网和互联网提供商、运营商对企业数据资产进行识别、梳理以及基于数据资产全生命周期梳理流程实施与技术支撑。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件规定了电信网和互联网数据在分类分级过程中所需技术的相关要求和对应的测试方法。 本文件适用于企业、组织或机构在实施数据分类分级过程中对相关技术工具或产品的设计、开发、测试、评估。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件规定了电信网和互联网数据脱敏的技术要求与测试方法。 本文件适用于电信网和互联网数据的脱敏工作，脱敏技术能力的设计、研发、测试、评估和验收等，包括数据脱敏的提供商、用户、测评机构和监管机构等。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件规定了通信行业中电信网和互联网异常行为监测技术的要求与测试方法。 本文件适用于通信行业中电信网和互联网异常行为监测工作，异常行为监测技术能力的设计、研发、测试、评估和验收等，包括异常行为监测的提供商、用户、测评机构和监管机构。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信