YD/T 2036-2009 标准解读

一、标准适用场景与实施阶段

• 本标准适用于基于终端安全评估的移动网络接入场景，涵盖4G/5G移动通信网络中用户终端的接入认证、安全策略下发与动态权限控制。
• 实施阶段限定于终端入网注册、身份鉴权、安全策略加载、网络接入授权四个关键环节，不适用于终端出厂预置或非移动网络环境下的安全评估。
• 验收阶段为网络侧系统部署完成后的首次联调验收、季度安全审计及重大版本升级后的回归验收。

二、现场实操合规规范

• 终端安全评估模块须部署于核心网鉴权服务器（AUSF/AAA）与终端安全代理（TSA）之间，通信协议必须采用TLS 1.3及以上，密钥交换算法限用ECDHE-RSA或ECDHE-ECDSA。
• 终端安全状态评估参数阈值：系统完整性校验（SIV）得分不得低于92分（满分100），未授权应用数量不得超过3个，Root权限状态必须为“未启用”，SELinux状态必须为“Enforcing”。
• 执行流程须遵循“终端自检→安全数据上传→网络侧评估→策略响应→接入控制”五步闭环，单次评估耗时不得超过3.5秒，超时自动触发降级接入策略。
• 现场质量管控要求：每日抽检不少于500条评估日志，日志完整性率须达100%，异常日志（如数据截断、签名失效）占比不得超过0.5%。

三、成果验收核验标准

四、实操常见问题与质控方案

• 问题1：终端安全代理（TSA）与网络侧评估引擎时间不同步，导致评估结果失效。质控方案：强制启用NTP时间同步，时钟偏差不得超过±500ms，每日自动校准并记录校准日志。
• 问题2：部分国产终端系统完整性校验（SIV）误报率高。质控方案：建立厂商白名单机制，对华为、小米、OPPO等主流厂商终端采用定制化SIV规则库，误报率控制在≤0.8%。
• 问题3：评估日志未加密存储，存在泄露风险。质控方案：所有日志必须使用AES-256-GCM加密，密钥由HSM模块管理，密钥轮换周期不得超过90天。
• 问题4：策略下发失败后未触发告警机制。质控方案：配置SNMP Trap告警阈值，策略下发失败率连续3次超过1%时，自动触发运维工单并推送至网管平台。
• 问题5：终端重复接入时未执行增量评估。质控方案：强制启用会话状态缓存机制，同一终端在30分钟内重复接入时，仅校验新增风险项（如新安装应用、权限变更），非全量评估。

所有验收数据必须来源于自动化测试平台输出的原始日志文件，人工干预记录不得作为验收依据；验收报告须包含测试环境拓扑图、设备型号清单、测试脚本版本号及签名。