TCNEA171.32024核能行业网络安全等级保护实施指引第3部分移动互联安全扩展要求

ICSICSCCS T/CNEA—20243部分：移动互联安全扩展要求ImplementationGuidelinesforGradedCybersecurityProtectionintheEnergyPart-3:MobileInternetSecurityExtension20XX-XX-XX发 20XX-XX-XX实中国核能行业协 发T/CNEAT/CNEA-2024 123455.15.25.35.4677.17.1.17.1.27.1.37.1.47.1.57.27.2.17.2.27.2.2.17.2.37.2.47.2.588.18.1.18.1.28.1.38.1.48.1.58.28.2.18.2.28.2.38.2.48.2.5安全运维管 附录C（资料性附录 T/CNEAT/CNEA—2024 GB/T1.1-20201 T/CNEAT/CNEA—2024GB/T22239-2019GB/T22240-2020GB/T25058-2019GB/T25070-2019GB/T39786-2021--TCEA006.3-20213部分：网络安全TCNEA006.4-20214JR/T0071.2-20202mobile采用无线通信技术将移动终端接入有线网络的过程。[GB/T22239—2019,定义mobile移动终端是指在移动业务中使用的终端设备，包括智能手机、平板电脑、个人电脑等通用终端和专用终端设备。[GB/T22239—2019,定义mobile针对移动终端开发的应用软件。[GB/T22239—2019,定义wirelessaccess部署在无线网络与有线网络之间，对有线网络进行安全防护的设备。[GB/T22239—2019,定义wirelessaccess采用无线通信技术将移动终端接入有线网络的通信设备。[GB/T22239—2019,定义mobiledevicemanagement用于进行移动终端设备管理、应用管理和内容管理的专用软件，包括客户端软件和服务端软件。[GB/T22239—2019,定义沙箱运行的程序与系统之间的隔离空间，程序对系统所做的修改，都不会真正地去触及系统，从而避免程序对设备的其它程序和数据造成永久性的修改或造成破坏。结合核能行业单位安全分区实际情况，用于接收或处理运行维修密切相关数据的专用网络，安全层级介于生产控制网络和管理办公区之间。例如实时数据管理网络。根据核能行业单位业务和安全需求，限定使用范围的专用移动终端。4G:（4thGenerationMobileCommunicationTechnology5G:（5thGenerationMobileCommunicationTechnologyWiFi:IEEE802.11(WirelessFidelity)AP（WirelessAccessPointAPI（CentralProcessingUnit）SSID:服务集标识（ServiceSetIdentifier)WPS:WiFi防护设定标准（WiFiProtectedSetup)WEP（WiredEquivalentPrivacyXSS:跨站脚本攻击（Cross-SiteScripting）T/CNEAT/CNEA—2024采用移动互联技术等级保护对象与传统等级保护对象的区别在于移动终端可以通过无线方式接入1Wi-5GWiFi根据核安保导则HABD-004/02《核设施网络安全技术类控制》标准要求参见GB/T22239-20196TCNEA006.4-20214；（增应能够检测到针对无线接入设备的网络扫描、DDoSAP（新增；（新增参见GB/T22239-2019应对移动互联安全设备运维操作人员执行的日常维护操作建立操作规程，维护操作行为应通；（新增WEP8应能够检测到针对无线接入设备的