TTAF 331.2-2026 信息通信产品运行安全完整性 第2部分：等级确定指南

ICS33.050CCSM30团 体 标 准T/TAF331.2—20262OperationSafetyintegrityofinformationandcommunicationproduct—Part2:Guidelineforleveldetermination2026-06-15发布 2026-06-15实施电信终端产业协会发布T/TAF331.2—2026T/TAF331.2—2026版权声明本文件的版权属于电信终端产业协会，任何单位和个人未经许可，传播、发行、合订和宣贯等，也不得未经允许采用其具体内容编制本团体以外各类标准和技术文件。如有以上需要请与本团体联系。邮箱：tafrb@电话 次前言 II引言 III1范引文件 1语定义 1略语 11导数择 1导数值则 2业重性（I）值规则 2业覆范（S）赋值则 2业受程（D）赋值则 3故障失危类（T）赋规则 3故障失发频（F）赋规则 4OSIL级导法 4RSL推方法 4OSIL推方法 5附录A（料）故失效生率（F）参值示例 6附录B（料）本件使说明 7IT/TAF331.2—2026T/TAF331.2—2026前 言GB/T1.1—20201T/TAF3312T/TAF331——第1部分：总体要求；——第2部分：等级确定指南。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由电信终端产业协会（TAF）提出并归口。（本文件主要起草人：路晔绵、张治兵、吴荣春、陈鹏、钟依彤、周继华、吴翔宇、陈玺、龚志红、宋祥烈、李丹、邓科、王羲文、高露凯、刘向东、王玥、唐伟生。IIT/TAF331.2—2026T/TAF331.2—2026引 言T/TAF331T/TAF331拟由——第1部分：总体要求。目的在于明确信息通信产品运行安全完整性总体要求，包含信息通信产品运行安全完整性概述以及系统、硬件、软件运行安全完整性要求。——第2部分：等级确定指南。目的在于明确信息通信产品运行安全完整性等级确定的基本方法。——第3部分：评估指南。目的在于明确信息通信产品运行安全完整性评估流程及具体方法。III信息通信产品运行安全完整性第2部分：等级确定指南范围本文件规定了信息通信产品运行安全完整性等级确定的基本方法。本文件适用于信息通信产品运行完全完整性等级确定工作。（T/TAF331.1—2026信息通信产品运行安全完整性第1部分：总体要求T/TAF331.1界定的以及下列术语和定义适用于本文件。3.1需求安全等级requiredsafetylevel;RSL信息通信产品为保证所承载业务安全稳定运行所应满足的应用场景需求的安全等级。缩略语下列缩略语适用于本文件。OSIL：运行安全完整性等级（OperationSafetyIntegrityLevel）RSL：需求安全等级（RequiredSafetyLevel）QM：质量管理（QualityManagement）概述OSILOSILRSL；OSIL本部分第6~8章给出了OSIL等级确定方法所需的推导参数、参数赋值规则和OSIL等级推导方法。根据本部分第5章确定的OSIL等级确定逻辑，在确定OSIL等级时应考虑以下推导参数：1T/TAF331.2—2026T/TAF331.2—2026——应用场景安全需求参数：（I），（S）,（D）；（T）；（F）。//（I）应根据不同类型业务对社会稳定、经济发展的影响程度确定业务的重要性程度，业务重要性越高，当前应用场景下需求安全等级RSL越高。应按照表1所示规则确定业务重要性（I）的等级，其中I3为最高级。表1业务重要性（I）赋值规则业务类型赋值金融等基础民生业务I3固定电话通信业务、移动网络电话和数据业务、卫星通信业务、国际电信业务、互联网及其他公共数据传送业务I2增值电信业务、一般行业业务（不属于第一行所列业务范围的其他行业业务，如线上教育）I1（S）RSL业务影响范围（S）赋值过程如下：（S）S32T/TAF331.2—2026T/TAF331.2—2026表2业务影响范围（S）赋值规则范围描述赋值两个及以上省（或自治区、直辖市）的用户业务受到影响，或全国的用户业务受到影响S4受影响业务的用户规模达到5000万及以上两个及以上地市的用户业务受到影响，或一个省（或自治区、直辖市）的用户受到影响S3受影响业务的用户规模达到500万及以上两个及以上县（区）的用户业务受到影响，或一个地市的用户受到影响S2受影响业务的用户规模达到100万及以上一个县（区）的用户业务受到影响S1受影响业务的用户规模达到20万及以上（D）/（S）RSL应按照表3所示规则确定业务受损程度（D）的等级，其中D3为最高级。表3业务受损程度（D）赋值规则业务受损类型赋值故障/（或无法正常提供服务D3故障/（或无法正常提供服务D2高时效要求的业务，其性能显著下降，显著影响业务质量故障/失效发生后造成业务性能下降超过50%，显著影响业务质量D1（T）应按照表4所示规则确定信息通信产品某个特定故障/失效危害类型（T）的等级，其中T3为最高级。表4故障/失效危害类型（T）赋值规则故障/失效危害类型赋值故障/失效导致设备核心功能无法正常运行，可能造成其上承载业务中断T3故障/失效导致设备运行不稳定、性能不达标等问题T2故障/失效仅影响设备非核心辅助模块或软件次要功能，核心功能模块运行正常，设备主体处于可用状态T13T/TAF331.2—2026T/TAF331.2—2026故障（F）应按照表5所示规则确定信息通信产品某个特定故障/失效发生频率（F）的等级，其中F3为最高级。表5故障/失效发生频率（F）赋值规则故障/失效发生频率赋值经常发生F3偶尔发生F2几乎不可能发生F1OSILRSL应用场景需求安全等级RSL推导过程如下：RSLRSL4当业务数量大于等于10时，最终RSL等级应在各个业务中最高RSL等级的基础上增加1级，以4107RSL表6单个业务RSL等级推导方法业务重要性（I）业务覆盖范围（S）业务受损程度（D）D1D2D3I1S1RSL0RSL0RSL1S2RSL0RSL0RSL1S3RSL0RSL1RSL2S4RSL1RSL2RSL3I2S1RSL0RSL0RSL1S2RSL0RSL1RSL2S3RSL1RSL2RSL3S4RSL2RSL3RSL4I3S1RSL0RSL1RSL2S2RSL1RSL2RSL3S3RSL2RSL3RSL4S4RSL3RSL4RSL4表7多个业务RSL等级推导方法（业务数量<10）条件结果RSL(a)=RSL(b)，且RSL(a)<4RSL(all)=RSL(a)+14T/TAF331.2—2026T/TAF331.2—2026表8多个业务RSL等级推导方法（业务数量<10）（续）条件结果RSL(b)=RSL(c)=RSL(a)-1，且RSL(a)<4RSL(all)=RSL(a)+1其他RSL(all)=RSL(a)注：RSL(a)表示各个业务中最高的RSL等级，RSL(b)表示各个业务中次高的RSL等级，RSL(c)表示各个业务中第三高的RSL等级，RSL(all)表示最终RSL等级OSIL信息通信产品运行安全完整性等级OSIL推导方法如表8所示。其中QM代表在当前情况下只需要提供基本质量保障即可，不需要额外达到OSIL等级的相关要求。9OSIL危害类型（T）发生频率（F）需求安全等级（RSL）RSL0RSL1RSL2RSL3RSL4T1F1QMQMQMOSIL1OSIL1F2QMQMOSIL1OSIL1OSIL2F3QMOSIL1OSIL1OSIL2OSIL3T2F1QMQMOSIL1OSIL1OSIL2F2QMOSIL1OSIL1OSIL2OSIL3F3QMOSIL1OSIL2OSIL3OSIL4T3F1QMOSIL1OSIL1OSIL2OSIL3F2QMOSIL1OSIL2OSIL3OSIL4F3QMOSIL2OSIL3OSIL4OSIL45T/TAF331.2—2026T/TAF331.2—2026附录A（资料性）故障/失效发生频率（F）参数赋值示例本附录给出了参数“故障/失效发生频率（F）”的一些赋值示例，如表A.1所示，仅供参考，并非穷尽。表A.1故障/失效发生频率（F）示例故障/失效发生概率（F）赋值描述示例F3经常发生历史上同类/同型号设备发生过该类故障/失效，且故障/失效发生次数较多（1年发生多于1次）F2偶尔发生历史上同类/同型号设备曾经发生过该类故障/失效，但故障/失效发生频率并不频繁（小于等于1年