GA-T 1390.6-2025 中文版 信息安全技术 网络安全等级保护基本要求 第6部分：边缘计算安全扩展要求

GA/T1390.6-2025中文版信息安全技术网络安全等级保护基本要求第6部分：边缘计算安全扩展要求前言GA/T1390.6-2025《信息安全技术网络安全等级保护基本要求第6部分：边缘计算安全扩展要求》是我国网络安全等级保护2.0制度体系针对5G技术架构下边缘算力下沉、边缘节点分布式部署、云边数据协同交互、终端就近业务处理、离线断网独立运行等新型边缘计算业务场景专属配套公共安全行业推荐性标准，由中华人民共和国公安部正式批准发布，2025年10月13日完成标准备案公示，2026年2月1日起全国范围内正式落地实施常态化合规应用。本标准作为网络安全等级保护基本要求系列新技术专项扩展第六分册核心安全规范，深度衔接网络安全等级保护安全通用要求、等级保护测评要求、安全建设整改指南等全系等保核心标准体系，专门针对全国各级党政机关智慧城市边缘节点、关键行业工业互联网边缘算力系统、智慧交通路网边缘处理设施、智慧医疗院前边缘采集终端、园区企业5G边缘组网平台、物联网终端汇聚边缘网关等各类依托5G技术建设、不含运营商核心网的边缘计算定级对象，规范边缘计算系统等保定级对象分级安全防护基线划定、边缘节点物理环境专属安全加固、云边协同通信网络安全防护、边缘区域边界动态隔离管控、边缘计算节点环境安全运维、5G网络切片专属安全配置、边缘终端接入可信管控、离线运行安全闭环防护、边缘计算安全运维管理体系适配升级、等级保护边缘计算专项测评核验全链条合规建设管理工作，是所有已建成或规划新建5G边缘计算处理系统定级单位开展等保定级备案、安全建设整改、边缘节点日常运维、等级测评验收、监管合规核查的唯一权威专项实操遵循与合规判定法定依据。本标准深度对标《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》《网络安全等级保护管理办法》《5G网络安全防护管理相关规定》等国家法律法规及专项监管规章硬性合规约束，全面适配一级至四级不同安全保护等级5G边缘计算系统差异化安全扩展防护基线要求，核心解决当前各类单位边缘计算建设重算力下沉部署轻边缘安全防护、边缘节点分散部署管控失盲、云边数据交互传输防护薄弱、5G网络切片隔离配置宽松、边缘终端无序接入可信认证缺失、边缘离线运行安全策略失效、边缘节点物理安防薄弱、伪基站与信号劫持攻击防范不足、运维管理适配边缘分布式架构滞后等行业共性突出安全风险与合规短板问题，填补等级保护体系下5G边缘计算分布式节点专项安全防护标准化管控空白。本标准核心编制定位为构建全国统一、分级适配、节点可控、云边协同、切片设防、离线可用、运维长效的边缘计算等级保护专项安全防护标准化体系，系统明确边缘计算系统等保定级对象适配界定规则、5G边缘计算组网定级适配边界、一级至四级分级安全扩展防护基线、边缘计算物理环境安全专项技术要求、边缘安全通信网络防护规范、边缘安全区域边界适配管控细则、5G网络切片与无线接入安全防护规则、边缘计算节点计算环境加固标准、边缘终端可信接入安全管控规范、边缘离线运行与应急处置要求、边缘计算专属安全建设管理体系准则、边缘分布式常态化运维管理规范、等级保护边缘计算专项测评核验适配标准、日常监督管理与标准实施附则规定，从边缘计算节点规划部署初期、云边协同运行中期、边缘离线独立运维后期、边缘算力迭代升级改造运维全周期规范定级单位边缘计算系统安全建设与运维管理行为，确保所有边缘计算安全防护建设贴合等保标准强制合规底线、贴合5G边缘计算分布式部署技术特性、贴合云边协同数据交互业务实际、贴合边缘节点无人值守离线运行管控需求，切实通过专项扩展安全要求筑牢边缘计算系统物理安全、通信安全、切片安全、节点安全、终端安全、运维安全六位一体的等级保护边缘计算专项安全防护根基。本标准不作为独立执法处罚直接依据，边缘计算定级单位网络安全合规追责、监管行政处罚等强制管理要求，以国家现行网络安全法律法规及等级保护专项监管规章为准，本标准重点提供各类政务智慧城市、工业互联网、交通医疗行业5G边缘计算定级系统节点建设、安全加固优化、分布式运维管控适配、专项测评核验全流程标准化实操指导规范，所有边缘计算建设运维及5G组网防护相关工作均需对标本标准落地实施。本标准适用范围覆盖全国所有建设运营5G边缘计算定级系统的等保定级运营单位、边缘计算平台建设集成承建服务商、5G网络组网及安全运维厂商、等保安全整改咨询辅导机构、边缘计算专项等级保护测评机构、网络安全等级保护属地监管指导部门，既是定级单位边缘计算等保合规建设必备专项纲领文件，也是集成商边缘节点建设施工、测评机构专项核验、监管部门合规核查的统一权威行业执行依据。1总则范围本标准全面界定网络安全等级保护边缘计算安全扩展要求通用适用边界、核心适用定级对象范围、全维度边缘计算安全防护覆盖范畴、分级防护核心目标及整体合规实施定位，统一5G技术架构下边缘计算分布式组网定级对象等级划定适配规则、边缘计算专项安全技术与管理扩展要求适用规范、园区局域网与跨域广域网不同应用场景边缘计算差异化防护实施准则、边缘计算安全整改建设与专项测评验收全闭环标准化合规工作规则，适配智慧城市园区边缘算力平台、工业生产现场边缘控制节点、交通路网监测边缘采集系统、医疗急救边缘处理终端、企业园区5G边缘组网等各类5G组网架构下不同安全保护等级定级对象的等级保护专项安全防护全流程工作。本标准系统规定了边缘计算系统等级保护专项安全建设核心总体防护原则、一级至四级5G边缘计算系统分级安全扩展基线划分标准、边缘计算物理环境安全专项扩展技术要求、边缘安全通信网络专项防护规范、边缘安全区域边界适配管控细则、5G网络切片与无线接入安全防护规则、边缘计算安全计算环境加固要求、边缘终端可信接入全量管控规范、边缘离线运行与断网应急处置准则、安全管理中心边缘计算适配集成要求、边缘计算专属安全建设管理体系规范、边缘分布式常态化安全运维管理工作细则、边缘节点迭代升级改造安全管控规则、等级保护边缘计算专项测评核验对接规范、日常监督管理与合规持续加固附则要求，聚焦边缘计算等保合规基线达标、分布式节点防护可控、云边协同传输安全、5G切片隔离有效、终端接入可信可控、离线运行防护不失效、运维管理分布式适配、安全风险闭环处置等核心专项安全管控环节。本标准适用定级对象涵盖所有依托5G移动通信技术建设、采用云边协同架构、实现算力下沉就近处理、具备离线断网独立运行能力、部署分布式边缘节点设备的各类等级保护定级边缘计算平台、边缘业务处理系统及配套5G无线接入组网设施，不含运营商5G核心网相关基础设施，边缘无线接入设备、边缘算力服务器、边缘网关设备、终端感知设备、边缘业务应用均可独立或组合作为等保定级对象，全面覆盖政务、工业、能源、交通、医疗、教育、公安等关键行业核心5G边缘计算业务系统，所有涉及边缘数据采集、就近计算、云边同步、终端管控、离线运行全流程处理活动的等保定级系统均需强制适配本标准扩展要求，无豁免适用情形。适用工作主体包含边缘计算系统定级运营管理单位、5G边缘平台建设集成实施单位、边缘节点安全运维团队、等保安全整改咨询辅导机构、边缘计算专项等级保护测评实施机构、属地网络安全等级保护监管主管部门，所有涉及边缘计算系统等级保护定级备案、边缘节点规划部署、安全防护加固、终端接入管控、日常分布式运维、平台迭代优化、等级测评验收、合规监督核查相关专项安全工作，均需严格遵照本标准统一边缘计算系统安全扩展规范要求执行，不得自行降低分级防护基线、删减边缘计算专属必备安全措施、简化5G切片防护配置流程、弱化边缘终端可信接入管控、放松边缘离线运维安全管理。本标准同步适配全新边缘计算节点首次规划部署整改、传统物联网系统升级5G边缘架构整改、边缘节点分布式安全补强整改、5G网络切片专项合规整改、等保周期复测边缘计算合规优化整改等各类边缘计算专项安全建设场景需求，全方位规范边缘计算运营单位、节点建设集成商、测评机构、监管部门四方协同专项安全管理行为。本标准管控应用场景覆盖边缘计算节点前期规划设计部署、中期5G组网配置与节点安全加固、后期云边协同运维迭代升级、离线断网应急处置、等级测评专项验收对接、边缘安全合规长期监督核查等边缘计算系统全生命周期安全管理场景，无论边缘计算系统安全保护等级高低、边缘节点部署数量多少、5G切片组网规模大小、边缘业务应用场景差异、节点建设运维资金体量多少，均需按照本标准统一边缘计算系统安全扩展建设规范与实施要求落实全流程专项安全防护工作。本标准仅规范等级保护框架下5G边缘计算分布式系统专项安全扩展防护建设管理工作，不增设超出国家网络安全法律法规强制要求的额外合规义务，所有边缘计算专项安全防护工作始终坚持合规基线刚性达标、云边一体协同防护、边缘节点全域设防、5G切片硬隔离管控、终端接入可信认证、离线运维长效可控核心防护原则，坚决杜绝重5G边缘算力部署轻节点安全防护、重云边业务协同传输轻数据交互安全管控、重边缘业务离线运行轻离线安全策略适配等无效建设乱象。2规范性引用文件本标准所有边缘计算分级安全扩展防护基线、专项技术防护要求、安全管理建设规范、5G切片防护规则、边缘节点加固标准、测评验收适配依据均以国家现行网络安全等级保护基础标准、5G网络安全防护规范、边缘计算安全技术标准、分布式节点运维管理标准相关法律法规、部门规章及国家基础性标准族配套文件为核心规范性引用依据，所有引用文件均以最新有效修订版本为统一适用基准，各类边缘计算定级单位开展专项安全建设整改工作无需额外开展版本适配核验，直接遵照最新版引用文件协同落实边缘计算系统等级保护全流程合规防护建设工作。核心规范性法律法规引用包含《中华人民共和国网络安全法》作为边缘计算系统等级保护安全防护核心母法，明确边缘计算运营单位网络安全主体责任、5G边缘节点专项安全建设法定基础要求；同步引用《关键信息基础设施安全保护条例》筑牢关键行业工业及政务边缘计算节点专项安全防护监管根基；配套引用《网络安全等级保护管理办法》《5G网络安全防护管理暂行规定》《物联网安全防护管理相关要求》等核心监管规章，明确不同等级边缘计算系统安全防护强制要求、5G切片组网合规底线、边缘节点专项验收复核管控规定。核心规范性国家及行业标准引用包含网络安全等级保护安全通用要求、等级保护测评要求、等级保护安全建设整改指南、5G移动通信网络安全防护技术规范、边缘计算节点安全技术要求、网络切片安全隔离防护标准、分布式终端接入安全管理规范、等级保护安全管理中心技术要求等全系配套标准，为边缘计算分级防护基线划定、边缘节点专项技术加固、管理体系适配建设、5G切片专项防护、边缘终端安全管控、等级专项测评核验提供标准化技术支撑依据。所有规范性引用文件中的法定强制安全防护底线、基础防护建设原则、边缘计算系统专项实施基准、5G组网合规强制应用条款，全部同步纳入本标准边缘计算系统安全扩展整体管控范畴，各类边缘计算定级单位在开展专项安全建设防护各项工作时，必须严格契合引用文件对应合规防护规定要求，坚决杜绝边缘计算节点安全建设与法定合规要求脱节、5G切片防护配置与标准规范割裂、边缘终端防护措施与接入管控脱钩、运维管理与分布式节点风险管控脱节的建设漏洞，确保边缘计算系统等级保护专项安全建设合规对标、防护标准统一、建设实施规范、测评验收达标。3核心术语定义与缩略语说明本章节统一规范GA/T1390.6-2025边缘计算系统等级保护安全扩展全流程专属核心术语、基础概念法定定义及专业权威释义，所有释义与网络安全等级保护2.0标准族、国家5G及边缘计算安全建设技术标准、分布式节点安全防护管理标准整体口径保持高度一致，确保监管部门、边缘计算运营单位、5G节点建设集成商、测评机构四方认知统一、安全防护判定标准一致、边缘计算系统安全管理边界清晰明确，各类单位编制边缘计算节点安全建设整改方案、开展5G组网及节点防护加固整改、落实边缘终端接入安全管控、对接专项等级测评全流程工作，均需严格依照本章节统一术语释义规范执行，严禁单位自行篡改、简化、曲解核心术语法定内涵与边缘计算系统专项安全管控边界。本标准重点界定网络安全等级保护边缘计算定级对象、5G边缘计算节点、云边协同架构、5G网络切片、边缘无线接入设备、边缘网关汇聚设备、边缘终端感知设备、边缘离线独立运行、边缘节点物理安防、边缘终端可信接入、伪基站信号攻击防范、云边数据同步传输、边缘计算安全运维审计、边缘计算分级安全扩展基线、边缘离线应急处置、边缘节点迭代安全管控等等级保护边缘计算系统专项安全核心术语。本标准清晰区分一级二级基础边缘防护与三级四级高阶强化防护基线差异、边缘节点物理基础设施防护与边缘业务计算安全防护侧重点区别、云边联网协同运维安全与边缘离线独立运行安全两类管控工作适配定位差异、等保通用基础系统要求与边缘计算专项扩展强制要求不同，精准界定边缘计算系统等级保护安全防护合规达标与防护不合格未达标的核心专项技术与管理判定基准。针对边缘计算系统等级保护安全防护工作中高频使用的专业缩略语、5G边缘组网专属技术表述及分布式节点运维专业术语，统一规范防护建设使用场景及精准合规管控判定口径，杜绝术语使用歧义、概念理解偏差导致的边缘计算建设方案编制失误、5G组网防护加固失当、等级专项测评验收判定争议问题。所有术语定义严格贴合我国网络安全等级保护法律法规、5G网络安全管理规定及公安行业标准编制核心内涵，兼顾边缘计算定级单位节点建设实操落地适配性与监管验收合规权威性，全面保障边缘计算系统等级保护专项安全防护全流程工作术语规范、口径统一、建设精准、合规达标、闭环可追溯。4边缘计算安全扩展总体防护原则与分级适配基线恪守总体防护核心原则、落实分级差异化适配基线，是边缘计算系统等级保护专项安全防护合规达标、分布式节点防护均衡可控、云边协同防护长效有效的前置核心根基，防护原则偏离、分级基线降级将直接导致边缘计算防护体系残缺、节点管控失序、专项合规不达标、无法通过边缘计算专项等级测评核验，本标准明确边缘计算安全扩展六大核心刚性防护原则，划定一级至四级5G边缘计算系统分级安全扩展基线梯度标准，所有边缘计算专项安全建设防护工作必须严格遵循原则推进、对标基线落实，严禁一刀切同质化建设、高等级降级简化防护、低等级盲目过度建设资源浪费。边缘计算安全扩展六大核心防护原则首先为合规基线刚性适配原则，严格对标对应安全保护等级等保通用系统要求及本标准边缘计算专项扩展强制要求，云端核心防护与边缘节点防护同等标准、同等强度、同等管控，所有必备技术与管理防护措施全部建设到位，不删减、不豁免、不降级，守住边缘计算网络安全与节点防护硬性底线；其次为云边协同一体防护原则，针对5G边缘计算云边协同、数据双向同步、算力上下联动核心特性，摒弃传统集中式防护模式，实现云端平台与边缘节点防护策略同步、安全配置同质、风险联动处置，杜绝云端防护严密边缘节点防护空置的安全短板；第三为节点分布式全域设防原则，针对边缘节点分散部署、点位众多、无人值守、远程运维运行特性，每个边缘节点独立落实安全防护加固，节点之间防护标准统一、管控同步，防范单点节点沦陷引发全域边缘网络横向扩散风险；第四为5G切片硬隔离管控原则，依托5G网络切片承载边缘业务，不同安全等级边缘业务切片实行物理或逻辑硬隔离，切片之间严格访问管控、数据互不互通，严防切片越权访问、业务渗透干扰风险；第五为离线在线双态适配原则，兼顾边缘计算联网云边协同运行与断网离线独立运行双种工作状态，两类状态安全策略同步适配、防护同样有效，杜绝离线状态安全策略失效、节点管控失盲问题；第六为运维远程可控长效适配原则，适配边缘节点无人值守、远程运维、迭代升级特性，强化远程运维安全管控、操作全程审计、异常实时告警，确保边缘节点防护能力长期稳定、运维安全可控。分级适配基线方面，一级边缘计算系统以基础边缘简易运行防护为核心，仅落实边缘节点基础物理防护、简单5G接入管控、基础运维日志留存极简扩展要求，适配低风险小型园区非敏感数据采集简易边缘应用；二级边缘计算系统以基础边缘可控可溯防护为核心，落实边缘节点基础边界管控、5G切片基础隔离、边缘终端简易接入认证、基础运维审计扩展要求，适配普通行业非敏感业务常规边缘数据采集处理应用；三级边缘计算系统为核心强制防护基线，完整落实边缘物理环境全量防护、云边通信加密防护、5G切片硬隔离管控、边缘终端可信认证接入、离线运行安全策略适配、节点漏洞专项加固、运维审计全量留存全量专项扩展要求，适配政务核心业务边缘计算、工业生产关键控制边缘节点、重点行业核心边缘算力关键应用；四级边缘计算系统为高阶强化防护基线，在三级全量防护基础上叠加边缘节点物理强安防、伪基站信号实时检测阻断、5G切片高阶加密隔离、边缘节点多因子运维认证、离线应急自动处置、云边安全态势联动感知高阶能力，适配涉及国计民生、关键信息基础设施核心边缘计算极高风险业务应用。所有边缘计算定级单位必须严格按照自身边缘计算系统既定等级对标对应基线建设，确保分级适配、防护精准、合规达标、资源合理。5边缘计算物理环境安全专项扩展技术要求边缘计算物理环境是边缘节点设备稳定运行、算力持续承载、防护基础牢靠的底层安全根基，边缘节点多部署在户外点位、园区角落、生产现场等无人值守区域，物理安防薄弱、设备防护缺失、环境管控松散将直接导致边缘设备人为破坏、非法拆装、设备被盗、硬件篡改、信号劫持等安全风险频发，本标准全面细化边缘节点部署区域物理隔离防护、边缘设备机柜安全加固、环境温湿度与供电安全管控、物理访问身份鉴别、户外节点防风防雨防破坏防护、设备物理防篡改防盗管控全维度边缘计算物理环境安全专项扩展技术要求，适配边缘节点分散无人值守部署特性，筑牢边缘计算底层物理安全防护屏障。边缘节点部署区域物理隔离防护方面，所有边缘计算节点部署点位按照安全保护等级划分物理防护区域，三级及以上边缘系统核心节点必须设置专属物理防护区域或封闭机柜，与周边无关设备、公共区域实施物理隔离，严禁边缘节点露天无防护随意部署、无关人员随意接触设备；物理防护区域设置明显安全警示标识，划定防护禁区，杜绝无关人员靠近触碰边缘算力设备及5G无线接入设施。边缘设备机柜安全专项加固方面，所有边缘服务器、边缘网关、5G无线接入设备统一部署专用安全防护机柜，机柜配备高强度防盗锁具、防拆装报警装置，机柜开启、设备拆装实时触发告警并留存记录，严禁边缘设备无机柜防护、简易放置运行；机柜做好防雷、防静电、防电磁干扰专项防护，适配户外及复杂现场部署环境，避免自然环境及电磁干扰导致设备故障或数据异常。边缘节点环境与供电安全管控方面，边缘节点部署区域配备稳定不间断供电设施，三级及以上系统配置UPS备用电源，保障断电后边缘节点短时离线正常运行及安全关停；实时监测边缘节点环境温湿度、防水防尘状况，定期巡检环境设备运行状态，及时整改环境隐患，避免环境恶劣导致边缘设备宕机、算力中断、业务停运问题。边缘节点物理访问身份鉴别方面，边缘机柜及物理防护区域开启访问实行严格身份鉴别管控，仅授权运维人员持证或密钥解锁访问，所有物理开启、设备接触、现场操作全程登记留痕、审计留存，严禁无关人员私自开启机柜、触碰边缘设备、篡改硬件配置。户外边缘节点专项防护方面，部署在户外露天、交通路网、野外区域的边缘节点，额外强化防风、防雨、防雷、防腐蚀、防人为破坏专项防护措施，加固设备安装固定装置，加装防破坏监测告警设备，实时防范外力破坏、恶意损毁边缘节点设备风险。边缘设备物理防篡改防盗管控方面，边缘核心算力设备、存储设备加装防篡改封条及设备唯一性标识，定期核查设备封条完好性、硬件配置一致性，严防设备硬件私自更换、数据存储介质被盗、硬件植入恶意设备等物理安全风险。所有边缘计算物理环境专项防护建设完成后，实测物理隔离有效性、机柜加固合规性、访问管控严格性、环境防护完整性，确保边缘节点物理安全稳定、防护到位、风险可控。6边缘计算安全通信网络专项扩展技术要求边缘计算安全通信网络是云边协同数据同步、边缘节点之间交互、边缘终端数据上传、5G切片业务承载的基础传输安全底座，5G通信配置不规范、云边传输无加密、切片隔离不严格、节点通信管控薄弱将直接导致云边数据传输被窃听、通信数据被篡改、5G信号被劫持、边缘通信链路被控制，本标准全面细化5G网络切片安全隔离管控、云边协同数据传输安全加固、边缘节点组网分区规划、边缘无线接入通信防护、跨边缘节点通信安全管控、边缘通信网络安全审计全维度边缘计算安全通信网络专项扩展技术要求，适配5G云边协同组网及边缘分布式通信架构特性，筑牢边缘计算通信传输安全防护屏障。5G网络切片安全隔离专项管控方面，按照边缘业务安全等级划分专属5G网络切片，核心业务切片、普通办公切片、数据采集切片独立划分配置，不同切片之间实行物理或逻辑硬隔离，严禁不同安全等级业务共用同一切片、切片之间无序互通访问；每个切片配置独立通信策略、独立带宽管控、独立安全防护规则，定期核查切片隔离有效性，清理切片冗余互通策略，杜绝切片越权通信、业务横向渗透风险。云边协同数据传输安全加固方面，边缘节点与云端平台之间双向同步的业务数据、运维数据、配置数据全程采用国家合规商用密码算法加密传输，严禁边缘敏感业务数据、采集数据明文在5G链路传输；云边通信会话实行身份双向认证、超时自动断开、异常会话自动清理管控，防范云边通信窃听、篡改、中间人攻击及数据劫持风险。边缘节点组网分区精细化规划管控方面，按照边缘节点功能属性、业务防护等级划分边缘算力计算区、终端接入汇聚区、云边通信对接区、运维管理专属区专属网络分区，每个分区独立网段规划、逻辑隔离管控，严禁跨分区无序通信、越权访问，核心算力分区实施高强度通信隔离防护。边缘无线接入通信安全防护方面，强化5G无线接入信号安全管控，禁用不必要无线广播功能，防范伪基站伪造、信号劫持、无线嗅探攻击，三级及以上边缘系统开启伪基站检测与异常信号阻断功能，自动识别非法无线信号并联动拦截；无线接入终端通信实行加密认证，严防非法终端冒用5G网络接入边缘组网。跨边缘节点通信专项防护方面，多个边缘节点之间协同通信、数据交互单独配置安全防护策略，通信链路加密防护、交互行为全程审计，严控节点之间横向攻击扩散风险，避免单一边缘节点被入侵后渗透其他节点。边缘通信网络安全审计留存方面，5G切片通信交互、云边数据同步、边缘节点组网变更、无线接入访问全行为开启安全审计日志记录，日志留存时长严格匹配对应等级合规要求，审计数据不可篡改、全程留存、可查可溯，为边缘通信安全事件溯源、违规接入追责提供审计依据。所有边缘计算通信网络专项技术防护建设完成后，实测5G切片隔离有效性、云边传输加密合规性、节点组网管控严格性、审计留存完整性，确保边缘计算通信网络安全稳定、防护到位、风险可控。7边缘计算安全区域边界专项扩展技术要求边缘计算安全区域边界是边缘节点内外隔离、云边访问管控、终端接入拦截、攻击防范阻断的核心安全关口，边缘分布式架构边界分散、边界防护策略空置、终端接入管控宽松、无线攻击防范缺失将直接导致边缘节点裸奔防护、外部攻击轻易渗透、非法终端随意接入、边缘数据违规外流，本标准全面细化边缘边界安全设备适配配置、云边双向边界访问控制、边缘终端接入专项管控、边缘边界入侵防范加固、边界安全策略全生命周期管控、边缘异常流量与无线攻击防护全维度边缘计算安全区域边界专项扩展技术要求，强化边缘节点内外边界及分区边界高强度安全防护，筑牢边缘计算网络第一道安全防线。边缘边界安全设备适配配置方面，边缘节点网关、边界防火墙、无线入侵防御等边界安全设备必须完整适配5G边缘计算业务特性，同步开启边缘计算专属防护模块，针对5G高并发无线传输、云边双向交互、边缘终端海量接入适配优化防护配置，严禁边界设备仅配置常规网络防护策略、边缘专属防护策略默认放行空置；边界设备关闭边缘节点不必要开放端口、冗余无线协议、高危后台服务，仅开放边缘业务运行及云边协同必需专属端口与协议，定期更新边缘安全防护特征库、无线攻击防护病毒库，保障边界设备边缘专项防护能力持续有效。云边双向边界精细化访问控制方面，边界安全设备针对云端至边缘下行管控访问、边缘至云端上行数据传输、边缘运维本地访问、终端接入边缘节点访问分别配置独立且严格对等的访问控制策略，遵循最小访问权限与数据最小流转原则，精准管控双向交互行为，禁止云端非法指令下发边缘节点、禁止边缘核心数据未经审批违规上传云端；定期梳理清理边缘边界无效冗余策略、过期放行策略、宽松默认策略，确保边界访问控制精准收紧、无防护短板与管控漏洞。边缘终端接入专项安全管控方面，所有5G终端、物联网感知终端接入边缘节点必须经过边界安全网关可信认证、身份核验、设备合规检测，非法终端、未授权终端、仿冒终端一律拦截禁止接入，严防恶意终端接入边缘组网发起内网攻击、数据窃取行为。边缘边界入侵防范与异常流量管控方面，边界设备实时监测边缘节点异常访问流量、无线扫描攻击流量、云边异常交互流量、终端恶意接入流量，自动识别告警并联动阻断异常流量攻击，针对边缘节点暴力破解、端口探测、无线渗透、终端恶意攻击等行为实施联动阻断处置，定期统计边缘边界攻击防护日志，持续优化边界防护策略。边缘边界安全策略全生命周期管控方面，边缘边界防护策略新增、修改、删除、放宽必须履行严格审批备案流程，策略变更全程留痕审计留存，严禁私自修改、随意放宽边缘边界防护策略、擅自开放云边数据传输权限；定期开展边缘边界策略合规性核查，整改宽松违规策略、删除无效放行规则，确保边界防护策略长期合规有效。边缘边界应急联动防护方面，三级及以上边缘计算系统边界设备与安全管理中心联动对接，发生边缘节点大规模无线攻击、终端违规入侵、云边数据异常泄露等安全事件时，自动联动强化边界阻断防护、临时收紧云边访问策略、隔离风险终端接入链路，快速处置边界安全风险，降低边缘计算安全事件损失。所有边缘计算安全区域边界专项防护建设完成后，实测边界策略有效性、无线攻击防范精准性、终端接入管控严格性，确保边缘节点边界防护严密、攻击拦截到位、云边交互合规可控。8边缘计算安全计算环境专项扩展技术要求边缘计算安全计算环境涵盖边缘算力服务器、边缘网关设备、边缘操作系统、边缘中间件、本地数据存储核心算力承载节点，边缘节点配置简易、系统防护适配不足、组件漏洞长期遗留、节点运维管控松散将直接导致边缘节点被入侵、边缘本地数据被窃取篡改、边缘业务离线停运、边缘内网横向攻击扩散频发，本标准全面细化边缘节点安全基线差异化加固、操作系统及边缘组件适配防护、边缘节点远程运维精细化管控、边缘计算安全审计运维、边缘计算环境双态防护同步、边缘节点异常行为管控全维度边缘计算安全计算环境专项扩展技术要求，夯实边缘节点内网算力与底层运行安全根基。边缘节点安全基线差异化加固方面，所有边缘算力服务器、边缘汇聚网关、边缘管理节点统一完成边缘计算专属安全基线加固配置，关闭边缘节点不必要闲置服务、无用网络协议、高危后台端口与默认匿名配置，禁用节点系统默认弱口令及高危调试功能，强制设置边缘节点高强度登录密码并定期轮换更新；核心边缘算力节点与数据存储节点执行高阶加固标准，启用多因素身份鉴别远程运维登录防护，普通边缘接入节点落实基础加固要求，杜绝弱配置、默认配置带来的边缘节点底层安全隐患。操作系统及边缘组件适配安全防护方面，边缘节点操作系统、边缘计算中间件、本地数据存储组件及时适配安全补丁更新修复，常态化扫描修复操作系统及边缘组件相关高危漏洞，关闭操作系统及边缘组件自动匿名接入、高危远程调试端口、多余运维功能，严控系统及组件权限配置；边缘节点全面部署恶意代码防护软件，同步适配边缘离线运行环境病毒查杀、恶意程序拦截，防范针对边缘节点的病毒木马入侵、恶意代码攻击风险。边缘节点远程运维精细化管控方面，边缘节点无人值守运维全部采用加密远程运维方式，严格管控远程运维访问权限、运维访问时段、运维操作范围，远程运维操作全程视频及日志留存，严禁公网直接裸机远程访问边缘节点、无管控远程运维操作，严控远程运维入侵、操作失误安全风险。边缘计算安全审计与日志留存方面，所有边缘节点系统登录、配置修改、组件启停、本地数据读写、远程运维操作全流程开启安全审计日志留存，日志留存时长达标、数据不可篡改，边缘节点操作全程可查可溯，为边缘计算安全事件溯源、违规运维操作追责提供依据。计算环境双态防护同步适配方面，边缘节点在线云边协同运行与离线独立运行两类状态防护配置同步加固、同步管控、同步更新，杜绝在线防护到位、离线防护空置的边缘计算防护失衡问题，节点整体安全策略统一标准、同等防护、双态有效。边缘节点异常行为管控处置方面，实时监测边缘节点异常数据读写、异常云边外联、异常资源占用、异常组件调用等违规行为，发现节点异常行为自动告警、远程隔离处置、暂停边缘业务运行，防止节点被入侵后作为跳板发起边缘组网横向攻击扩散。所有边缘计算安全计算环境专项防护建设完成后，逐项核验边缘节点加固成效、运维管控合规、审计留存有效，确保边缘计算环境安全稳定、节点管控有序、组件防护到位。9边缘离线运行与终端接入专属安全专项扩展技术要求边缘计算离线运行安全与边缘终端可信接入是边缘计算区别于传统集中式系统的核心防护重点，边缘断网离线策略失效、终端接入无认证、数据本地存储无防护、离线运维无管控是边缘计算最高发安全合规风险点，本标准全面细化边缘离线运行安全策略适配、边缘本地数据安全防护、边缘终端可信准入认证、终端行为安全管控、离线故障应急恢复、离线与在线模式安全切换全维度边缘离线与终端接入专属专项扩展技术要求，实现边缘计算在线协同防护有效、离线独立防护不降级、终端接入全程可信可控。边缘离线运行安全策略适配方面，所有边缘节点提前配置离线独立安全防护策略，断网离线状态下边界访问控制、终端接入认证、节点安全审计、异常告警防护功能自动生效，无需云端指令持续运行，严禁边缘节点断网后安全策略失效、防护功能关停、节点管控失盲；定期开展离线断网模拟测试，优化离线防护策略，确保双运行状态防护一致性。边缘本地数据安全防护方面，边缘节点本地采集存储的业务数据、终端感知数据、敏感运行数据实行加密存储、本地备份管控，离线运行期间数据读写全程审计、访问权限严格管控，防止离线状态下数据泄露、篡改、丢失；网络恢复云边同步时，数据同步校验完整性、一致性，杜绝同步数据篡改缺损问题。边缘终端可信准入认证方面，建立边缘终端设备台账实名制管理，所有接入边缘组网的5G终端、物联网终端实行设备唯一标识绑定、身份可信认证、白名单准入管控，未备案、未认证、仿冒终端一律禁止接入；终端接入密钥定期轮换，认证信息加密存储，严防终端仿冒接入、非法入网风险。边缘终端行为安全管控方面，实时监测边缘终端异常数据上传、异常离线离线、异常高频访问、异常违规操作行为，发现终端异常行为边缘节点本地自动告警、隔离处置，无需云端联动即可快速阻断终端违规风险，严控终端异常引发边缘节点安全事件。离线故障应急恢复方面，制定边缘节点离线故障、设备异常、业务停运专项应急恢复流程，离线故障处置全程留痕、恢复后安全复测核验，确保边缘节点故障处置快速、业务恢复稳定、安全防护不弱化。离线与在线模式安全切换方面，边缘节点在线联网与离线断网模式切换自动平滑适配，安全策略无缝衔接、运维审计持续记录、防护功能不中断，模式切换不产生安全防护空档、不出现策略失效漏洞。所有边缘离线与终端接入专项防护建设完成后，全面复测离线防护有效性、终端接入合规性、本地数据防护完整性，确保边缘计算在线离线双态安全可控、终端接入全程可信、合规全面达标。10安全管理中心边缘计算适配专项扩展要求等级保护安全管理中心是全网安全集中管控核心枢纽，边缘计算分布式节点及5G组网防护需全面适配接入安全管理中心实现集中管控、态势感知、审计溯源、云边应急联动，管理中心边缘计算适配对接不完善将导致边缘安全管控游离于全网防护体系之外，管控失盲、审计缺失、边缘风险无法集中感知、节点攻击无法联动处置，本标准全面细化边缘计算数据标准化采集接入、边缘安全策略集中管控、边缘安全态势专项感知、边缘审计数据集中溯源、边缘安全云边应急联动处置、管理中心自身边缘适配防护全维度安全管理中心专项扩展适配技术要求，实现边缘计算系统与等保安全管理中心无缝集成、一体管控。边缘计算数据标准化采集接入方面，安全管理中心全面适配5G边缘计算分布式节点数据采集规范，标准化采集边缘节点运行日志、5G切片防护告警日志、边缘终端接入日志、离线运行操作记录、漏洞整改记录、云边策略变更数据等全维度边缘安全基础数据，实现边缘安全数据与全网安全数据统一归一化处理、集中汇聚存储，杜绝边缘安全数据孤立分散、无法集中管控、风险感知失盲问题。边缘安全策略集中管控适配方面，安全管理中心具备边缘节点网络防护策略、5G切片管控策略、终端接入管控策略、离线安全策略集中编辑、审核、统一下发部署能力，可统一调整边缘边界防护、节点运维、终端接入相关安全策略，实现边缘全网安全策略统一合规校验、冗余策略清理、策略变更全程留痕，无需单独登录各边缘节点后台分散运维管控，提升边缘分布式安全运维集中管控效能。边缘安全态势专项感知方面，安全管理中心态势感知模块新增边缘计算系统专项安全态势研判功能，集中汇总边缘节点攻击行为、终端违规接入、离线异常操作、5G切片防护告警、节点漏洞隐患等风险数据，可视化展示边缘全网安全态势，自动研判边缘高、中、低三级安全风险并及时预警告警，实现边缘节点安全风险动态可视、提前预警、精准管控。边缘审计数据集中溯源方面，边缘节点运维审计、终端接入审计、边界防护审计、离线操作审计数据全部集中汇聚至安全审计管理中心，实现边缘安全审计与全网审计一体化关联分析，支持边缘安全事件跨节点、跨终端、跨云边全链路精准溯源查询取证，满足等保审计合规与边缘安全事件追责需求。边缘安全云边应急联动处置适配方面，安全管理中心应急处置模块适配边缘计算系统安全事件专项联动处置，发生边缘节点入侵、终端违规接入、5G切片异常攻击、离线数据异常泄露等安全事件时，自动联动边缘边界设备阻断风险源、隔离违规终端、收紧边缘防护策略，快速闭环处置边缘安全突发事件，降低边缘节点业务停运与数据安全损失。管理中心自身边缘适配防护方面，安全管理中心对接边缘节点新增适配接口、5G数据传输通道全部落实安全加密防护与访问管控，严防边缘敏感数据对接传输过程中泄露篡改，管理中心针对边缘专项管控账号强化权限管控与安全加固，避免边缘适配对接环节引入新安全短板。所有安全管理中心边缘计算适配改造完成后，实测数据采集完整性、策略管控有效性、态势感知精准性、应急联动及时性，确保边缘计算系统全面纳入全网集中安全管控体系，防护一体、管控同步、合规达标。11边缘计算专属安全建设与运维管理扩展要求完善的边缘计算专属安全建设与运维管理体系是边缘计算技术防护措施落地见效、长期稳定运行的管理根基，建设制度缺失、运维流程不规范、分布式运维管控不到位、离线管理责任不落实、培训应急不配套，即便边缘计算技术防护全部部署也无法实现长效安全防护与节点稳定运行，本标准全面细化边缘计算组织责任管理、边缘专项制度建设、边缘节点建设改造管理、分布式节点日常运维管控、第三方建设运维外包管理、安全培训应急演练全维度专属安全管理扩展要求，构建适配5G边缘计算分布式部署与在线离线双态运行特性的分级安全管理体系。边缘计算组织与责任安全管理方面，定级单位健全边缘计算系统专项安全管理组织架构，明确单位主要负责人边缘计算网络安全主体责任、分管领导专项管理责任、边缘运维及5G组网管理部门落实责任、边缘节点运维一线安全责任，设立边缘计算专职安全管理岗位，细化各岗位边缘运维、5G切片管控、离线应急处置工作职责，建立边缘计算常态化安全工作会商与节点合规核查机制，定期研究边缘节点防护加固、安全隐患整改、分布式风险管控工作，杜绝边缘安全管理责任悬空、无人统筹、无人落实问题。边缘专项安全制度体系建设方面，对照本标准边缘计算扩展要求及等保通用管理要求，新增修订边缘计算系统安全总体管理制度、5G网络切片安全管理制度、边缘节点分布式运维管理制度、边缘离线运行安全管理制度、边缘终端接入管控管理制度、边缘安全应急处置管理制度全系列专属制度文件，配套编制边缘节点建设规范、远程运维操作作业流程、离线应急处置表单、隐患整改管理台账，杜绝制度缺失、制度与边缘分布式运维实操脱节问题。边缘节点建设改造安全管理方面，规范边缘节点规划部署、5G切片配置、节点设备上线、终端接入组网全流程建设审批管理，所有边缘新建及改造项目必须开展安全风险评估、安全建设方案审核，建设施工错峰实施、分步割接、全量安全测试与离线防护核验，避免建设改造影响边缘核心业务运行与节点安全，改造完成后专项核验边缘节点防