ETSI TS 132 371 V18.0.0 (2024-05)-2024
Sistema de telecomunicaciones celulares digitales (Fase 2+) (GSM); Sistema Universal de Telecomunicaciones Móviles (UMTS); LTE; Gestión de telecomunicaciones; Concepto y requisitos de gestión de seguridad (3GPP TS 32.371 versión 18.0.0 Release 18)

Estándar No.

ETSI TS 132 371 V18.0.0 (2024-05)-2024

Fecha de publicación

2024

Organización

ETSI

Alcance

El presente documento define, además de los requisitos definidos en 3GPP TS 32.101 [1] y 3GPP TS 32.102 [2], los requisitos para el IRP de Gestión de Seguridad. El propósito del presente documento es especificar las características, servicios y funciones de seguridad necesarios para proteger los datos de gestión de red, incluyendo Solicitudes, Respuestas, Notificaciones y Archivos, intercambiados a través de la Itf-N. La seguridad de la red de telecomunicaciones puede verse comprometida por debilidades en los procedimientos operativos, las instalaciones físicas, los enlaces de comunicación, los procesos computacionales y el almacenamiento de datos. En este documento, la preocupación son los problemas de seguridad resultantes de las debilidades inherentes a las tecnologías de comunicación (es decir, los IRP de Interfaz definidos por 3GPP y sus pilas de protocolos de soporte) desplegadas a través de la Itf-N. Un nivel adecuado de seguridad para una red de telecomunicaciones es esencial. El acceso seguro a las aplicaciones de gestión de red y a los datos de gestión de red es esencial. Los IRP de interfaz definidos por 3GPP (y sus pilas de protocolos de soporte), implementados en la red Itf-N, se utilizan para dicho acceso y, por lo tanto, su seguridad se considera esencial. Existen numerosos estándares de seguridad para la gestión de red. Sin embargo, no existe ninguna recomendación sobre su aplicación en el contexto de la red Itf-N. Su implementación en la red Itf-N queda en manos de los operadores. El presente documento y las soluciones correspondientes identifican y recomiendan estándares de seguridad en el contexto de la red Itf-N. El argumento comercial para una red Itf-N segura es complejo, ya que no se relaciona con las funciones de los IRP de interfaz (las funciones son constantes), sino con variables como el coste de recuperación ante fallos de seguridad, la probabilidad de incidentes de seguridad y el coste de implementación de la gestión de la seguridad, todo lo cual difiere según los escenarios de implementación específicos. El presente documento describe las funciones de seguridad para una red 3G en términos de dominios de seguridad (subcláusula 4.1).

estándares y especificaciones