СП 553.1327500.2026

СП 553.1327500.2026

Защита сетей сигнализации SS7 и DIAMETER

259

25.03.2026

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации

01.09.2026

-

33.040

-

сеть сигнализации, информационная безопасность, инцидент информационной безопасности, аудит информационной безопасности

Настоящий свод правил распространяется на процессы обеспечения информационной безопасности в части обеспечения конфиденциальности и доступности информации, а также управления информационной безопасностью в сетях сигнализации SS7 и Diameter, которые рассматриваются как составные части сети подвижной радиотелефонной связи в части: определения целей и задач защиты сетей сигнализации; содержания и порядка разработки, внедрения, использования частной политики безопасности «Защита сетей сигнализации SS7 и Diameter»; критериев оценки и способа определения критериев нормального и аномального функционирования сетей сигнализации SS7 и Diameter; рекомендации по нормативно-правовой, физической, технической и криптографической защите сетей сигнализации SS7 и Diameter. Настоящий свод правил устанавливает требования к управлению информационной безопасностью сетей сигнализации с учетом требований ГОСТ Р ИСО/МЭК 27000, ГОСТ Р ИСО/МЭК 27001, ГОСТ Р ИСО/МЭК 27002, ГОСТ Р ИСО/МЭК 27003, ГОСТ Р ИСО/МЭК 27004, ГОСТ Р ИСО/МЭК 27005 в целях обеспечения поддержания защищенности информации в сетях сигнализации SS7 и Diameter на заданном уровне. Настоящий свод правил распространяется на сети сигнализации SS7 и Diameter как единый информационный актив. Настоящий свод правил не распространяется на процессы обеспечения целостности данных в сетях сигнализации. Настоящий свод правил не содержит конкретных конфигураций систем зашиты информации в сетях сигнализации SS7 и Diameter. Настоящий свод правил не содержит рекомендаций по защите спутниковых каналов передачи данных как возможного элемента сети сигнализации, а также не содержит требований безопасности к арендованным волоконно-оптическим каналам передачи данных. Требования настоящего свода правил распространяются также на проведение контрольных мероприятий в форме мониторинга, самооценки или внутреннего аудита информационной безопасности в части установления нормального или аномального функционирования сети сигнализации

-

-

-

-

480 - Связь

Федеральное государственное автономное учреждение «Национальный исследовательский центр телекоммуникаций имени М.И. Кривошеева» (ФГАУ НИЦ Телеком).