ITU-T Recommendations

Благодаря быстрому развитию возможностей сетей и абонентских терминалов, все большее число операторов электросвязи предоставляют пользователям разнообразные услуги на основе своих сетевых ресурсов. Эти услуги называются дополнительными услугами, которые вносят дополнительную стоимость основных услуг электросвязи (например, голосовой вызов, SMS, MMS и доступ к данным). К типичным дополнительным услугам относятся автоматизация мобильного офиса, электронное чтение, электронная коммерция и т. д. Во многих случаях дополнительные услуги будут связаны с требующими защиты операциями или критически важными данными, которые станут целью злоумышленников. Злонамеренные пользователи могут использовать уязвимости услуг для пользования услугой или нанесения вреда услуге и другим пользователям.
В настоящей Рекомендации представлены руководящие указания по защите секретности для дополнительных услуг, предоставляемых операторами электросвязи. В дополнение к анализу типовых сценариев услуг, угроз безопасности и методов атаки, в настоящей Рекомендация представлены технические меры борьбы с угрозами и атаками. Это поможет операторам обеспечить безопасность дополнительных услуг и, наряду с этим, защитит преимущества пользователей.