s2

2026-06-10 13:19:29 +03:30
parent 41495cd72c
commit 54e48a8985
2107 changed files with 386246 additions and 38 deletions
@@ -0,0 +1,17 @@
+## اهداف امنیتی برای محیط عملیاتی
+
+1. **OE.PHYSICAL_DEVICE_PROTECTION**: امنیت فیزیکی مودم و داده‌هایی که در آن قرار دارند، توسط محیط باید تضمین شود.
+
+2. **OE.TRUSTED_OAM**: این هدف اشاره به این دارد که سرپرستان مودم باید قابل اعتماد باشند و تمام موارد ذکرشده در اسناد راهنما را به طور صحیح انجام دهند و به طور عمدی محصول و اطلاعات موجود روی آن را در معرض تهدید قرار ندهند.
+
+3. **OE.NO_GENERAL_PURPOSE**: به جز کارکرد اصلی مودم که همان فراهم کردن اتصال با شبکه LTE از طریق یک مکانیزم امن است و نیز سرویس‌های مرتبط برای مدیریت و پشتیبانی مودم، سرویس جانبی دیگری ارائه نمی‌شود.
+
+4. **OE.NO_THRU_TRAFFIC_PROTECTION**: مودم محرمانگی ترافیکی که از آن عبور می‌کند را تأمین نمی‌کند. در صورت نیاز، محرمانگی این ترافیک توسط سایر ابزارهای امنیتی و تضمینی موجود در محیط عملیاتی مانند الگوریتم‌های رمزنگاری می‌بایست صورت پذیرد.
+
+5. **OE.REGULAR_UPDATE_CHECKING**: نرم‌افزارها و میان‌افزارهای مودم باید به طور منظم توسط سرپرست مودم به‌روزرسانی شوند.
+
+6. **OE.CREDENTIALS_SECURITY_OTHER_PLATFORMS**: اطلاعات حساب کاربری سرپرست مودم (مانند کلید خصوصی) مورد استفاده برای دسترسی به آن، در هر پلتفرمی که قرار دارند باید حفاظت‌شده باشند (مقصود در تجهیزات غیر از مودم است).
+
+7. **OE.RESIDUAL_INFORMATION**: سرپرست امنیتی باید اطمینان یابد که به اطلاعات باقیمانده حساس (مانند کلیدهای رمزنگاری، اجزای سازنده کلید، PINها، رمز عبورها و غیره) روی محصول، زمانی که مودم از محیط عملیاتی حذف یا برداشته می‌شود، امکان دسترسی غیرمجاز وجود ندارد.
+
+8. **OE.NETWORK_ACCESS**: مودم باید در مکانی نصب گردد که هم بتواند به خدمات شبکه 4G دسترسی داشته باشد و هم خدمات آن به کاربران هدف برسد و اختلالات و تشعشعات الکترومغناطیسی و تداخل فرکانسی وجود نداشته باشد.