GB/T 37378-2019交通运输　信息安全规范.pdf

ICS 03.220.20 R 85 £3© 中华人民共和国国家标准 GB/T 37378—2019 交通运输信息安全规范 Transportation—Information security specification 2019-05-10 发布 2019-12-01 实施 发布 GB/T 37378—2019 目 次 前言 in i范围 1 2规范性引用文件1 3 术语和定义 1 4缩略语 3 5 交通运输信息系统安全技术体系架构 3 6交通运输信息系统安全通用技术要求4 7用户终端安全技术要求 5 8 载运装备单元安全技术要求6 9基础设施单元安全技术要求 7 10计算中心安全技术要求 8 11网络与通信安全技术要求 10 参考文献 12 T GB/T 37378—2019 ■ r ■ —— 刖 弓 本标准按照GB/T 1.1-2009给出的规则起草。 本标准由全国智能运输系统标准化技术委员会(SAC/TC 268)提出并归口。 本标准起草单位:交通运输部公路科学研究院、北京中交国通智 交通系统技术有限公司、 中关村 中交国通智 交通产业联盟、 国家计算机网络与信息安全管理中心、北京奇安信科技有限公司、恒安嘉 新(北京)科技股份公司、北京信息科技大学、北京航空航天大学。 本标准主要起草人:孟春雷、武俊峰、梅新明、周洲、孙嬪、宋向辉、陈晓光、郑新华、刘鸿伟、王永建、 王立岩、赵童、吴秋新、王云鹏、余贵珍、马涛、赵云辉、王龔。 I GB/T 37378—2019 交通运输信息安全规范 1范围 本标准规定了交通运输信息安全技术体系架构和通用技术要求，包括构成交通运输信息系统的用 户终端、载运装备单元、基础设施单元、计算中心、 网络与通信各基本组成部分的信息安全通用和专项技 术要求。 本标准适用于指导交通运输信息系统运营者针对非涉密系统的特定信息安全需求提出具体的信息 安全标准、规范、实施指南等，也可用于指导开展信息安全技术体系规划、设计、建设、运维、评估等工作。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 20839—2007智能运输系统通用术语 GB/T 25069-2010信息安全技术术语 3术语和定义 GB/T 20839—2007和GB/T 25069—2010界定的以及下列术语和定义适用于本文件。为了便于 使用，以下重复列出了 GB/T 20839—2007和GB/T 25069—2010中的某些术语和定义。 3.1