《多功能智能杆 网络安全等级保护规范》编制说明.pdfVIP

《多功能智能杆网络安全等级保护规范》（送审稿）

编制说明

一、项目背景

1国内外现行相关法律、法规和标准情况

多功能智能杆在网络安全方面需要遵守国内外的法律、法规和标

准，以确保数据和通信的安全性。以下是一些国内外关于网络安全的

主要法律、法规和标准：

国内情况：

《中华人民共和国网络安全法》：这是中国的核心网络安全法

律，于2017年实施。它规定了网络基础设施的安全要求，包括要求

网络运营者采取措施保护网络安全，报告重大网络安全事件，以及维

护用户数据的隐私等。

《信息安全技术个人信息安全规范》（GB/T35273-2020）：

这是中国国家标准，规定了个人信息的安全要求，包括个人信息的收

集、存储、传输和处理。

《电信和互联网用户个人信息保护规定》：这是中国工信部颁布

的规定，针对电信和互联网服务提供商，规定了用户个人信息的保护

要求。

国家密码管理法规：中国有一系列关于密码管理的法规，包括

密码使用和管理的要求。

国际情况：

ISO/IEC27001：这是国际上最广泛使用的信息安全管理体系标

准，提供了一套用于建立、实施、监测、审查和改进信息安全管理体

1

系的指南。

GDPR（通用数据保护条例）：欧洲联盟的GDPR法规涵盖了个人

数据的处理和隐私保护，适用于处理欧盟居民的数据。

NIST（美国国家标准与技术研究院）：NIST发布了一系列与网

络安全相关的框架和指南，例如NIST框架，用于加强关键基础设施

的网络安全。

CCPA（加利福尼亚消费者隐私法）：美国加利福尼亚州颁布了

CCPA法律，规定了消费者数据隐私权的保护要求。

其他国家/地区法规：不同国家和地区都有各自的数据隐私和网

络安全法规，因此在涉及国际业务时，需要了解相关国家/地区的法

规。

要确保多功能智能杆在网络安全方面合规，应根据项目的具体情

况，参考适用的法律、法规和标准，并可能需要咨询网络安全专家以

确保符合最新的要求。

2、制定地方标准的必要性和意义

“让城市更聪明一些、更智慧一些，是推进城市治理体系和治理

能力现代化的必由之路，前景广阔。”习近平总书记的讲话为未来城

市的发展指明了道路和方向。

智慧城市是在物联网、云计算、大数据等新一代信息技术快速发

展背景下产生的城市发展新模式，通过“更加透彻的感知、更加深入

的计算和更加广泛的连接”，改变着物与物之间、人与物之间的联系

方式，改变着我们的生存环境，也深刻改变着人类的思维方式和生活

模式。

多功能智能杆作为新基建的重要组成和智慧城市建设的入口，也

2

是未来承载5G基站布点的载体，它通过深度整合城市各类资源，实

现资源的共享、集约和统筹，降低城市建设成本，提升城市运维效率，

将为城市治理的快速发展带来多重效益。

2018年深圳出台《深圳市多功能智能杆建设发展行动计划

（2018—2020年）》，成为国内首个政府出台的顶层行动计划。

2019年9月，《深圳市人民政府关于印发率先实现5G基础设施

全覆盖及促进5G产业高质量发展若干措施的通知》印发，要求加快

推进多功智能杆建设。

2020年4月国家发改委明确“新基建”范围主要包括：包含以

5G、物联网为代表的信息基础设施，以大数据、人工智能等技术深度

应用的融合基础设施和以支撑科学研究、技术开发等的创新基础设施。

随着我国物联网新型基础设施建设的全面推进，多功智能杆的产业发

展步入快车道。

2021年我国多功能智能杆建设的最大特点，是从北上广深延伸到

了全国各地，2021年度共有28个省（自治区、直辖市）新增了多功

能智能杆建设项目，新增项目总量达到350个，新增多功能智能杆拟

建数量达到12.8万根。

多功能智能杆包括杆体及其搭载的感知终端（各类设备和传感

器），它是集智慧照明、视频监控、交通管理、环境监测、无线通信、

应急求助等多功能于一体的信息基础设施。梳理和分析多功能智能杆

系统之间的数据流通路径，将系统中不同设备、软件、数据、资源分

不同重要等级进行分等级保护显得尤为重要。

近年