城市轨道交通网络信息系统安全基本要求.pdfVIP

城市轨道交通网络信息系统安全基本要求

1范围

本文件确立了城市轨道交通网络信息系统安全总体要求，并规定了物理环境安全要求、网络和通

信安全要求、安全管理中心技术要求、设备和计算环境基本要求、应用及数据安全要求、安全扩展要

求及安全管理要求。

本文件适用于城市轨道交通线路的新建和改建中信息系统网络安全的规划、设计、建设、运营和运

行维护工作，同时也适用于城市轨道交通信息系统网络安全测评和安全加固。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T5271.8信息技术词汇第8部分：安全

GB16807防火膨胀密封件

GB/T20279信息安全技术网络和终端隔离产品安全技术要求

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T22240信息安全技术网络安全等级保护定级指南

GB23864防火封堵材料

GB/T24338轨道交通电磁兼容

GB/T25069信息安全技术术语

GB/T25119—2021轨道交通机车车辆电子装置

GB/T31167信息安全技术云计算服务安全指南

GB/T31168信息安全技术云计算服务安全能力要求

GBT34571轨道交通机车车辆布线规则

GB/T37973信息安全技术大数据安全管理指南

GB/T39786信息安全技术信息系统密码应用基本要求

GB50157地铁设计规范

GB50174—2017数据中心设计规范

3术语和定义

GB/T5271.8、GB/T20279、GB/T22239、GB/T22240、GB/T25069、GB/T31167、GB/T31168、

GB/T37973、GB/T39786和GB50157界定的以及下列术语和定义适用于本文件。

数据data

任何以电子或者其他方式记录的信息。

5

信息系统informationsystem

由计算机及其相关的配套部件、设备和设施构成，按照一定应用目的和规则对信息进行采集、加工、

存储、传输、检索等操作的人机系统。

数据处理dataprocessing

数据的收集、存储、使用、加工、传输、提供、公开等。

个人信息personalinformation

以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份或反映自然人活动情况

的各种信息，包括但不限于姓名、出生日期、身份证件号码、账号密码、个人生物识别信息、住址、电

话号码、住宿信息、征信信息、健康生理信息、行踪轨迹、交易信息、用户画像、特征标签等。

城市轨道交通信息系统中涉及的个人信息主要包括社会公众个人信息、内部员工个人信息、合作伙

伴个人信息等。

大数据平台bigdataplatform

采用分布式存储和计算技术，提供大数据的访问和处理，支持大数据应用安全高效运行的软硬件集

合。

4缩略语

下列缩略语适用于本文件。

ACL：访问控制列表（AccessControlList）

APP：应用软件（Application）

CPU：中央处理器（CentralProcessingUnit）

GPS：全球定位系统（GlobalPositioningSystem）

IP：网际互连协议（InternetProtocol）

IP65：外壳防护等级65（IngressProtection65）

PHM：故障预测与健康管理（PrognosticsHealthManagement）

RDP：远程桌面协议（RemoteDesktopProtocol）

USB：通用串行总线（UniversalSerialBus）

VDC：虚拟数据中心（VirtualDataCenter）

VNC：虚拟网络控制台（VirtualNetworkConsole）