城市轨道交通网络信息系统安全基本要求 编制说明.docxVIP

《城市轨道交通网络信息系统安全基本要求》

（征求意见稿）

编制说明

目录

一、项目来源及编制必要性 3

1.项目来源 3

2.编制必要性 3

二、编制依据和原则 4

1.标准编制依据的法律、法规及政策 4

2.标准编制中引用的标准 5

3.标准编制原则 5

三、编制工作组人员组成及工作分工 6

四、编制过程 7

1.准备阶段（2023年2月－2023年5月）： 7

2.标准初稿阶段（2023年5月－2023年12月）： 7

五、标准主要内容 8

六、主要技术问题的调研及验证试验 10

1.需要调研的问题 10

2.需要验证的问题 11

七、国内外标准现状与采标情况 11

1.国际和国外标准 11

2.国内标准 12

3.采标情况 13

八、重大分歧意见的处理经过和依据 13

九、标准修订过程中的风险识别及防控措施 13

十、其他需要报告的内容 13

附件 14

一、项目来源及编制必要性

1.项目来源

根据国家标准化管理委员会国标委发[2022]39号《国家标准化管理委员会关于下达2022年第三批推荐性国家标准计划及相关标准外文版计划的通知》要求，国家标准《城市轨道交通网络信息系统安全基本要求》编制项目（计划编号T-333）由公安部第三研究所为第一起草单位，由全国城市轨道交通标准化技术委员会（SAC/TC290）归口。项目周期22个月，计划完成时间为2024年10

月13日。

2.编制必要性

随着互联网、大数据、人工智能等数字化技术在我国越来越广泛的使用，其背后伴随的安全问题也越来越受到政府部门的重视，多部相关的法律法规密集出台，如《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《关键信息基础设施安全保护条例》和《网络安全审查办法》等。城市轨道

交通作为最关键的基础设施之一，其信息安全问题已引起广泛重视。

近年来，我国城市轨道交通运营规模、客运量、在建线路长度、规划线路长度等均屡创历史新高。据中国城市轨道交通协会统计，截至2022年底，中国大陆地区共有55个城市开通城市轨道交通运营线路308条，运营线路总长度10287.45公里，2022年全年累计完成客运量193.02亿人次。随着技术装备的数字化、网络化和智能化程度越来越高，网络管理和安全面临的挑战也越来越大。城市轨道交通网络信息系统的安全可靠关系着城市轨道交通运营运输的安全，如何保

证信息系统网络及信息安全可靠，是城市轨道交通迫切需要解决的问

题，城市轨道交通信息安全规范的缺失将阻碍城市轨道交通信息系统的安全建设，城市轨道交通急需网络安全应用指导，因此制定权威、

系统的城市轨道交通信息系统安全标准具有非常重要的意义。

制定《城市轨道交通网络信息系统安全基本要求》是落实中央网信办、国家市场监督管理总局、国家标准委《关于加强国家网络安全标准化工作的若干意见》的要求，有助于指导城市轨道交通网络运营者开展信息系统的安全建设和安全运维，合理分配资源，保护城市轨道交通信息系统的安全，指导信息安全监管职能部门、信息安全测评

服务机构、信息系统的主管部门开展监督检查和测试评估工作。

本文件将结合城市轨道交通的技术和应用特点，将相关的安全技术要求根据城市轨道交通网络信息系统安全建设中不同级别的等级保护对象的特点进行细化和扩展新增，制定符合城市轨道交通信息系统特点、切实可行的标准，解决城市轨道交通场景下网络安全问题，

助力智慧城轨建设和数字化转型发展。

二、编制依据和原则

1.标准编制依据的法律、法规及政策

中华人民共和国网络安全法

中华人民共和国数据安全法

中华人民共和国密码法

中华人民共和国个人信息保护法

关键信息基础设施安全保护条例（国务院令第745号，2021）

生产安全事故报告和调查处理条例（国务院令第493号）

关于加强工业控制系统信息安全管理的通知（工信部协[2011]451号）

工业控制系统信息安全防护指南

关键信息基础设施确定指南（试行）

移动互联网应用软件安全通用技术规范（试行）

商用密码应用安全性评估管理办法（试行）

城市轨道交通信号系统运营技术规范（试行）（交办运[202