城市轨道交通网络信息系统安全基本要求 编制说明.pdfVIP

《城市轨道交通网络信息系统安全基本要求》

（征求意见稿）

编制说明

目录

一、项目来源及编制必要性3

1.项目来源3

2.编制必要性3

二、编制依据和原则4

1.标准编制依据的法律、法规及政策4

2.标准编制中引用的标准5

3.标准编制原则5

三、编制工作组人员组成及工作分工6

四、编制过程7

1.准备阶段（2023年2月－2023年5月）：7

2.标准初稿阶段（2023年5月－2023年12月）：7

五、标准主要内容8

六、主要技术问题的调研及验证试验10

1.需要调研的问题10

2.需要验证的问题11

七、国内外标准现状与采标情况11

1.国际和国外标准11

2.国内标准12

3.采标情况13

八、重大分歧意见的处理经过和依据13

九、标准修订过程中的风险识别及防控措施13

十、其他需要报告的内容13

附件14

一、项目来源及编制必要性

1.项目来源

根据国家标准化管理委员会国标委发[2022]39号《国家标准化

管理委员会关于下达2022年第三批推荐性国家标准计划及相关标准

外文版计划的通知》要求，国家标准《城市轨道交通网络信息系统安

全基本要求》编制项目（计划编号T-333）由公安部第三

研究所为第一起草单位，由全国城市轨道交通标准化技术委员会

（SAC/TC290）归口。项目周期22个月，计划完成时间为2024年10

月13日。

2.编制必要性

随着互联网、大数据、人工智能等数字化技术在我国越来越广泛

的使用，其背后伴随的安全问题也越来越受到政府部门的重视，多部

相关的法律法规密集出台，如《中华人民共和国网络安全法》、《中华

人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《关键

信息基础设施安全保护条例》和《网络安全审查办法》等。城市轨道

交通作为最关键的基础设施之一，其信息安全问题已引起广泛重视。

近年来，我国城市轨道交通运营规模、客运量、在建线路长度、

规划线路长度等均屡创历史新高。据中国城市轨道交通协会统计，截

至2022年底，中国大陆地区共有55个城市开通城市轨道交通运营线

路308条，运营线路总长度10287.45公里，2022年全年累计完成客

运量193.02亿人次。随着技术装备的数字化、网络化和智能化程度

越来越高，网络管理和安全面临的挑战也越来越大。城市轨道交通网

络信息系统的安全可靠关系着城市轨道交通运营运输的安全，如何保

证信息系统网络及信息安全可靠，是城市轨道交通迫切需要解决的问

题，城市轨道交通信息安全规范的缺失将阻碍城市轨道交通信息系统

的安全建设，城市轨道交通急需网络安全应用指导，因此制定权威、

系统的城市轨道交通信息系统安全标准具有非常重要的意义。

制定《城市轨道交通网络信息系统安全基本要求》是落实中央网

信办、国家市场监督管理总局、国家标准委《关于加强国家网络安全

标准化工作的若干意见》的要求，有助于指导城市轨道交通网络运营

者开展信息系统的安全建设和安全运维，合理分配资源，保护城市轨

道交通信息系统的安全，指导信息安全监管职能部门、信息安全测评

服务机构、信息系统的主管部门开展监督检查和测试评估工作。

本文件将结合城市轨道交通的技术和应用特点，将相关的安全技

术要求根据城市轨道交通网络信息系统安全建设中不同级别的等级

保护对象的特点进行细化和扩展新增，制定符合城市轨道交通信息系

统特点、切实可行的标准，解决城市轨道交通场景下网络安全问题，

助力智慧城轨建设和数字化转型发展。

二、编制依据和原则

1.标准编制依据的法律、法规及政策

中华人民共和国网