城市公共基础设施运行保障信息化平台安全技术要求.pdf

城市公共基础设施运行保障信息化平台

安全技术要求

1范围

本文件规定了城市公共基础设施运行保障信息化平台的安全技术要求，包括平台架构、平台安全要

求与平台运维的安全要求，其中平台安全要求包含平台管理系统安全要求、数据安全要求、网络安全要

求以及物理安全要求。

本文件适用于城市公共基础设施运行保障信息化平台与应用的安全保护及管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的应用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239-2019信息安全技术网络安全等级保护基本要求

GB/T35273-2020信息安全技术个人信息安全规范

GB/T39786-2021信息安全技术信息系统密码应用基本要求

3术语和定义

下列术语和定义适用于本文件。

3.1

物联网internetofthings

通过感知终端，按照约定协议，连接物、人、系统和信息资源，实现对物理和虚拟世界的信息处理

并做出反应的智能服务系统。

[GB/T33745-2017,定义2.1.1]

3.2

感知终端sensorterminal

能对物进行信息采集和/或执行操作，可以连接一个或多个感知网络的设备。

[GB/T37024-2018,定义3.3]

3.3

城市共基础设施Urbangroundpublicinfrastructure

城市生存和发展所必须具备的地面工程基础设施和社会基础设施，包括道路、桥梁、隧道、交通枢

纽、公众活动场馆、社区建筑与养老机构等。

4缩略语

下列缩略语适用于本文件。

CoAP受限制应用协议（ConstrainedApplicationProtocol）

CSS层叠样式表(CascadingStyleSheets)

1

MD信息摘要（MessageDigest）

MQTT消息队列遥测传输协议（MessageQueuingTelemetryTransport）

RTSP实时流传输协议（RealTimeStreamingProtocol）

SHA安全散列算法（SecureHashAlgorithm）

SQL结构化查询语言（StructuredQueryLanguage）

TLCP传输层密码协议（TransportLayerCryptographyProtocol）

TLS传输层安全性协议（TransportLayerSecurity）

XML可扩展标记语言(ExtensibleMarkupLanguage)

5概述

城市公共基础设施运行保障信息化平台涵盖路桥隧、枢纽和公众活动区域等各类地面基础设施，实

现风险管理、安全监测与应急处置等全面的安全保障功能，平台架构分为地面公共基础设施、感知层、

传输层、应用层。城市公共基础设施运行保障信息化平台的体系架构见图1。

图1城市公共基础设施运行保障信息化平台架构

地面公共基础设施：城市的道路、桥梁、隧道、公众活动场馆、社区建筑与养老机构等大规模物理

的地面关键公共基础设施。

感知层：以全面感知为目标，通过多种多样的传感设备采集与基础设施相关的信息数据。

传输层：以可靠传输为目标，通过互联网、局域网、移动通信网及专网等网络对感知层采集的数据

进行传输。

应用层：以智能处理为目标，基于云计算、物联网、大数据等前言技术，建设城市地面关键公共基

础设施运行保障平台与应用，对城市中的基础设施的海量数据进行分析与处理，从而对城市中的地面公

共基础设施运行实现智慧保障与应用。

2

建设城市公共基础设施运行保障信息化平台，其包含支撑保障平台和风险管理、安全监测灯等应用

两部分内容，需要解决公共基础设施的数据泄露或破坏以及海量数据融合等问题，传感网安全威胁和移

动智能终端设备安全威胁问题;对地面公共基础设施运行过程中涉及的