DB31T 1499-2024城市轨道交通网络安全通用技术规范.docx

ICS35.040CCSL80

31

上海市地方标准

DB31/T1499—2024

城市轨道交通网络安全通用技术规范

Generaltechnicalspecificationsforurbanrailtransitcybersecurity

2024-07-05发布2024-11-01实施

上海市市场监督管理局发布

I

DB31/T1499—2024

目次

前言 III

引言 IV

1范围 5

2规范性引用文件 5

3术语和定义 5

4缩略语 6

5整体架构 7

5.1通信网络 7

5.2信息系统 8

6网络安全集中防护要求 9

6.1网络区域划分及部署要求 9

6.2网络安全互联要求 11

6.3生产网区防护要求 12

6.4管理网区防护要求 12

6.5互联网区防护要求 13

6.6安全集中管控系统要求 14

7信息系统安全基本要求 15

7.1信息系统分级 15

7.2安全物理环境 15

7.3安全通信网络 16

7.4安全区域边界 16

7.5安全计算环境要求 18

7.6安全管理中心要求 21

8信息系统安全扩展要求 22

8.1生产核心系统要求 22

8.2生产辅助系统要求 22

8.3管理系统要求 23

8.4对外服务系统要求 23

9智能装备安全要求 24

9.1运营车辆要求 24

9.2智能终端设备要求 25

9.3智能大屏控制系统要求 26

10基础设施安全要求 27

10.1机房要求 27

10.2基础通信网络要求 29

10.3云计算平台要求 31

10.4大数据平台要求 31

II

DB31/T1499—2024

附录A（资料性）城市轨道交通系统说明 32

附录B（资料性）城市轨道交通信息系统分级表 41

参考文献 42

III

DB31/T1499—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由上海市互联网信息办公室，上海市经济和信息化委员会提出并组织实施。

本文件由上海市信息安全标准化技术委员会归口。

本文件起草单位：上海申通地铁集团有限公司、上海申通轨道交通检测认证有限公司、公安部第三研究所、上海市信息安全测评认证中心、上海工业控制安全创新科技有限公司、华东理工大学、上海工业自动化仪表研究院有限公司、上海电科智能系统股份有限公司、中铁上海设计院集团有限公司、上海中铁通信信号测试有限公司、上海观安信息技术股份有限公司、上海厚泽信息技术有限公司、绿盟科技集团股份有限公司、深信服科技股份有限公司、中兴通讯股份有限公司、上海德鋆信息科技有限公司及新华三技术有限公司。

本文件主要起草人：王大庆、张立东、张菁博、万勇兵、蔡佳妮、纪文莉、朱莉、黄天印、赵雨晴、孙煜、邹春明、陆臻、金铭彦、傅骏炜、褚文斌、沈琦、沈青、许子恒、王旭、薛文俊、蒋雨捷、雷鹏、王森、姜臻琪、过弋、周明、周期、赵晓蓉、陈鑫、刘兵、谢江、黄世美、张军、姚宇、张飞、杨雨菡、袁文杰、蒋瑞、刘捷元、孙艺彬。

IV

DB31/T1499—2024

引言

本文件遵照国家网络安全有关方针和政策，以及国家和本市颁布的相关法律法规和标准，吸收和借鉴了国外相关标准，使本文件符合国家相关网络安全要求的同时，兼具有针对城市轨道交通专业系统的特点，满足安全、实用的要求。本文件针对城市轨道交通行业的特点，对相关技术要求进行细化、加强。

5

DB31/T1499—2024

城市轨道交通网络安全通用技术规范

1范围

本文件规定了城市轨道交通网络安全的整体架构、网络安全集中防护、信息系统安全通用要求、信息系统安全扩展要求、智能装备及基础设施等安全要求。

本文件适用于城市轨道交通新线建设和既有线改造信息系统网络安全的规划、设计和建设，同时