DB37T 4550-2022 智慧城市网络安全建设和评估指南　.pdfVIP

ICS35.040

CCSL80

37

山东省地方标准

DB37/T4550—2022

智慧城市网络安全建设和评估指南

Smartcitycybersecurityconstructionandevaluationguidelines

2022-10-21发布2022-11-21实施

山东省市场监督管理局发布

DB37/T4550—2022

目次

前言III

1范围1

2规范性引用文件1

3术语和缩略语1

3.1术语和定义1

3.2缩略语2

4安全管理2

4.1安全管理机构2

4.2安全规划3

4.3安全管理制度3

4.4人员安全管理4

4.5安全建设管理5

4.6数据安全管理6

4.7移动应用安全管理7

4.8关键信息基础设施安全管理7

4.9运维管理7

4.10应急响应10

4.11网络安全供应商、服务商、运营商资质11

5安全技术12

5.1数据中心物理安全12

5.2物联感知与智能终端安全12

5.3区域边界与通信网络安全13

5.4云计算安全14

5.5计算和存储安全15

5.6数据安全16

5.7服务与接口安全17

5.8智慧应用安全17

5.9安全运营18

5.10保密及密码技术安全21

6安全评价指标体系21

附录A（资料性）基于零信任架构的智慧城市网络安全防护应用场景22

附录B（资料性）网络安全检测与评估应用场景23

附录C（资料性）数据防泄漏安全应用场景24

附录D（资料性）跨网数据交换安全应用场景25

附录E（资料性）抗攻击安全接入应用场景27

附录F（资料性）数据安全治理中台应用场景29

附录G（资料性）量子密码应用场景31

I

DB37/T4550—2022

附录H（资料性）智慧城市网络安全评价指标32

参考文献41

II

DB37/T4550—2022

前言