《轨道交通数据安全要求》.pdf

ICS35.030

CCSL78

T/CSAS

团体标准

T/CSASXXXX—2025

轨道交通数据安全要求

Requirementsforrailtransitdatasecurity

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

四川省网络空间安全协会发布

T/CSASXXXX—2025

目  次

前  言II

引  言III

1范围1

2规范性引用文件1

3术语和定义1

4轨道交通数据概述2

4.1轨道交通数据定义2

4.2轨道交通数据范围2

4.3轨道交通数据形态2

5轨道交通数据安全框架3

6轨道交通数据安全管理要求4

6.1数据安全组织要求4

6.2数据安全制度要求4

6.3数据风险安全管理要求5

6.4数据安全监督要求6

7轨道交通数据处理安全技术要求6

7.1运营数据安全技术要求6

7.2个人信息安全保护技术要求8

I

T/CSASXXXX—2025

轨道交通数据安全要求

1范围

本文件规定了轨道交通数据的安全要求，明确了轨道交通数据安全管理要求、轨道交通数据处理安

全技术要求、轨道交通数据风险安全管理要求、轨道交通数据个人信息保护要求、轨道交通数据安全监

督要。

本文件规定的轨道交通数据来源于轨道交通系统，包括传统铁路（国家铁路、城际铁路和市域铁路）、

城市轨道交通（地铁、轻轨和有轨电车，新型轨道交通有磁悬浮轨道系统、单轨系统）等。

本文件适用于指导轨道交通部门及其技术支撑单位规范轨道交通数据处理和管理活动，也可为监管

部门、第三方机构进行监督管理和评估提供参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069—2022信息安全技术术语

GB/T35273—2020信息安全技术个人信息安全规范

GB/T35274—2023数据安全技术大数据服务安全能力要求术语

GB/T30012城市轨道交通运营管理规范

3术语和定义

下列术语和定义适用于本文件。

GR/T25069—2022、GR/T35273—2020和35274—2023界定的以及下列术语和定义适用于本文

件。

3.1数据data

任何以电子或者其他方式对信息的记录。

[来源：GB/T43697-2024，3.1]

3.2数据安全datasecurity

通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。

[来源：GB/T35274—2023，3.17]

3.3数据收集datacollection

根据特定的目的和要求，从一种或多种数据源选择和获取数据，并对数据进行变换、转换、纠错、

编码等数据清洗操作，形成数据资产进行存储的数据处理活动。