DB34_T4452-2023_智慧社区网络安全建设要求_安徽省.docxVIP

ICS35.040

CCSL80

34

安徽省地方标准

DB34/T4452—2023

智慧社区网络安全建设要求

Constructionspecificationforsmartcommunityofcybersecurity

安徽省市场监督管理局

发布

DB34/T4452—2023

前

言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本文件由安徽省公安厅提出并归口。

本文件起草单位：合肥市公安局、合肥天帷信息安全技术有限公司。

本文件主要起草人：冯响林、夏海军、唐珂、杨波、王亮、汪正文、袁宁、方雪峰、王亭亭、郝雪

元、刘创、朱其泰、胡兴元、武建双、刘洋、刘军、王跃宏、李从鸣、孙伟旗、姚国龙、刘玉华、刘菖、

宋超、王雅莉、张戈、余俊、闫亚坤、王璞、方俊、朱兆鹏、葛传武、尹瑞瑞、吴强、王晨、陆昊、胡

清峰、朱杨梅、曹禺。

I

DB34/T4452—2023

智慧社区网络安全建设要求

1

范围

本文件确立了智慧社区网络安全建设的基本要求，规定了网络基础设施、数据资源、应用平台的网

络安全建设要求。

本文件适用于智慧社区网络安全建设。

2

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T22240信息安全技术网络安全等级保护定级指南

GB/T35273信息安全技术个人信息安全规范

GB/T39786信息安全技术信息系统密码应用基本要求

3

下列术语和定义适用于本文件。

利用物联网、云计算、大数据、人工智能等新一代信息技术，融合社区场景下的人、事、地、物、

情、组织等多种数据资源，提供面向政府、物业、居民和企业的社区管理与服务类应用，提升社区管理

与服务的科学化、智能化、精细化水平，实现共建、共治、共享管理模式的一种社区。

[来源：DB34/T3820—2021，3.1]

4

4.4应依据GB/T22240确定智慧社区网络安全保护等级。

4.5应依据GB/T22239、GB/T39786制定网络安全建设和设计方案。

4.6

1

DB34/T4452—2023

4.7

应针对不同岗位，制定不同的专业培训计划，包括安全知识、安全技术、安全标准、安全要求、

法律责任和业务控制措施等。

4.8

4.9

应建立风险管理机制，在建设过程中开展风险评估，分析安全风险、选择安全措施。

应制定测试和接收标准，在接收前进行测试，并对建设过程的规范性文档进行验收。

5

网络基础设施

5.1

分类

根据网络基础设施应用场景分为网络通信设施（如光纤、电缆、路由器、交换机等）、计算存储设

施（如数据中心、计算节点等）、感知终端设施（如传感器、安防监控、智能机器人等）、用户终端设

施（如专用计算机、移动通讯设备等）。

5.2

网络通信设施

5.2.1

5.2.2

5.2.3

应建设符合安全要求的通信线缆、网络设备。

应明确网络架构具体组网方式，光纤应部署至指定位置，提供稳定的带宽需求。

应单独进行无线网络组网，并在网络边界处部署安全网关。

5.3

计算存储设施

5.3.1

5.3.2

应满足GB/T22239相应等级的安全要求。

应具备备份恢复能力。

5.4

5.5

采用人脸识别等生物特征进行身份鉴别的公用终端，用户数据访问按照最小化授权原则进行管

6

数据资源

6.1

根据数据资源生存周期，将数据资源分为收集阶段数据资源、存储阶段数据资源、使用阶段数据资

6.2

应建立数据分类分级管理制度。

应明确数据资产所有者以及最终责任人。

2

DB34/T4452—2023

6.2.3

6.2.4

应建立数据资源目录，根据数据分类和管理策略对数据进行分级保护。

个人信息数据应经授权后方能采集。

6.3

存储阶段

6.3.1

密。

应采用多种数据备份方式，关键数据资源存储应采用国家密码主管部门推荐的加密算法进行加

6.3.2

应当采取技术措施和其他必要措施，确保其收集的个人信息安全。

6.4

使用阶段

6.4.1

6.4.2

6.4.3

6.4.4

应采取措施对重要数据资源处理进行访问控制、安全审计等。

应采用一定的技术手段（如敏感字段屏蔽等方式），实现对智慧社区敏感数据资源的数据脱敏。

应按规定开展转换、汇聚、分析等数据加工活动。

应采用适当的安全保护措施，确保所公布数据的完整性。

6.5

传输阶段

6.5.1

6.5.2

应采取适当