城市轨道交通网络安全通用技术规范DB31T1499-2024.pdf

1、 ICS 35.040 CCS L 80 31 上海市地方标准 DB 31/T 14992024 城市轨道交通网络安全通用技术规范 General technical specifications for urban rail transit cyber security 2024-07-05 发布 2024-11-01 实施 上海市市场监督管理局 发 布 DB 31/T 14992024 I 目次 前言.III 引言.IV 1 范围.5 2 规范性引用文件.5 3 术语和定义.5 4 缩略语.6 5 整体架构.7 通信网络.7 信息系统.8 6 网络安全集中防护要求.9 网络区域划分及部署要

2、求.9 网络安全互联要求.11 生产网区防护要求.12 管理网区防护要求.12 互联网区防护要求.13 安全集中管控系统要求.14 7 信息系统安全基本要求.15 信息系统分级.15 安全物理环境.15 安全通信网络.16 安全区域边界.16 安全计算环境要求.18 安全管理中心要求.21 8 信息系统安全扩展要求.22 生产核心系统要求.22 生产辅助系统要求.22 管理系统要求.23 对外服务系统要求.23 9 智能装备安全要求.24 运营车辆要求.24 智能终端设备要求.25 智能大屏控制系统要求.26 10 基础设施安全要求.27 机房要求.27 基础通信网络要求.29 云计算平台要求

3、.31 大数据平台要求.31 DB 31/T 14992024 II 附录 A（资料性）城市轨道交通系统说明.32 附录 B（资料性）城市轨道交通信息系统分级表.41 参考文献.42 DB 31/T 14992024 III 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由上海市互联网信息办公室，上海市经济和信息化委员会提出并组织实施。本文件由上海市信息安全标准化技术委员会归口。本文件起草单位：上海申通地铁集团有限公司、上海申通轨道交通检测认证有限公司、公安

4、部第三研究所、上海市信息安全测评认证中心、上海工业控制安全创新科技有限公司、华东理工大学、上海工业自动化仪表研究院有限公司、上海电科智能系统股份有限公司、中铁上海设计院集团有限公司、上海中铁通信信号测试有限公司、上海观安信息技术股份有限公司、上海厚泽信息技术有限公司、绿盟科技集团股份有限公司、深信服科技股份有限公司、中兴通讯股份有限公司、上海德鋆信息科技有限公司及新华三技术有限公司。本文件主要起草人：王大庆、张立东、张菁博、万勇兵、蔡佳妮、纪文莉、朱莉、黄天印、赵雨晴、孙煜、邹春明、陆臻、金铭彦、傅骏炜、褚文斌、沈琦、沈青、许子恒、王旭、薛文俊、蒋雨捷、雷鹏、王森、姜臻琪、过弋、周明、周期、赵

5、晓蓉、陈鑫、刘兵、谢江、黄世美、张军、姚宇、张飞、杨雨菡、袁文杰、蒋瑞、刘捷元、孙艺彬。DB 31/T 14992024 IV 引言 本文件遵照国家网络安全有关方针和政策，以及国家和本市颁布的相关法律法规和标准，吸收和借鉴了国外相关标准，使本文件符合国家相关网络安全要求的同时，兼具有针对城市轨道交通专业系统的特点，满足安全、实用的要求。本文件针对城市轨道交通行业的特点，对相关技术要求进行细化、加强。DB 31/T 14992024 5 城市轨道交通网络安全通用技术规范 1 范围 本文件规定了城市轨道交通网络安全的整体架构、网络安全集中防护、信息系统安全通用要求、信息系统安全扩展要求、智能装备及

6、基础设施等安全要求。本文件适用于城市轨道交通新线建设和既有线改造信息系统网络安全的规划、设计和建设，同时也可作为测评机构网络安全检测的依据。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 4208 外壳防护等级（IP代码）GB/T 5271.8 信息技术 词汇 第八部分：安全 GB 16807 防火膨胀材料 GB 178591999 计算机专业系统安全保护等级划分准则 GB/T 222392019 信息安全技术 网络安全等级保护基本要求 GB 23864 防火封堵材料 GB/T 24338 城市轨道交通 电磁兼容 GB/T 25069 信息安全技术 术语 GB/T 28181 安全防范视频监控联网系统信息传输、交换、控制技术要求 GB/T 31167 信息安全技术 云计算服务安全指南 GB/T 31168 信息安全技术 云计算服务安全能力要求 GB 35114 公共安全视频监控联网信息安全技术要求 GB/T 3527320