DB5301-T 75-2022 城市軌道交通信息系統(tǒng)安全管理規(guī)范

L09

5301 DB5301/T

75—2022城市軌道交通信息系統(tǒng)安全管理規(guī)范昆明市市場監(jiān)督管理局??發(fā)

布

752022 III

5.1

5.2

5.3

6.1

6.2

7.1

7.2

7.3

7.4

7.5

8.1

8.3

8.4

8.5

8.6

8.7

8.8

9.1

9.2

9.3

9.4

9.5

9.6

9.7

DB5301/T

752022 II

752022本文件按照GB/T

1.12020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起

752022

GB/T

GB/Z

GB/T

GB/T

GB/T

GB/T

GB/T

GB/T

GB/T

GB/T

DB5301/T

GB/T

3.13.2

DB5301/T

752022ACC：自動售檢票系統(tǒng)的清分中心（AFC

Center）AFC：自動售檢票系統(tǒng)（Automatic

Collection）ATS：列車自動監(jiān)控(Automatic

Supervision)CBI：計算機連鎖(Computer

Interlock)DCS：數(shù)據(jù)通信系統(tǒng)(Data

System)PSCADA：電力監(jiān)控系統(tǒng)（Power

5.1

GB/T

GB/T

22239、GB/T

22240、GB/T

25058、GB/T

等相關(guān)標(biāo)準(zhǔn)規(guī)范的要求，

5.2

運營企業(yè)應(yīng)按照GB/T

運營企業(yè)應(yīng)按照GB/T

5.3

運營企業(yè)信息系統(tǒng)密碼應(yīng)用應(yīng)符合GB/T

6.1

745

運營企業(yè)應(yīng)在重要信息基礎(chǔ)設(shè)施認(rèn)定過程中，同時對企業(yè)非關(guān)鍵信息基礎(chǔ)設(shè)施進行梳理，識別

識別順序PSCADA、ATS、CBI、DCS、ACC

752022表1

b)c) d)

6.2

運營企業(yè)認(rèn)定為重要信息基礎(chǔ)設(shè)施的信息系統(tǒng)，應(yīng)納入網(wǎng)絡(luò)安全等級保護以及重要信息基礎(chǔ)設(shè)

運營企業(yè)信息系統(tǒng)安全等級劃分執(zhí)行

GB/T

7.1

7.2

GB/T

以及

的要求，建立并實施網(wǎng)絡(luò)與信息安全管理制度體系，

7.2.2.1

DB5301/T

7520227.2.2.2

運營企業(yè)宜針對各業(yè)務(wù)系統(tǒng)，根據(jù)系統(tǒng)對應(yīng)保護等級，在網(wǎng)絡(luò)與信息安全管理體系文件的框7.3

運營企業(yè)應(yīng)按照GB/T

7.4

7.5

8.1

752022運營企業(yè)安全建設(shè)按照GB/T

22239、GB/T

25070、GB/T25058的規(guī)定和要求進行，建設(shè)完成后應(yīng)在8.2

GB/T

22239、GB/T

運營企業(yè)安全生產(chǎn)網(wǎng)中非重要信息基礎(chǔ)設(shè)施的信息系統(tǒng)宜參照

GB／T

第二級安全要求進

8.3

運營企業(yè)可遵循GB/T

36626以及GB/T

8.4

照GB/T

DB5301/T

8.5

運營企業(yè)應(yīng)按照GB/T

22239以及GB/T

8.6

8.7

8.8

DB5301/T

752022

9.1

網(wǎng)絡(luò)安全事件宜按照GB/Z

9.2

網(wǎng)絡(luò)安全事件宜按照

GB/Z

要求進行分級。根據(jù)事件發(fā)生后的影響和破壞性，分為以下四個9.3

管理制度按照網(wǎng)絡(luò)全事件的同類別和別進細(xì)化管理編制相應(yīng)網(wǎng)絡(luò)與信安全事件9.4

9.5

9.6

9.7

系統(tǒng)名稱等級保護級別安全保護要求

a)

信號系統(tǒng)宜識別為重要信息基礎(chǔ)設(shè)施進行保護，應(yīng)滿足信b)

應(yīng)保證車地?zé)o線網(wǎng)具備抗干擾能力，并能識別、報告其物

a)

b)

綜合監(jiān)控系統(tǒng)中使用的安全設(shè)備，如工業(yè)防火墻等，應(yīng)針MODBUS

a)

自動售檢票系統(tǒng)宜識別為重要信息基礎(chǔ)設(shè)施進行保護，宜b)

動售票系應(yīng)具易安及審機制,蹤所交易c)

a)

a)

b)

通過人為編輯、上傳的對外發(fā)布的信息，應(yīng)經(jīng)過審批，并c)

在發(fā)生重要的操作前（如發(fā)布信息等）應(yīng)對用戶的權(quán)限進

a)

b)

E1

a)

b)

車地通信采用無線網(wǎng)絡(luò)的，應(yīng)保證車地?zé)o線網(wǎng)具備抗干擾

a)

車輛智能運維系統(tǒng)宜識別為重要信息基礎(chǔ)設(shè)施進行保護，