DB31T 1499-2024 城市軌道交通網(wǎng)絡(luò)安全通 用技術(shù)規(guī)范

31前言 III 52規(guī)范性引用文件 53術(shù)語和定義 54縮略語 65整體架構(gòu) 75.1通信網(wǎng)絡(luò) 75.2信息系統(tǒng) 86網(wǎng)絡(luò)安全集中防護(hù)要求 9 96.2網(wǎng)絡(luò)安全互聯(lián)要求 6.3生產(chǎn)網(wǎng)區(qū)防護(hù)要求 6.4管理網(wǎng)區(qū)防護(hù)要求 6.5互聯(lián)網(wǎng)區(qū)防護(hù)要求 6.6安全集中管控系統(tǒng)要求 7信息系統(tǒng)安全基本要求 7.1信息系統(tǒng)分級(jí) 7.2安全物理環(huán)境 7.3安全通信網(wǎng)絡(luò) 7.4安全區(qū)域邊界 7.5安全計(jì)算環(huán)境要求 7.6安全管理中心要求 218信息系統(tǒng)安全擴(kuò)展要求 228.1生產(chǎn)核心系統(tǒng)要求 228.2生產(chǎn)輔助系統(tǒng)要求 228.3管理系統(tǒng)要求 238.4對(duì)外服務(wù)系統(tǒng)要求 239智能裝備安全要求 249.1運(yùn)營車輛要求 249.2智能終端設(shè)備要求 259.3智能大屏控制系統(tǒng)要求 26 2710.1機(jī)房要求 10.2基礎(chǔ)通信網(wǎng)絡(luò)要求 10.3云計(jì)算平臺(tái)要求 10.4大數(shù)據(jù)平臺(tái)要求 工 城市軌道交通網(wǎng)絡(luò)安全通用技術(shù)規(guī)范8各業(yè)務(wù)系統(tǒng)OCC通信節(jié)點(diǎn)線絡(luò)層光纜線路級(jí)傳輸系統(tǒng)用于聯(lián)通單線路的車站、車輛基地、控制中心等線路物理節(jié)點(diǎn)；線網(wǎng)級(jí)傳輸系統(tǒng)用各生產(chǎn)系統(tǒng)在各車站、車輛基地、控制中心內(nèi)部自建局域網(wǎng)，并通過物理通信網(wǎng)絡(luò)提供的通道構(gòu)建覆蓋相關(guān)物理節(jié)點(diǎn)的生產(chǎn)數(shù)據(jù)通信網(wǎng)絡(luò)，管理系統(tǒng)統(tǒng)一利用物理通信網(wǎng)絡(luò)提供的通道構(gòu)建承載管理業(yè)務(wù)及辦公終端的管理數(shù)據(jù)通信網(wǎng)絡(luò)。制和運(yùn)營列車運(yùn)行直接相關(guān)的制為運(yùn)營列車運(yùn)行提供輔助支音視頻統(tǒng)一信息發(fā)布系支撐企業(yè)管理和運(yùn)營的設(shè)施設(shè)市軌道交通共享信息服務(wù)等系互聯(lián)網(wǎng)區(qū)互聯(lián)網(wǎng)區(qū)管理網(wǎng)區(qū)生產(chǎn)輔助網(wǎng)域生生產(chǎn)輔助網(wǎng)域生產(chǎn)網(wǎng)區(qū)）；b)與生產(chǎn)核心類系統(tǒng)密不可分、只能在車站實(shí)施日常聯(lián)動(dòng)的生產(chǎn)輔助類系統(tǒng)應(yīng)部署在生產(chǎn)核心生產(chǎn)網(wǎng)區(qū)生產(chǎn)網(wǎng)區(qū)外部單位/機(jī)構(gòu)管理網(wǎng)區(qū)互聯(lián)網(wǎng)區(qū)管理網(wǎng)區(qū)互聯(lián)網(wǎng)區(qū)互聯(lián)網(wǎng)終端財(cái)務(wù)系統(tǒng)運(yùn)管平臺(tái)智慧維保平臺(tái)生產(chǎn)輔助網(wǎng)域生產(chǎn)核心網(wǎng)域生產(chǎn)輔助網(wǎng)域生產(chǎn)核心網(wǎng)域技術(shù)防范系統(tǒng)專用電話火災(zāi)報(bào)警時(shí)鐘系統(tǒng)智能大屏控制系統(tǒng)智能大屏控制系統(tǒng)各專業(yè)在線監(jiān)測(cè)網(wǎng)絡(luò)運(yùn)營協(xié)調(diào)與應(yīng)急指揮系統(tǒng)同步系統(tǒng)圖3信息系統(tǒng)部署方案示意圖6.2網(wǎng)絡(luò)安全互聯(lián)要求a)生產(chǎn)網(wǎng)區(qū)與互聯(lián)網(wǎng)區(qū)不應(yīng)直接互聯(lián)；f)對(duì)外信息服務(wù)網(wǎng)域可在受控的前提下與外部單位/機(jī)構(gòu)(如：上級(jí)監(jiān)管部門、第三方支付公司等)的網(wǎng)絡(luò)進(jìn)行連接。d)管理網(wǎng)區(qū)與互聯(lián)網(wǎng)的網(wǎng)絡(luò)通信應(yīng)通過指定的通信鏈路，不應(yīng)私自架設(shè)通信鏈路將管理網(wǎng)與互a)應(yīng)能夠記錄并留存用戶使用的互聯(lián)網(wǎng)網(wǎng)絡(luò)地址和內(nèi)部網(wǎng)絡(luò)地址對(duì)應(yīng)關(guān)系，并應(yīng)確保記錄的留），e)安全管理子系統(tǒng)應(yīng)支持對(duì)指定范圍內(nèi)各系統(tǒng)進(jìn)行理解、評(píng)估和預(yù)測(cè)其安全狀態(tài)并提供展示的a)應(yīng)提供統(tǒng)一的安全日志數(shù)據(jù)接口規(guī)范，實(shí)現(xiàn)對(duì)管理范圍內(nèi)的網(wǎng)絡(luò)安全設(shè)備日志數(shù)據(jù)的統(tǒng)一自按照信息系統(tǒng)在受到破壞后所造成的影響程度，城市軌道交通信息系統(tǒng)分級(jí)范圍為第一級(jí)至第三利用率穩(wěn)定低于70%,內(nèi)存利用率穩(wěn)定低于50%;a)應(yīng)在網(wǎng)絡(luò)邊界或區(qū)域之間根據(jù)訪問控制策略設(shè)置白名單規(guī)則，默認(rèn)情況下除允許受控接口通），應(yīng)對(duì)進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)流實(shí)現(xiàn)基于應(yīng)用協(xié)議和應(yīng)用內(nèi)容的訪問控制，工業(yè)控制系統(tǒng)與其他系統(tǒng)之間e)應(yīng)采用安全檢測(cè)工具定期對(duì)專業(yè)應(yīng)用系統(tǒng)的口令強(qiáng)度進(jìn)行檢測(cè)，發(fā)現(xiàn)可能存在的不符合口令b)應(yīng)僅在用戶使用應(yīng)用軟件相應(yīng)功能時(shí)對(duì)用戶授權(quán)信息進(jìn)行采集，并采集和保存業(yè)務(wù)必需的用b)應(yīng)用系統(tǒng)應(yīng)設(shè)置專門的系統(tǒng)管理入口，只允許其通過特定的命令或操作界面進(jìn)行系統(tǒng)管理操f)應(yīng)采用國家密碼管理部門認(rèn)可的密碼技術(shù)保證通信過程中數(shù)據(jù)的完整性和保密性，并滿足管理系統(tǒng)應(yīng)基于城市軌道交通云計(jì)算平臺(tái)部署，在云計(jì)算平臺(tái)提供的安全能力基礎(chǔ)上，還應(yīng)符合c)車輛運(yùn)行控制指令信息、乘客行車服務(wù)信息或車輛設(shè)備狀態(tài)信息應(yīng)通過專用網(wǎng)絡(luò)或特定頻道b)應(yīng)在車輛和地面的網(wǎng)絡(luò)邊界處根據(jù)訪問控制策略設(shè)置白名單規(guī)則，除允許受控接口通信外拒b)非網(wǎng)絡(luò)版智能大屏控制系統(tǒng)應(yīng)通過信息發(fā)布終端或移動(dòng)介質(zhì)直連導(dǎo)入發(fā)布信息，信息發(fā)布終a)網(wǎng)絡(luò)版智能大屏控制系統(tǒng)與互聯(lián)網(wǎng)之間的網(wǎng)絡(luò)通信應(yīng)通過規(guī)定的互聯(lián)網(wǎng)出口進(jìn)行對(duì)接，不應(yīng)b)應(yīng)通過網(wǎng)絡(luò)訪問控制對(duì)信息發(fā)布終端訪問網(wǎng)絡(luò)資源進(jìn)行限制，僅可訪問業(yè)務(wù)所必需的網(wǎng)絡(luò)資a)應(yīng)在機(jī)房供電線路上配置穩(wěn)壓器和過電壓防護(hù)設(shè)備，交流供電電源質(zhì)量應(yīng)符合GB50174—b)有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)邊界之間的訪問和數(shù)據(jù)流應(yīng)通過無線接入網(wǎng)關(guān)設(shè)備，保證無線網(wǎng)絡(luò)通過d)應(yīng)建立合法無線接入設(shè)備和合法移動(dòng)終端的配置庫，用于對(duì)非法無線接入設(shè)備和非法移動(dòng)終f)應(yīng)能識(shí)別其物理環(huán)境中發(fā)射的未經(jīng)授權(quán)的無線設(shè)備，報(bào)告未經(jīng)授權(quán)試圖接入或干擾控制系統(tǒng)g)可接入公眾用戶的無線網(wǎng)絡(luò)應(yīng)部署無線入侵檢測(cè)系統(tǒng)（WirelessIntrusionDetectiong)建立過期存儲(chǔ)數(shù)據(jù)及其備份數(shù)據(jù)徹底刪除方法和機(jī)制，能夠驗(yàn)證數(shù)據(jù)已被完全消除或使其無信號(hào)系統(tǒng)是用于列車運(yùn)行控制的安全關(guān)鍵系統(tǒng)，在滿足安全由人工控制進(jìn)路，進(jìn)行行車調(diào)度指揮，并向行車調(diào)度員和外部系統(tǒng)提供信息的系統(tǒng)。目前主流制式有標(biāo)準(zhǔn)無線CBTC系統(tǒng)、支持全自動(dòng)無人駕駛?cè)詣?dòng)運(yùn)行系統(tǒng)的無線CBTC系統(tǒng)以及基于車車通信的列車自主運(yùn)行系統(tǒng)，這三種制式均通過專用數(shù)據(jù)通信集散控制系統(tǒng)MSS數(shù)據(jù)庫服務(wù)器車載控制網(wǎng)管CATS數(shù)據(jù)控制器zc門控柜庫服務(wù)器工作站速度A.1.3業(yè)務(wù)接口d)車載VOBC與車輛之間的控制電路，用于監(jiān)督f)ATS與主時(shí)鐘之間的數(shù)據(jù)傳輸，用于信號(hào)系統(tǒng)與其他系統(tǒng)同步時(shí)鐘；h)ATS與其他線路之間的數(shù)據(jù)傳輸，用于監(jiān)控和其他線路的聯(lián)絡(luò)線；A.2電力監(jiān)控系統(tǒng)電力監(jiān)控系統(tǒng)是用于監(jiān)控城市軌道交通全線的電力設(shè)備，為分層分布式結(jié)構(gòu)，由設(shè)在控制中心的中央電力調(diào)度系統(tǒng)、各變電所內(nèi)的變電所綜合自動(dòng)化系統(tǒng)及通訊通道三大部分組成(通訊通道由通信專業(yè)提供),形成整個(gè)電力系統(tǒng)的全自動(dòng)化調(diào)度指揮監(jiān)控系統(tǒng)。實(shí)施對(duì)全線變電所供電設(shè)備的監(jiān)視控制和數(shù)據(jù)采集以及對(duì)接觸網(wǎng)電動(dòng)隔離開關(guān)運(yùn)行變電站供電設(shè)備的位置信號(hào)、各類報(bào)警信號(hào)、電流電壓信息等。系統(tǒng)還可對(duì)變電站供電時(shí)服務(wù)器、前置服務(wù)器、接口服務(wù)器、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器和車站的電力通信前服務(wù)器應(yīng)用C3A.2.3業(yè)務(wù)接口e)實(shí)時(shí)服務(wù)器與車站變電所綜合自動(dòng)化之間的數(shù)據(jù)傳輸。A.2.3.2外部業(yè)務(wù)e)電力監(jiān)控系統(tǒng)與供電智能運(yùn)維f)電力監(jiān)控系統(tǒng)與C3系統(tǒng)之間的數(shù)據(jù)傳輸。A.3乘客信息系統(tǒng)A.3.1系統(tǒng)簡述乘客信息系統(tǒng)(PIS系統(tǒng))面向城市軌道交通網(wǎng)絡(luò)化運(yùn)營和維護(hù)管理，整合城市軌道交通內(nèi)部、外部多種載體、媒體，為城市軌道交通乘客提供實(shí)時(shí)的運(yùn)營信息及特殊工況A.3.2系統(tǒng)架構(gòu)PISPIS系統(tǒng)其它系統(tǒng)央服務(wù)器車站/車輛基地A.3.3業(yè)務(wù)接口a)車站級(jí)PIS系統(tǒng)與車站級(jí)環(huán)境與設(shè)備監(jiān)控系統(tǒng)存在接口，用于實(shí)現(xiàn)話筒廣播、f)OCC級(jí)PIS系統(tǒng)與0CC級(jí)集中告警系統(tǒng)存在接口，用于提供各類告警和相關(guān)管的數(shù)據(jù)信息(TOS),并顯示在本線相應(yīng)顯示屏上。A.4技術(shù)防范系統(tǒng)A.4.1系統(tǒng)簡述技術(shù)防范系統(tǒng)是以城市軌道交通區(qū)域安全防范成的信息服務(wù)系統(tǒng)，包含安防集成平臺(tái)、視頻監(jiān)控子系統(tǒng)、電子巡查子系統(tǒng)、入侵報(bào)警A.4.2系統(tǒng)架構(gòu)安防集成平臺(tái)(網(wǎng)絡(luò)級(jí))安防集成平臺(tái)(網(wǎng)絡(luò)級(jí))安防集成平臺(tái)(中心級(jí))監(jiān)控客戶端智能分析平臺(tái)運(yùn)維平臺(tái)安防集成平臺(tái)(站點(diǎn)級(jí))邋檢器巡檢主機(jī)管理終端門禁系統(tǒng)門禁子系統(tǒng)A.4.3業(yè)務(wù)接口c)主應(yīng)用服務(wù)器與一卡通清算系統(tǒng)、第三方支付平臺(tái)等外部系統(tǒng)存在接口，用于A.7.1系統(tǒng)簡述C3系統(tǒng)構(gòu)建了城市軌道交通全路網(wǎng)整體監(jiān)控、集中調(diào)度、運(yùn)營協(xié)調(diào)、應(yīng)急指揮和輔助決策等功能模塊，實(shí)現(xiàn)城市軌道交通統(tǒng)一指揮、集中控制與綜合協(xié)調(diào)的一體化，有效地提升了城市軌道交通網(wǎng)絡(luò)指揮管理范圍和能力、優(yōu)化了監(jiān)控管理的效率和合理性、增A.7.2系統(tǒng)架構(gòu)C3系統(tǒng)的客流數(shù)據(jù)采集、視頻數(shù)據(jù)采集、列車實(shí)時(shí)數(shù)據(jù)采集模塊部署在生產(chǎn)核心網(wǎng)C3系統(tǒng)的設(shè)備及接口如圖A.7所示。NPISA.7.3業(yè)務(wù)接口a)C3系統(tǒng)對(duì)外數(shù)據(jù)發(fā)布和采集與時(shí)鐘系統(tǒng)、官網(wǎng)及新媒體發(fā)布系統(tǒng)存在接口，用b)C3系