DB34T 4452-2023 智慧社區(qū)網(wǎng)絡(luò)安全建設(shè)要求

34ConstructionspecificationforsmartcommunityofcybersecurityI本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件起草單位：合肥市公安局、合肥天帷信息安全技術(shù)1智慧社區(qū)網(wǎng)絡(luò)安全建設(shè)要求與服務(wù)的科學(xué)化、智能化、精細(xì)化水平，實(shí)現(xiàn)共建4.1應(yīng)制定網(wǎng)絡(luò)安全建設(shè)的總體方針和目標(biāo)，明確網(wǎng)絡(luò)安全建設(shè)的主要任務(wù)和原則。4.2應(yīng)建立健全網(wǎng)絡(luò)安全相關(guān)管理制度，加強(qiáng)技術(shù)支撐手段建設(shè)。4.3應(yīng)建立網(wǎng)絡(luò)安全事件通報處置機(jī)制。4.4應(yīng)依據(jù)GB/T22240確定智慧社區(qū)網(wǎng)絡(luò)安全保護(hù)等級。4.5應(yīng)依據(jù)GB/T22239、GB/T39786制定網(wǎng)絡(luò)安全建設(shè)和設(shè)計方案。4.6應(yīng)明確網(wǎng)絡(luò)安全建設(shè)的責(zé)任主體，建立網(wǎng)絡(luò)安全組織機(jī)構(gòu)，明確網(wǎng)絡(luò)安全責(zé)任人。24.7應(yīng)針對不同崗位，制定不同的專業(yè)培訓(xùn)計劃，4.8應(yīng)建立風(fēng)險管理機(jī)制，在建設(shè)過程中開展風(fēng)險評估，分析安全風(fēng)險、選擇安全措施。4.9應(yīng)制定測試和接收標(biāo)準(zhǔn)，在接收前進(jìn)行測試，并對建設(shè)過程的規(guī)范性文檔進(jìn)行驗(yàn)收。5.2.1應(yīng)建設(shè)符合安全要求的通信線纜、網(wǎng)絡(luò)設(shè)備。5.2.2應(yīng)明確網(wǎng)絡(luò)架構(gòu)具體組網(wǎng)方式，光纖應(yīng)部署至指定位置，提供穩(wěn)定的帶寬需求。5.2.3應(yīng)單獨(dú)進(jìn)行無線網(wǎng)絡(luò)組網(wǎng)，并在網(wǎng)絡(luò)邊界處部署安全網(wǎng)關(guān)。5.3計算存儲設(shè)施5.3.1應(yīng)滿足GB/T22239相應(yīng)等級的安全要求。5.4感知終端設(shè)施5.4.1感知終端箱體應(yīng)具備必要的防雷、防水、防潮、防塵等功能。5.4.2應(yīng)具備一定的防物理拆卸措施，且設(shè)置有明顯的不易去除的唯一性標(biāo)識。5.4.3應(yīng)能夠限制與設(shè)備通信的目標(biāo)地5.4.4應(yīng)提供設(shè)備認(rèn)證功能，保證只有授權(quán)的設(shè)備可以接入。5.4.5應(yīng)限制移動存儲介質(zhì)的使用，并對各類智能終端的外設(shè)接口進(jìn)行限制或移除。5.5用戶終端設(shè)施5.5.1應(yīng)具備用戶身份鑒別、認(rèn)證功能。5.5.2采用人臉識別等生物特征進(jìn)行身份鑒別的公用終端，用戶數(shù)據(jù)訪問按照最小化授權(quán)原則進(jìn)行管6.2.2應(yīng)明確數(shù)據(jù)資產(chǎn)所有者以及36.2.3應(yīng)建立數(shù)據(jù)資源目錄，根據(jù)數(shù)據(jù)分類和管理策略對數(shù)據(jù)進(jìn)行6.3.1應(yīng)采用多種數(shù)據(jù)備份方式，關(guān)鍵數(shù)據(jù)資源存儲應(yīng)采用國家密碼主管部門推薦的加密算法進(jìn)行加6.3.2應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個人6.4.1應(yīng)采取措施對重要數(shù)據(jù)資源處理進(jìn)行訪問控制、安6.4.3應(yīng)按規(guī)定開展轉(zhuǎn)換、匯聚、分析等數(shù)據(jù)6.4.4應(yīng)采用適當(dāng)?shù)陌踩Ｗo(hù)措施，確保所公布數(shù)據(jù)6.5.1應(yīng)采取適當(dāng)措施，保證數(shù)據(jù)傳輸?shù)耐暾院?.5.2應(yīng)按規(guī)定保證跨網(wǎng)絡(luò)、跨部門、跨行業(yè)、跨系統(tǒng)數(shù)據(jù)交互時的數(shù)據(jù)6.6.1對于數(shù)據(jù)跨境提供使用的，應(yīng)遵循國家相關(guān)規(guī)定和相關(guān)標(biāo)準(zhǔn)的6.6.2應(yīng)按規(guī)定向他人提供數(shù)據(jù)，并取得個人信息6.6.3委托第三方開展數(shù)據(jù)處理活動的，應(yīng)對數(shù)據(jù)處理活動進(jìn)行6.7.1應(yīng)根據(jù)安全保護(hù)等級建立數(shù)據(jù)銷毀方法、技術(shù)和管控7.1應(yīng)滿足GB/T22239相應(yīng)等級的7.2涉及個人信息的，應(yīng)滿足GB/T35273的安全要求，確7.3應(yīng)采取必要措施保障應(yīng)用平臺全生命周期的供4）（[12]DB34/T3506智慧社區(qū)建設(shè)指南[14]DB34/T3506智慧