智慧城市信息安全建設(shè)指南DB41-T 1339-2016

ICS35.020

L01

DB41

河南省地方標準

DB41/T1339—2016

智慧城市信息安全建設(shè)指南

2016-12-29發(fā)布2017-03-29實施

河南省質(zhì)量技術(shù)監(jiān)督局發(fā)布

DB41/1339—2016

目次

前言................................................................................II

1范圍..............................................................................1

2規(guī)范性引用文件....................................................................1

3術(shù)語和定義........................................................................1

4架構(gòu)..............................................................................1

5技術(shù)安全要求......................................................................2

5.1基礎(chǔ)設(shè)施安全要求..............................................................2

5.2網(wǎng)絡(luò)傳輸安全技術(shù)..............................................................3

5.3數(shù)據(jù)存儲安全..................................................................4

5.4計算環(huán)境安全..................................................................5

5.5應(yīng)用服務(wù)安全..................................................................6

6運維安全要求......................................................................7

6.1環(huán)境管理......................................................................7

6.2資產(chǎn)管理......................................................................7

6.3介質(zhì)管理......................................................................7

6.4設(shè)備管理......................................................................8

6.5監(jiān)控管理和安全管理中心........................................................8

6.6網(wǎng)絡(luò)安全管理..................................................................8

6.7系統(tǒng)安全管理..................................................................8

6.8意碼防范管理..................................................................9

6.9密碼管理......................................................................9

6.10安全事件處置.................................................................9

6.11應(yīng)急預(yù)案管理.................................................................9

7管理安全要求......................................................................9

7.1建設(shè)監(jiān)管......................................................................9

7.2過程管理.....................................................................10

7.3信息安全事件應(yīng)急處置.........................................................10

7.4安全組織機構(gòu).................................................................11

7.5安全教育和培訓(xùn)...............................................................12

圖1智慧城市信息安全建設(shè)框架........................................................2

I

DB41/1339—2016

前言

本標準按照GB/T1.1-2009給出的規(guī)則起草。

本標準由河南省工業(yè)和信息化委員會提出并歸口。

本標準由河南省信息安全產(chǎn)業(yè)協(xié)會（云安信息安全產(chǎn)業(yè)聯(lián)盟）負責起草，河南山谷網(wǎng)安科技股份有

限公司、河南拓普計算機網(wǎng)絡(luò)工程有限公司、河南省信息化發(fā)展有限公司、鄭州金惠計算機系統(tǒng)工程有

限公司、鄭州信大捷安信息技術(shù)股份有限公司、河南金明源信息技術(shù)有限公司、華為技術(shù)有限公司、北

京奇虎科技有限公司、曙光信息產(chǎn)業(yè)股份有限公司、百年金?？萍加邢薰?、河南寶通信息安全測評有

限公司、河南博施盾網(wǎng)絡(luò)技術(shù)有限公司、河南賽客信息技術(shù)有限公司、中國聯(lián)通系統(tǒng)集成有限公司河南

省分公司、河南元豐科技網(wǎng)絡(luò)股份有限公司參與起草。

本標準主要起草人：張震、張志鴻、王瑞民、楊志峰、魏強、杜學(xué)繪、朱瓊。

本標準參加起草人：譚曉生、陶耀東、莊青、吳江榮、崔昊、孫國忠、宋懷明、馬現(xiàn)通、谷晶中、

李善平、賈俊亮、張晨民、王秀清、彭天強、姚金龍、崔晶、程杰、李強、陳紅軍、陳光、周華杰、賈

新、朱紅生、胡道光、胡軍峰、王浩、林向前、張連杰、王文芳、王云飛、楊龍。

II

DB41/1339—2016

智慧城市信息安全建設(shè)指南

1范圍

本標準規(guī)定了智慧城市信息安全建設(shè)的術(shù)語和定義、架構(gòu)、技術(shù)安全要求、運維安全要求和管理安

全要求。

本標準適用于智慧城市的信息安全建設(shè)。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

GB/T367-2001視頻安防監(jiān)控系統(tǒng)技術(shù)要求

GB/T22240-2008信息安全技術(shù)信息系統(tǒng)安全等級保護實施指南

GB/T28448-2012信息安全技術(shù)信息系統(tǒng)安全等級保護測評要求

GB/T28514.3-2012支持IPv6的路由協(xié)議技術(shù)要求

GB50174-2008電子信息系統(tǒng)機房設(shè)計規(guī)范

公安部82號互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定

3術(shù)語和定義

下列術(shù)語和定義適用于本文件。

3.1

智慧城市

是運用物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、空間地理信息集成等新一代信息技術(shù)，促進城市規(guī)劃、建設(shè)、管

理和服務(wù)智慧化的新理念和新模式。

3.2

智慧城市信息安全

在智慧城市建設(shè)范疇內(nèi)，是指圍繞信息技術(shù)的高度集成、信息資源的綜合運用的線上和線下的信

息安全，既包含傳統(tǒng)的信息系統(tǒng)安全，也可以包含網(wǎng)絡(luò)安全或網(wǎng)絡(luò)空間安全。

4架構(gòu)

智慧城市信息安全建設(shè)架構(gòu)，包括技術(shù)安全要求、運維安全要求和管理安全要求，如圖1所示。

1

DB41/1339—2016

技術(shù)安全要求

應(yīng)用服務(wù)安全

身份鑒別、訪問控制、安全審計、

應(yīng)用傳輸安全、抗抵賴、軟件容錯……

計算環(huán)境安全

運管

身份鑒別、安全審計……

維理

數(shù)據(jù)存儲安全安安

訪問控制、完整性機制、加密機制、安全審計、全全

數(shù)據(jù)備份與恢復(fù)、剩余信息保護……要要

求求

網(wǎng)絡(luò)傳輸安全

網(wǎng)絡(luò)架構(gòu)、訪問控制、安全審計、入侵檢測、實體身份鑒別……

基礎(chǔ)設(shè)施安全

感知設(shè)備安全、機房安全……

圖1智慧城市信息安全建設(shè)框架

5技術(shù)安全要求

5.1基礎(chǔ)設(shè)施安全要求

5.1.1感知設(shè)備

物理環(huán)境

本項要求包括：

a)感知設(shè)備部署環(huán)境滿足穩(wěn)定可靠的電力供應(yīng)，具備防盜竊、防水、防潮等措施，能夠保護感知

設(shè)備免遭破壞；

b)為感知設(shè)備在生存期提供穩(wěn)定可靠的電力供應(yīng)；

c)提供技術(shù)和管理手段檢測感知設(shè)備的供電情況。

感知設(shè)備防護

本項要求包括：

a)感知設(shè)備能固定在部署場所中，并設(shè)置明顯的不易除去的標記；

b)感知設(shè)備具備防盜竊和防破壞的措施；

感知模塊身份認證

本項要求包括：

2

DB41/1339—2016

a)感知設(shè)備在接入網(wǎng)絡(luò)中具有唯一性網(wǎng)絡(luò)身份標識；

b)避免弱口令，并能夠進行鑒別失敗處理；

c)感知設(shè)備應(yīng)關(guān)閉不用的通信端口；

d)感知設(shè)備接入的網(wǎng)絡(luò)應(yīng)具有限制感知設(shè)備接入的能力。

通信安全

本項要求包括：

a)感知設(shè)備使用無線電通信時，應(yīng)符合工程建設(shè)國家標準（GB/T367-2001視頻安防監(jiān)控系統(tǒng)技

術(shù)要求）；

b)感知設(shè)備的通信協(xié)議支持傳輸完整性校驗機制并啟用該機制；

c)能處理通信延時或中斷；

d)感知設(shè)備傳輸敏感信息時對傳輸數(shù)據(jù)進行加密。

系統(tǒng)安全

本項要求包括：

a)感知設(shè)備的系統(tǒng)用戶應(yīng)有唯一性標識，能對系統(tǒng)用戶進行身份鑒別；

b)具有執(zhí)行能力的感知設(shè)備應(yīng)能對下達指令的對象進行身份鑒別；

c)應(yīng)能夠控制對感知數(shù)據(jù)的訪問并規(guī)定對感知數(shù)據(jù)的訪問模式；

d)感知設(shè)備應(yīng)能限制對其下達指令的對象；

e)應(yīng)能夠開啟和/或關(guān)閉審計功能；

f)感知設(shè)備應(yīng)能將指令的執(zhí)行結(jié)果及異常及時反饋給通過身份鑒別的指令發(fā)送方。

采集數(shù)據(jù)安全

本項要求包括：

a)使用加密或其他保護措施，實現(xiàn)鑒別信息和重要數(shù)據(jù)的傳輸及存儲的機密性；

b)提供必要的隱私數(shù)據(jù)保護措施，防止隱私數(shù)據(jù)的泄露，應(yīng)為感知數(shù)據(jù)產(chǎn)生真實性證據(jù)；

c)能夠提供支持，用來驗證真實性證據(jù)和產(chǎn)生證據(jù)的感知設(shè)備身份；

d)對于重要數(shù)據(jù)，應(yīng)冗余部署感知設(shè)備進行采集，并采取一定算法保證采集數(shù)據(jù)可靠性。

5.1.2機房安全

機房安全應(yīng)符合國家相關(guān)規(guī)定（GB50174-2008電子信息系統(tǒng)機房設(shè)計規(guī)范）。

5.2網(wǎng)絡(luò)傳輸安全技術(shù)

5.2.1網(wǎng)絡(luò)架構(gòu)

本項要求包括：

a)保證主要網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間，滿足業(yè)務(wù)高峰期需要；

b)在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進行路由控制建立安全的訪問路徑；

c)根據(jù)各部門的工作職能、重要性和所涉及信息的重要程度等因素，劃分不同的子網(wǎng)或網(wǎng)段，并

按照方便管理和控制的原則為各子網(wǎng)、網(wǎng)段分配地址段；

d)避免將重要網(wǎng)段部署在網(wǎng)絡(luò)邊界處且直接連接外部信息系統(tǒng)，重要網(wǎng)段與其他網(wǎng)段之間采取可

靠的技術(shù)隔離手段；

3

DB41/1339—2016

e)按照對業(yè)務(wù)服務(wù)的重要次序來指定帶寬分配優(yōu)先級別，保證在網(wǎng)絡(luò)發(fā)生擁堵的時候優(yōu)先保護重

要主機；

d)按照國家相關(guān)規(guī)定，能夠提供支持中間系統(tǒng)到中間系統(tǒng)域內(nèi)路由信息交換技術(shù)(GB/T

28514.3-2012支持IPv6的路由協(xié)議技術(shù)要求)。

5.2.2訪問控制

本項要求包括：

a)在網(wǎng)絡(luò)邊界部署訪問控制設(shè)備，啟用訪問控制功能；

b)對進出網(wǎng)絡(luò)的信息內(nèi)容進行過濾，實現(xiàn)對應(yīng)用層HTTP、FTP、TELNET、SMTP、POP3等協(xié)議命令

級的控制；

c)按主體和客體之間的允許訪問規(guī)則，決定允許或拒絕主體對客體的訪問，控制粒度為單個主體

和單個客體；

d)對非授權(quán)設(shè)備私自聯(lián)到內(nèi)部網(wǎng)絡(luò)的行為進行檢查，準確定出位置，對其進行有效阻斷與追溯；

e)提供安全的路由協(xié)議，包括多網(wǎng)融合的路由及傳感器網(wǎng)絡(luò)的路由；

f)訪問web時，啟動SSL等安全web協(xié)議，除用戶名和口令外，應(yīng)增加驗證碼等驗證方式。

5.2.3安全審計

對網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運行狀況、網(wǎng)絡(luò)流量、用戶行為等進行日志記錄，對日志記錄進行保

護，日志記錄保護期限符合公安部有關(guān)規(guī)定（公安部82號互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定）。

5.2.4入侵防范

本項要求包括：

a)在網(wǎng)絡(luò)邊界處對惡意代碼進行檢測和清除；

b)在網(wǎng)絡(luò)邊界處監(jiān)視以下攻擊行為：端口掃描、強力攻擊、APP攻擊、木馬后門攻擊、拒絕服務(wù)

攻擊、緩沖區(qū)溢出攻擊、IP碎片攻擊和網(wǎng)絡(luò)蠕蟲攻擊等；

c)當檢測到攻擊行為時，記錄攻擊源IP、攻擊類型、攻擊時間，在發(fā)生入侵事件時應(yīng)提供報警。

5.2.5實體身份鑒別

本項要求包括：

a)對登錄網(wǎng)絡(luò)設(shè)備的用戶進行身份鑒別；

b)對網(wǎng)絡(luò)設(shè)備的管理員的權(quán)限進行限制；

c)網(wǎng)絡(luò)設(shè)備用戶的標識應(yīng)唯一；

d)主要網(wǎng)絡(luò)設(shè)備對同一用戶選擇兩種或兩種以上組合的鑒別技術(shù)來進行身份鑒別；

e)具有登錄失敗處理功能，可采取結(jié)束會話、限制非法登錄次數(shù)和當網(wǎng)絡(luò)登錄連接超時自動退出

等措施；

f)當對網(wǎng)絡(luò)設(shè)備進行遠程管理時，采取必要措施防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽、篡改和

偽造。

5.3數(shù)據(jù)存儲安全

5.3.1訪問控制

本項要求包括：

a)啟用訪問控制功能，依據(jù)安全策略控制主體對數(shù)據(jù)的訪問；

4

DB41/1339—2016

b)訪問控制的覆蓋范圍包括與訪問相關(guān)的主體、客體及它們之間的操作；

c)嚴格限制默認主體的訪問權(quán)限；

d)授予不同主體或訪問用戶為完成各自承擔任務(wù)所需要的最小權(quán)限。

5.3.2完整性機制

本項要求包括：

a)能夠檢測到管理數(shù)據(jù)、鑒別信息、重要業(yè)務(wù)數(shù)據(jù)在存儲過程和數(shù)據(jù)傳輸過程中完整性受到破壞，

并在檢測到完整性錯誤時采取必要的恢復(fù)措施；

b)對存儲業(yè)務(wù)數(shù)據(jù)的云服務(wù)平臺/磁盤陣列采取冗余機制，保證數(shù)據(jù)存儲的完整性。

5.3.3加密機制

采用符合國家密碼管理局相關(guān)管理規(guī)定的數(shù)據(jù)加密措施實現(xiàn)數(shù)據(jù)的存儲保密性。

5.3.4安全審計

本項要求包括：

a)提供覆蓋到每個主體的安全審計功能，對每個主體訪問數(shù)據(jù)的行為進行審計；

b)保證無法刪除、修改或覆蓋審計記錄；

c)審計記錄包括事件的日期、事件、類型、主體標識、客體標識和結(jié)果等；

d)保護審計進程，避免受到未預(yù)期的中斷；

e)日志記錄保護期限符合公安部有關(guān)規(guī)定（公安部82號互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定）。

5.3.5數(shù)據(jù)備份與恢復(fù)

本項要求包括：

a)依據(jù)數(shù)據(jù)相應(yīng)級別，提供數(shù)據(jù)備份與恢復(fù)功能；

b)重要的備份介質(zhì)異地存放；

c)對業(yè)務(wù)應(yīng)用數(shù)據(jù)提供異地數(shù)據(jù)備份功能，將關(guān)鍵數(shù)據(jù)定時批量傳送至備用場地；

d)對備份數(shù)據(jù)及數(shù)據(jù)恢復(fù)權(quán)限做好保密，避免備份數(shù)據(jù)被篡改及非法恢復(fù)。

5.3.6剩余信息保護

本項要求包括：

a)保證用戶鑒別信息所在的存儲空間被釋放或再分配給其他用戶前進行物理清除；

b)保證系統(tǒng)內(nèi)的文件、目錄和數(shù)據(jù)庫記錄等資源所在的存儲空間被釋放或重新分配給其他用戶前

得到完全清除。

5.4計算環(huán)境安全

5.4.1身份鑒別

本項要求包括：

a)保證操作的主體和/或接入的每一個應(yīng)用都是經(jīng)過授權(quán)的；

b)對同一主體或應(yīng)用，采用兩種或兩種以上組合的鑒別技術(shù)實現(xiàn)身份鑒別；

c)提供主體或接入應(yīng)用身份標識的唯一和鑒別信息復(fù)雜度檢查功能，保證應(yīng)用系統(tǒng)中不存在重復(fù)

身份標識，身份鑒別信息不易被冒用；

5

DB41/1339—2016

d)提供登錄失敗處理功能，可采取結(jié)束會話、限制非法登錄次數(shù)和自動退出等措施；

e)啟用身份鑒別、主體身份標識唯一性檢查、主體身份鑒別信息復(fù)雜度檢查以及登錄失敗處理功

能，并根據(jù)安全策略配置相關(guān)參數(shù)。

5.4.2安全審計

本項要求包括：

a)提供覆蓋到每個主體和/或接入主機的安全審計功能，對每個主體和/或接入主機的行為進行審

計；

b)保證無法刪除、修改或覆蓋審計記錄；

c)審計記錄包括事件的日期、事件、類型、主體標識、客體標識和結(jié)果等；

d)保護審計進程，避免其受到未預(yù)期的中斷。

5.5應(yīng)用服務(wù)安全

5.5.1身份鑒別

本項要求包括：

a)對同一用戶采用兩種或兩種以上組合的鑒別技術(shù)實現(xiàn)用戶身份鑒別；

b)應(yīng)提供用戶身份標識唯一和鑒別信息復(fù)雜度檢查功能，保證應(yīng)用系統(tǒng)中不存在重復(fù)用戶身份標

識，身份鑒別信息不易被冒用；

c)應(yīng)提供登錄失敗處理功能，可采取結(jié)束會話、限制非法登錄次數(shù)和自動退出等措施；

d)應(yīng)啟用身份鑒別、用戶身份標識唯一性檢查、用戶身份鑒別信息復(fù)雜度檢查以及登錄失敗處理

功能，并根據(jù)安全策略配置相關(guān)參數(shù)。

5.5.2訪問控制

本項要求包括：

a)提供訪問控制功能，依據(jù)安全策略控制用戶對客體的訪問；

b)訪問控制的覆蓋范圍應(yīng)包括與資源訪問相關(guān)的主體、客體及它們之間的操作；

c)由授權(quán)主體配置訪問控制策略，并嚴格限制默認帳戶的訪問權(quán)限；

d)具有對重要信息資源設(shè)置敏感標記的功能；

e)依據(jù)安全策略嚴格控制用戶對有敏感標記重要信息資源的操作。

5.5.3安全審計

本項要求包括：

a)提供覆蓋到每個用戶的安全審計功能，對應(yīng)用系統(tǒng)重要安全事件進行審計；

b)保證無法單獨中斷審計進程，無法刪除、修改或覆蓋審計記錄；

c)審計記錄的內(nèi)容至少包括事件的日期、時間、發(fā)起者信息、類型、描述和結(jié)果等；

d)提供對審計記錄數(shù)據(jù)進行統(tǒng)計、查詢、分析及生成審計報表的功能；

e)審計記錄保護期限符合公安部有關(guān)規(guī)定（公安部82號互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定）。

5.5.4應(yīng)用傳輸安全

本項要求包括：

a)在通信雙方建立連接之前，應(yīng)用系統(tǒng)利用密碼技術(shù)進行會話初始化驗證；

b)保證通信過程中數(shù)據(jù)的完整性；

6

DB41/1339—2016

c)根據(jù)需要對通信過程中的整個報文或會話過程進行加密。

5.5.5抗抵賴

在請求的情況下，能夠為數(shù)據(jù)原發(fā)者或接收者提供真實的原發(fā)證據(jù)、真實的接收證據(jù)的功能。

5.5.6軟件容錯

提供自動保護功能，當故障發(fā)生時自動保護當前所有狀態(tài)，保證系統(tǒng)能夠進行恢復(fù)。

6運維安全要求

6.1環(huán)境管理

本項要求包括：

a)指定專門的部門或人員定期對機房供配電、空調(diào)、溫濕度控制等設(shè)施進行維護管理；

b)指定部門負責機房安全，并配備機房安全管理人員，對機房的出入、服務(wù)器的開機或關(guān)機等工

作進行管理；

c)建立機房安全管理制度，對有關(guān)機房物理訪問，物品帶進、帶出機房和機房環(huán)境安全等方面的

管理作出規(guī)定；

d)加強對辦公環(huán)境的保密性管理，規(guī)范辦公環(huán)境人員行為，包括工作人員調(diào)離辦公室應(yīng)立即交還

該辦公室鑰匙、不在辦公區(qū)接待來訪人員、工作人員離開座位應(yīng)確保終端計算機退出登錄狀態(tài)

和桌面上沒有包含敏感信息的紙檔文件等。

6.2資產(chǎn)管理

本項要求包括：

a)編制并保存與信息系統(tǒng)相關(guān)的資產(chǎn)清單，包括資產(chǎn)責任部門、重要程度和所處位置等內(nèi)容；

b)建立資產(chǎn)安全管理制度，規(guī)定信息系統(tǒng)資產(chǎn)管理的責任人員或責任部門，并規(guī)范資產(chǎn)管理和使

用的行為；

c)根據(jù)資產(chǎn)的重要程度對資產(chǎn)進行標識管理，根據(jù)資產(chǎn)的價值選擇相應(yīng)的管理措施；

d)對信息分類與標識方法作出規(guī)定，并對信息的使用、傳輸和存儲等進行規(guī)范化管理。

6.3介質(zhì)管理

本項要求包括：

a)建立介質(zhì)安全管理制度，對介質(zhì)的采購、存放環(huán)境、使用、權(quán)屬、維護和銷毀等全過程作出規(guī)

定；

b)確保介質(zhì)存放在安全的環(huán)境中，對各類介質(zhì)進行控制和保護，并實行存儲環(huán)境專人管理；

c)對介質(zhì)在物理傳輸過程中的人員選擇、打包、交付等情況進行全要素控制，對介質(zhì)歸檔和查詢

等進行登記記錄，并根據(jù)存檔介質(zhì)的目錄清單定期盤點；

d)對存儲介質(zhì)的使用過程、送出維修以及銷毀等進行嚴格的管理，對帶出工作環(huán)境的存儲介質(zhì)進

行內(nèi)容加密和監(jiān)控管理，對送出維修或銷毀的介質(zhì)應(yīng)首先清除介質(zhì)中的敏感數(shù)據(jù)，對保密性較

高的存儲介質(zhì)未經(jīng)批準不得自行銷毀；

e)根據(jù)數(shù)據(jù)備份的需要對某些介質(zhì)實行異地存儲，存儲地的環(huán)境要求和管理方法應(yīng)與本地相同；

f)對重要介質(zhì)中的敏感數(shù)據(jù)和軟件采取加密存儲，并根據(jù)所承載數(shù)據(jù)和軟件的重要程度對介質(zhì)進

行分類和標識管理。

7

DB41/1339—2016

6.4設(shè)備管理

本項要求包括：

a)對信息系統(tǒng)相關(guān)的各種設(shè)備（包括備品備件）、線路等指定專門的部門或人員定期進行維護管

理；

b)建立基于申報、審批和專人負責的設(shè)備安全管理制度，對信息系統(tǒng)的各種軟硬件設(shè)備的選型、

許可證書、采購、發(fā)放和領(lǐng)用等全過程進行規(guī)范化管理；

c)建立配套設(shè)施、軟硬件維護方面的管理制度，對其維護進行有效的管理，包括明確維護人員的

責任、涉外維修和服務(wù)的審批、維修過程的監(jiān)督控制等；

d)對終端計算機、工作站、便攜機、系統(tǒng)和網(wǎng)絡(luò)等設(shè)備的操作和使用進行規(guī)范化管理，按操作規(guī)

程實現(xiàn)主要設(shè)備（包括備品備件）的啟動/停止、加電/斷電等操作；

e)確保信息處理設(shè)備應(yīng)經(jīng)過審批才能帶離機房或辦公地點。

6.5監(jiān)控管理和安全管理中心

本項要求包括：

a)對通信線路、主機、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件的運行狀況、網(wǎng)絡(luò)流量、用戶行為等進行監(jiān)測和報警，

形成記錄并妥善保存；

b)組織相關(guān)人員定期對監(jiān)測和報警記錄進行分析、評審，發(fā)現(xiàn)可疑行為，形成分析報告，并采取

必要的應(yīng)對措施；

c)建立安全管理中心，對設(shè)備狀態(tài)、惡意代碼、補丁升級、安全審計等安全相關(guān)事項進行集中管

理。

6.6網(wǎng)絡(luò)安全管理

本項要求包括：

a)建立網(wǎng)絡(luò)安全管理制度，對網(wǎng)絡(luò)安全配置、日志保存時間、安全策略、升級與打補丁、口令更

新周期等方面作出規(guī)定；

b)指定專人對網(wǎng)絡(luò)進行管理，負責運行日志、網(wǎng)絡(luò)監(jiān)控記錄的日常維護和報警信息分析和處理工

作；

c)根據(jù)廠家提供的軟件升級版本對網(wǎng)絡(luò)設(shè)備進行更新，并在更新前對現(xiàn)有的重要文件進行備份；

d)定期對網(wǎng)絡(luò)系統(tǒng)進行漏洞掃描，對發(fā)現(xiàn)的網(wǎng)絡(luò)系統(tǒng)安全漏洞進行及時的修補；

e)實現(xiàn)設(shè)備的最小服務(wù)配置，并對配置文件進行定期離線備份；

f)保證所有與外部系統(tǒng)的連接均得到授權(quán)和批準；

g)依據(jù)安全策略允許或者拒絕便攜式和移動式設(shè)備的網(wǎng)絡(luò)接入。

6.7系統(tǒng)安全管理

本項要求包括：

a)建立系統(tǒng)安全管理制度，對系統(tǒng)安全策略、安全配置、日志管理和日常操作流程等方面作出具

體規(guī)定；

b)根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析確定系統(tǒng)的訪問控制策略；

c)定期進行漏洞掃描，對發(fā)現(xiàn)的系統(tǒng)安全漏洞及時進行修補；

d)安裝系統(tǒng)的最新補丁程序，在安裝系統(tǒng)補丁前，首先在測試環(huán)境中測試通過，并對重要文件進

行備份后，方可實施系統(tǒng)補丁程序的安裝；

8

DB41/1339—2016

e)指定專人對系統(tǒng)進行管理，劃分系統(tǒng)管理員角色，明確各個角色的權(quán)限、責任和風(fēng)險并相互制

約；

f)依據(jù)操作手冊對系統(tǒng)進行維護，詳細記錄操作日志，包括重要的日常操作、運行維護記錄、參

數(shù)的設(shè)置和修改等內(nèi)容，嚴禁進行未經(jīng)授權(quán)的操作。

6.8意碼防范管理

本項要求包括：

a)對防惡意代碼軟件的授權(quán)使用、惡意代碼庫升級、定期匯報等作出明確規(guī)定；

b)指定專人對網(wǎng)絡(luò)和主機進行惡意代碼檢測并保存檢測記錄；

c)定期檢查信息系統(tǒng)內(nèi)各種產(chǎn)品的惡意代碼庫的升級情況并進行記錄，對主機防病毒產(chǎn)品、防病

毒網(wǎng)關(guān)和郵件防病毒網(wǎng)關(guān)上截獲的危險病毒或惡意代碼進行及時分析處理，并形成書面的報表

和總結(jié)匯報。

6.9密碼管理

所使用的密碼技術(shù)和產(chǎn)品應(yīng)符合國家密碼管理規(guī)定。

6.10安全事件處置

本項要求包括：

a)制定安全事件報告和處置管理制度，明確安全事件的類型，規(guī)定安全事件的現(xiàn)場處理、事件報

告和后期恢復(fù)的管理職責；

b)根據(jù)國家相關(guān)管理部門對計算機安全事件等級劃分方法和安全事件對本系統(tǒng)產(chǎn)生的影響，對本

系統(tǒng)計算機安全事件進行等級劃分；

c)制定安全事件報告和響應(yīng)處理程序，確定事件的報告流程，響應(yīng)和處置的范圍、程度，以及處

理方法等；

d)報告所發(fā)現(xiàn)的安全弱點和可疑事件，但不能進行驗證攻擊；

e)在安全事件報告和響應(yīng)處理過程中，分析和鑒定事件產(chǎn)生的原因，收集證據(jù)，記錄處理過程，

總結(jié)經(jīng)驗教訓(xùn)，制定防止再次發(fā)生的補救措施，過程形成的所有文件和記錄均應(yīng)妥善保存；

f)對造成系統(tǒng)中斷和造成信息泄密的安全事件采用不同的處理程序和報告程序；

g)所有安全事件應(yīng)有安全審計記錄。

6.11應(yīng)急預(yù)案管理

本項要求包括：

a)在統(tǒng)一的應(yīng)急預(yù)案框架下制定不同事件的應(yīng)急預(yù)案，應(yīng)急預(yù)案框架應(yīng)包括啟動應(yīng)急預(yù)案的條

件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程、事后教育和培訓(xùn)等內(nèi)容；

b)從人力、設(shè)備、技術(shù)和財務(wù)等方面確保應(yīng)急預(yù)案的執(zhí)行有足夠的資源保障；

c)對系統(tǒng)相關(guān)的人員進行應(yīng)急預(yù)案培訓(xùn)，應(yīng)急預(yù)案的培訓(xùn)應(yīng)至少每年舉辦一次；

d)定期對應(yīng)急預(yù)案進行演練，根據(jù)不同的應(yīng)急恢復(fù)內(nèi)容，確定演練的周期；

e)規(guī)定應(yīng)急預(yù)案需要定期審查和根據(jù)實際情況更新的內(nèi)容，并按照執(zhí)行。

7管理安全要求

7.1建設(shè)監(jiān)管

9

DB41/1339—2016

7.1.1信息系統(tǒng)定級

按信息安全等級保護管理辦法實施定期的安全檢查、備案、等級保護測評（GB/T22240-2008

信息安全技術(shù)信息系統(tǒng)安全等級保護實施指南）。

7.1.2測評要求

按《信息安全等級保護管理辦法》對智慧城市涉及的信息系統(tǒng)進行信息系統(tǒng)安全等級保護測評（GB/T

28448-2012信息安全技術(shù)信息系統(tǒng)安全等級保護測評要求）。

7.2過程管理

7.2.1方案設(shè)計

本項要求包括：

a)制定基本安全措施，并依據(jù)智慧城市風(fēng)險分析的結(jié)果補充和調(diào)整安全措施；

b)指定和授權(quán)專門的部門對產(chǎn)品的安全建設(shè)進行總體規(guī)劃，制定智慧城市的近期和遠期的安全建

設(shè)工作計劃,總體建設(shè)規(guī)劃應(yīng)當包括總體安全策略、安全技術(shù)框架、安全管理策略；

c)組織相關(guān)部門和有關(guān)安全技術(shù)專家對總體建設(shè)規(guī)劃的合理性和正確性進行論證和審定，經(jīng)過批

準后，才能正式實施。

7.2.2產(chǎn)品采購

指定或授權(quán)專門的部門按國家的有關(guān)規(guī)定負責產(chǎn)品的采購。

7.2.3軟件開發(fā)

本項要求包括：

a)應(yīng)制定軟件開發(fā)管理制度，明確說明開發(fā)過程的控制方法和人員行為準則；

b)應(yīng)確保開發(fā)環(huán)境與實際運行環(huán)境物理分開，開發(fā)人員和測試人員分離，測試數(shù)據(jù)和測試結(jié)果受

到控制；

c)應(yīng)根據(jù)開發(fā)需求檢測軟件質(zhì)量；

d)應(yīng)在軟件安裝之前檢測軟件包中可能存在的惡意代碼；

e)應(yīng)要求開發(fā)單位簽訂相應(yīng)的保密協(xié)議，對軟件中重要的編碼規(guī)則進行保密，并提供軟件設(shè)計的

相關(guān)文檔和使用指南；

f)應(yīng)要求開發(fā)單位提供軟件源代碼，并審查軟件中可能存在的后門。

7.2.4測試驗收

本項要求包括：

a)委托有資質(zhì)的第三方檢測機構(gòu)對系統(tǒng)進行功能測試、壓力測試和安全性測試，并出具安全性測

試報告；

b)在測試驗收前應(yīng)根據(jù)設(shè)計方案或合同要求等制訂測試驗收方案，在測試驗收過程中詳細記錄測

試驗收結(jié)果，并形成測試驗收報告；

c)對系統(tǒng)測試驗收的控制方法和人員行為準則進行書面規(guī)定；

d)指定或授權(quán)專門的部門負責系統(tǒng)測試驗收的管理，并按照管理規(guī)定的要求完成驗收工作；

e)組織相關(guān)部門和相關(guān)人員對系統(tǒng)測試驗收報告進行審定，并簽字確認。

7.3信息安全事件應(yīng)急處置

10

DB41/1339—2016

7.3.1確定事件等級

根據(jù)信息安全事件對信息和信息系統(tǒng)的破壞程度、造成的社會影響及所涉及的范圍，確定信息安全

事件的等級。

7.3.2安全事件響應(yīng)與處置

本項要求包括：

a)根據(jù)不同安全保護等級的信息系統(tǒng)中發(fā)生的不同等級事件制定相應(yīng)的預(yù)案；

b)確定事件響應(yīng)和處置的范圍、程度以及適用的管理制度等；

c)信息安全事件發(fā)生后，分等級按照預(yù)案進行響應(yīng)和處置。

7.4安全組織機構(gòu)

7.4.1崗位設(shè)置

本項要求包括：

a)成立指導(dǎo)和管理信息安全工作的委員會或領(lǐng)導(dǎo)小組，其最高領(lǐng)導(dǎo)由單位主管領(lǐng)導(dǎo)委任或授權(quán)；

b)設(shè)立信息安全管理工作的職能部門，設(shè)立安全主管、安全管理各個方面的負責人崗位，并定義

各負責人的職責；

c)設(shè)立系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等崗位，并定義各個工作崗位的職責；

d)制定文件明確安全管理機構(gòu)各個部門和崗位的職責、分工和技能要求。

7.4.2人員配備

本項要求包括：

a)應(yīng)配備一定數(shù)量的系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員及安全審計員等；

b)應(yīng)配備專職安全管理員，不可兼任；

c)關(guān)鍵事務(wù)崗位應(yīng)配備多人分權(quán)管理。

7.4.3授權(quán)和審批

本項要求包括：

a)應(yīng)根據(jù)各個部門和崗位的職責明確授權(quán)審批事項、審批部門和批準人等；

b)應(yīng)針對系統(tǒng)變更、重要操作、物理訪問和系統(tǒng)接入等事項建立審批程序，按照審批程序執(zhí)行審

批過程，對重要活動建立逐級審批制度；

c)應(yīng)定期審查審批事項，及時更新需授權(quán)和審批的項目、審批部門和審批人等信息；

d)應(yīng)記錄審批過程并保存審批文檔備查。

7.4.4審核和檢查

本項要求包括：

a)安全管理員依據(jù)安全策略進行授權(quán)，定期進行安全檢查，檢查內(nèi)容包括系統(tǒng)日常運行、系統(tǒng)漏

洞和數(shù)據(jù)備份等情況；

b)由內(nèi)部人員或上級單位定期進行全面安全檢查，檢查內(nèi)容包括現(xiàn)有安全技術(shù)措施的有效性、安

全配置與安全策略的一致性、安全管理制度的執(zhí)行情況等；

c)制定安全檢查表格實施安全檢查，匯總安全檢查數(shù)據(jù)，形成安全檢查報告，并對安全檢查結(jié)果

進行通報；

11

DB41/1339—2016

d)制定安全審核和安全檢查制度規(guī)范安全審核和安全檢查工作，定期按照程序進行安全審核和安

全檢查活動。

7.5安全教育和培訓(xùn)

7.5.1安全意識教育

本項要求包括：

a)定期對各類人員進行安全意識教育、崗位技能培訓(xùn)和相關(guān)安全技術(shù)培訓(xùn)；

b)對安全責任和懲戒措施進行書面規(guī)定并告知相關(guān)人員，對違反違背安全策略和規(guī)定的人員進行

懲戒；

c)對定期安全教育和培訓(xùn)進行書面規(guī)定，針對不同崗位制定不同的培訓(xùn)計劃，對信息安全基礎(chǔ)知

識、崗位操作規(guī)程等進行培訓(xùn)；

d)對安全教育和培訓(xùn)的情況和結(jié)果進行記錄并歸檔保存。

7.5.2培訓(xùn)體系要求

本項要求包括：

a)智慧城市信息安全培訓(xùn)機構(gòu)應(yīng)具有相關(guān)培訓(xùn)資質(zhì)；

b)智慧城市信息安全培訓(xùn)人員應(yīng)熟悉智慧城市信息安全的基礎(chǔ)知識，并具有一定的工作經(jīng)驗；

參與信息安全培訓(xùn)的人員應(yīng)遵守相關(guān)管理制度，控制可能對智慧城市整體建設(shè)進度造成的潛在隱

患和不穩(wěn)定因素。

_________________________________

12

DB41/1339—2016

目次

前言................................................................................II

1范圍..............................................................................1

2規(guī)范性引用文件....................................................................1

3術(shù)語和定義........................................................................1

4架構(gòu)..............................................................................1

5技術(shù)安全要求......................................................................2

5.1基礎(chǔ)設(shè)施安全要求..............................................................2

5.2網(wǎng)絡(luò)傳輸安全技術(shù)..............................................................3

5.3數(shù)據(jù)存儲安全..................................................................4

5.4計算環(huán)境安全..................................................................5

5.5應(yīng)用服務(wù)安全..................................................................6

6運維安全要求......................................................................7

6.1環(huán)境管理......................................................................7

6.2資產(chǎn)管理......................................................................7

6.3介質(zhì)管理......................................................................7

6.4設(shè)備管理......................................................................8

6.5監(jiān)控管理和安全管理中心........................................................8

6.6網(wǎng)絡(luò)安全管理..................................................................8

6.7系統(tǒng)安全管理..................................................................8

6.8意碼防范管理..................................................................9

6.9密碼管理......................................................................9

6.10安全事件處置.................................................................9

6.