DB51T 2805-2021 城市軌道交通運營與服務 第5部分：運行信息化規(guī)范

DB51Operationandserviceofurbanrailtransit-Part5:Operationinformatizationspe四川省市場監(jiān)督管理局發(fā)布I 1 1 1 2 2 3 4 5 5 6本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定何方、張平、羅媛、王鑫、楊川、陳銳、李長霖、盧重陽、1城市軌道交通運營與服務第5部分：運行信息化規(guī)范系統(tǒng)運行維護等，其他城市軌道交通系統(tǒng)可GB/T28181—2016安全防范視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術要求24縮略語API：應用程序接口（ApplicationPrograETL：數(shù)據(jù)抽取、轉(zhuǎn)換與加載（ExtractTransformLFTP：文件傳輸協(xié)議（FileTransferProtocohttp：超文本傳輸協(xié)議（HypertextModbusTCP/IP：傳輸控制協(xié)議/網(wǎng)際協(xié)議（ModbusTransmissionControlProtocol/InternetNTP：網(wǎng)絡時間協(xié)議（NetworkTimeProtocol）RAID：獨立磁盤冗余陣列（RedundantArrayofISDK：軟件開發(fā)工具包（SoftwareDevelopme5.1信息化架構5.1.1城市軌道交通地鐵系統(tǒng)運行信息化總體技術架構應包括業(yè)務應用層、數(shù)據(jù)資源層、網(wǎng)絡資源層5.1.2可按照網(wǎng)絡安全保護等級第三級標準設置城市軌道交通地鐵系統(tǒng)數(shù)據(jù)中心，可在同城或異地設置災備數(shù)據(jù)中心。數(shù)據(jù)中心及災備數(shù)據(jù)中心5.1.4應結合業(yè)務特點搭建覆蓋調(diào)度指揮管理、客運服務管理、資產(chǎn)設備管理、安全管理、企業(yè)綜合5.2信息化資源5.2.1應按照信息化資源共享模型進行設計，可采用虛擬化、云技術等手段開展城市軌道交通地鐵系35.2.3服務器資源應具備良好的兼容性，并提供冗余能力。5.2.4存儲設備資源應使用RAID等技術保護數(shù)據(jù)安全，并提供冗余能力。5.2.5網(wǎng)絡資源應根據(jù)安全防護等級進行劃分，宜劃分為對外服務網(wǎng)、內(nèi)部管理網(wǎng)、核心生產(chǎn)網(wǎng)，并5.2.6安全設備資源應全面符合網(wǎng)Web應用防火墻、漏洞掃描、態(tài)勢感知、負載均衡、網(wǎng)絡6.1.1城市軌道交通地鐵系統(tǒng)運行信息化數(shù)據(jù)宜按結構化特征進行一級分類，分為結構化數(shù)據(jù)和宜按產(chǎn)生來源進行二級分類，分為文本數(shù)據(jù)和6.1.2主數(shù)據(jù)應為企業(yè)的核心數(shù)據(jù)資產(chǎn)，應跨越業(yè)務界限并在多個業(yè)務領域中被廣泛使用?？筛鶕?jù)表6.2.1數(shù)據(jù)編碼應具有唯一性，在一個編碼體系中，每一個編碼對象僅應有一個代碼，一個代碼6.2.2數(shù)據(jù)編碼應具有簡單性和可擴充性，代碼結構應盡量簡單且與分類體系相匹配，應留有適6.2.3數(shù)據(jù)編碼應具有區(qū)段性，每個區(qū)段宜表達不同的類目屬性，便于實現(xiàn)不同維度檢索。46.3.1城市軌道交通地鐵系統(tǒng)運營單位應建立統(tǒng)一的數(shù)據(jù)采集、數(shù)據(jù)加工、數(shù)據(jù)共享、數(shù)據(jù)質(zhì)量6.3.2城市軌道交通地鐵系統(tǒng)運行信息化數(shù)據(jù)宜按屬性進行分類，可分為公共基礎數(shù)據(jù)、設備屬6.3.3數(shù)據(jù)共享應制定數(shù)據(jù)申請、使用、集成和分——主數(shù)據(jù)應由特定部門歸口負責維護管理并進行審核，保證其唯一性和規(guī)范性；7.1.1應建立信息安全管理責任制7.1.4應建立信息系統(tǒng)機房安全管理制度7.1.5應加強網(wǎng)絡安全管理，做好網(wǎng)絡連通審批、賬號及權限管理，定期開展漏洞掃描及設備——應建立終端設備規(guī)范管理程序，及時更新終端設備臺賬，應確保終端設備安全運行；7.1.7軟件上線前應通過軟件安全性測試，可監(jiān)測、記錄網(wǎng)絡運行狀態(tài)和各類網(wǎng)絡安全事件7.1.8應制定網(wǎng)絡安全應急預案，明確相關責任人、信息報送流程、處理方案等。應定期開57.1.9應采取積極有效的安全保密管理措施，防止數(shù)據(jù)被非法使用、竊取、篡改和破壞，保7.2.1系統(tǒng)安全分級管理工作應符合網(wǎng)絡安全等級保護要求，宜將城市軌道交通地鐵系統(tǒng)運7.2.2核心生產(chǎn)網(wǎng)、內(nèi)部管理網(wǎng)、對外服務網(wǎng)之間應采用物理隔離技術，宜采用最小授權原則管理網(wǎng)不應與對外服務網(wǎng)直接連通，內(nèi)部管理網(wǎng)與互聯(lián)網(wǎng)之間應根據(jù)業(yè)務需7.2.3應符合網(wǎng)絡安全等級保護基本要求，包括邊界防護、身份鑒別、訪問控制、入侵防范8.2.1宜制定信息化需求管理標準，規(guī)范需求調(diào)研、需求變更等內(nèi)容。8.2.2宜制定信息化測試管理標準，規(guī)范內(nèi)部測試、關鍵用戶測試等內(nèi)容。8.2.3宜制定信息化驗收管理標準，規(guī)范系統(tǒng)試運行、項目初驗、竣工驗收等內(nèi)容。8.2.4宜制定信息化變更管理標準，規(guī)范軟件變更、硬件變更等內(nèi)容。8.3.1應制定信息化數(shù)據(jù)管理