DB35-T 2056-2022 城市軌道交通綜合監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全實(shí)施要求

35DB35/T2056—2022城市軌道交通綜合監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全實(shí)施要求Implementationguideforthecybersecurityinurbanrailtransitintegratedsupervisionandcontrolsystem2022-04-25發(fā)布2022-07-25實(shí)施福建省市場(chǎng)監(jiān)督管理局發(fā)布I 本文件主要起草人：高松濤、許哲君、莊焰、康璐、劉凡、黃健強(qiáng)、唐志華、史偉康、汪敦全、1GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等3.13.2對(duì)綜合監(jiān)控系統(tǒng)的安全策略及安全計(jì)算環(huán)境、安全區(qū)域邊界和安全通信網(wǎng)絡(luò)的安全機(jī)制實(shí)施統(tǒng)一3.32技術(shù)體系和安全管理體系架構(gòu)。綜合監(jiān)控系統(tǒng)網(wǎng)絡(luò)架構(gòu)圖見附應(yīng)完成綜合監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全等級(jí)保護(hù)的定級(jí)和備案，按照已評(píng)審?fù)ㄟ^的綜合監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全3b)綜合監(jiān)控系統(tǒng)的網(wǎng)絡(luò)應(yīng)與互聯(lián)系統(tǒng)的網(wǎng)絡(luò)劃分為不同安全區(qū)域，區(qū)域間應(yīng)采取可靠的技術(shù)隔綜合監(jiān)控系統(tǒng)與互聯(lián)系統(tǒng)間的訪問和數(shù)據(jù)通信，應(yīng)采用具有工控協(xié)議控制能力的邊界防護(hù)設(shè)備進(jìn)a)不同的安全區(qū)域間應(yīng)采取網(wǎng)絡(luò)入侵檢測(cè)措施，檢測(cè)來自內(nèi)部和外部的已知網(wǎng)絡(luò)攻擊行為和未）；45控制設(shè)備的USB端口需保留時(shí)應(yīng)進(jìn)行嚴(yán)格監(jiān)控管理，如采用外置的安全管控設(shè)備進(jìn)行訪問控制和惡6789全管理中心分別劃分為安全區(qū)域，安全區(qū)域間通過防火墻隔離，安全區(qū)域的劃分如圖A.2中所示。安全中央級(jí)綜合監(jiān)控系統(tǒng)與線網(wǎng)調(diào)度指揮系統(tǒng)、互聯(lián)系統(tǒng)的安全區(qū)域邊界部署防火墻進(jìn)行訪問控制和工作站的安全區(qū)域邊界部署防火墻和入侵防御系統(tǒng)進(jìn)行安全隔離和安全防御，同時(shí)旁路部署監(jiān)測(cè)審計(jì)中央級(jí)綜合監(jiān)控系統(tǒng)與線網(wǎng)調(diào)度指揮系統(tǒng)、互聯(lián)系統(tǒng)的安全區(qū)域邊界部署防火墻進(jìn)行訪問控制和工作站的安全區(qū)域邊