L09

5301 DB5301/T

75—2022城市軌道交通信息系統安全管理規范昆明市市場監督管理局??發

布

752022 III

5.1

5.2

5.3

6.1

6.2

7.1

7.2

7.3

7.4

7.5

8.1

8.3

8.4

8.5

8.6

8.7

8.8

9.1

9.2

9.3

9.4

9.5

9.6

9.7

DB5301/T

752022 II

752022本文件按照GB/T

1.12020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定起

752022

GB/T

GB/Z

GB/T

GB/T

GB/T

GB/T

GB/T

GB/T

GB/T

GB/T

DB5301/T

GB/T

3.13.2

DB5301/T

752022ACC：自動售檢票系統的清分中心（AFC

Center）AFC：自動售檢票系統（Automatic

Collection）ATS：列車自動監控(Automatic

Supervision)CBI：計算機連鎖(Computer

Interlock)DCS：數據通信系統(Data

System)PSCADA：電力監控系統（Power

5.1

GB/T

GB/T

22239、GB/T

22240、GB/T

25058、GB/T

等相關標準規范的要求，

5.2

運營企業應按照GB/T

運營企業應按照GB/T

5.3

運營企業信息系統密碼應用應符合GB/T

6.1

745

運營企業應在重要信息基礎設施認定過程中，同時對企業非關鍵信息基礎設施進行梳理，識別

識別順序PSCADA、ATS、CBI、DCS、ACC

752022表1

b)c) d)

6.2

運營企業認定為重要信息基礎設施的信息系統，應納入網絡安全等級保護以及重要信息基礎設

運營企業信息系統安全等級劃分執行

GB/T

7.1

7.2

GB/T

以及

的要求，建立并實施網絡與信息安全管理制度體系，

7.2.2.1

DB5301/T

7520227.2.2.2

運營企業宜針對各業務系統，根據系統對應保護等級，在網絡與信息安全管理體系文件的框7.3

運營企業應按照GB/T

7.4

7.5

8.1

752022運營企業安全建設按照GB/T

22239、GB/T

25070、GB/T25058的規定和要求進行，建設完成后應在8.2

GB/T

22239、GB/T

運營企業安全生產網中非重要信息基礎設施的信息系統宜參照

GB／T

第二級安全要求進

8.3

運營企業可遵循GB/T

36626以及GB/T

8.4

照GB/T

DB5301/T

8.5

運營企業應按照GB/T

22239以及GB/T

8.6

8.7

8.8

DB5301/T

752022

9.1

網絡安全事件宜按照GB/Z

9.2

網絡安全事件宜按照

GB/Z

要求進行分級。根據事件發生后的影響和破壞性，分為以下四個9.3

管理制度按照網絡全事件的同類別和別進細化管理編制相應網絡與信安全事件9.4

9.5

9.6

9.7

系統名稱等級保護級別安全保護要求

a)

信號系統宜識別為重要信息基礎設施進行保護，應滿足信b)

應保證車地無線網具備抗干擾能力，并能識別、報告其物

a)

b)

綜合監控系統中使用的安全設備，如工業防火墻等，應針MODBUS

a)

自動售檢票系統宜識別為重要信息基礎設施進行保護，宜b)

動售票系應具易安及審機制,蹤所交易c)

a)

a)

b)

通過人為編輯、上傳的對外發布的信息，應經過審批，并c)

在發生重要的操作前（如發布信息等）應對用戶的權限進

a)

b)

E1

a)

b)

車地通信采用無線網絡的，應保證車地無線網具備抗干擾

a)

車輛智能運維系統宜識別為重要信息基礎設施進行保護，