智慧城市信息安全建設指南II1111目次前言 II1范引文件 1語定義 11術全求 2基設安要求 2網傳安技術 3數存安全 4計環安全 5應服安全 6維全求 7環管理 7資管理 7介管理 7設管理 8監管和全中心 8網安管理 8系安管理 8意防管理 9密管理 9安事處置 9應預管理 9理全求 9建監管 9過管理 10信安事應置 10安組機構 11安教和訓 12圖1智城信安建設架 2智慧城市信息安全建設指南范圍本標準適用于智慧城市的信息安全建設。GB/T367-2001視頻安防監控系統技術要求GB/T22240-2008信息安全技術信息系統安全等級保護實施指南GB/T28448-2012信息安全技術信息系統安全等級保護測評要求GB/T28514.3-2012支持IPv6的路由協議技術要求GB50174-2008電子信息系統機房設計規范公安部82號互聯網安全保護技術措施規定下列術語和定義適用于本文件。3.1智慧城市是運用物聯網、云計算、大數據、空間地理信息集成等新一代信息技術，促進城市規劃、建設、管理和服務智慧化的新理念和新模式。3.2智慧城市信息安全在智慧城市建設范疇內，是指圍繞信息技術的高度集成、信息資源的綜合運用的線上和線下的信息安全，既包含傳統的信息系統安全，也可以包含網絡安全或網絡空間安全。架構智慧城市信息安全建設架構，包括技術安全要求、運維安全要求和管理安全要求，如圖1所示。PAGEPAGE10PAGEPAGE3技術安全要求基礎設施安全感知設備安全、機房安全……網絡傳輸安全網絡架構、訪問控制、安全審計、入侵檢測、實體身份鑒別……技術安全要求基礎設施安全感知設備安全、機房安全……網絡傳輸安全網絡架構、訪問控制、安全審計、入侵檢測、實體身份鑒別……數據存儲安全訪問控制、完整性機制、加密機制、安全審計、數據備份與恢復、剩余信息保護……計算環境安全身份鑒別、安全審計……應用服務安全身份鑒別、訪問控制、安全審計、應用傳輸安全、抗抵賴、軟件容錯……運維安全要求管理安全要求圖1智慧城市信息安全建設框架本項要求包括：本項要求包括：本項要求包括：本項要求包括：（GB/T367-2001）；本項要求包括：/本項要求包括：機房安全應符合國家相關規定（GB50174-2008電子信息系統機房設計規范）。本項要求包括：d)按照國家相關規定，能夠提供支持中間系統到中間系統域內路由信息交換技術(GB/T28514.3-2012支持IPv6的路由協議技術要求)。本項要求包括：HTTPFTPTELNETSMTPPOP3webSSLweb82）。本項要求包括：APPIPIP本項要求包括：本項要求包括：本項要求包括：采用符合國家密碼管理局相關管理規定的數據加密措施實現數據的存儲保密性。本項要求包括：82）。本項要求包括：本項要求包括：本項要求包括：本項要求包括：/本項要求包括：本項要求包括：本項要求包括：82）。本項要求包括：抗抵賴在請求的情況下，能夠為數據原發者或接收者提供真實的原發證據、真實的接收證據的功能。提供自動保護功能，當故障發生時自動保護當前所有狀態，保證系統能夠進行恢復。本項要求包括：本項要求包括：本項要求包括：本項要求包括：（）//本項要求包括：本項要求包括：本項要求包括：本項要求包括：所使用的密碼技術和產品應符合國家密碼管理規定。本項要求包括：本項要求包括：按信息安全等級保護管理辦法實施定期的安全檢查、備案、等級保護測評（GB/T22240-2008信息安全技術信息系統安全等級保護實施指南）。28448-2012）。本項要求包括：指定或授權專門的部門按國家的有關