ICS 35.040 CCS L 80 31 上 海 市 地 方 标 准 DB 31/T 1499—2024 城市轨道交通网络安全通用技术规范 General technical specifications for urban rail transit cyber security 2024 - 07 - 05发布 2024 - 11 - 01实施 上海市市场监督管理局 发 布 DB 31/T 1499 —2024 I 目 次 前言 ................................................................................ III 引言 ................................................................................. IV 1 范围 ............................................................................... 5 2 规范性引用文件 ..................................................................... 5 3 术语和定义 ......................................................................... 5 4 缩略语 ............................................................................. 6 5 整体架构 ........................................................................... 7 通信网络 ....................................................................... 7 信息系统 ....................................................................... 8 6 网络安全集中防护要求 ............................................................... 9 网络区域划分及部署要求 ......................................................... 9 网络安全互联要求 .............................................................. 11 生产网区防护要求 .............................................................. 12 管理网区防护要求 .............................................................. 12 互联网区防护要求 .............................................................. 13 安全集中管控系统要求 .......................................................... 14 7 信息系统安全基本要求 .............................................................. 15 信息系统分级 .................................................................. 15 安全物理环境 .................................................................. 15 安全通信网络 .................................................................. 16 安全区域边界 .................................................................. 16 安全计算环境要求 .............................................................. 18 安全管理中心要求 .............................................................. 21 8 信息系统安全扩展要求 .............................................................. 22 生产核心系统要求 .............................................................. 22 生产辅助系统要求 .............................................................. 22 管理系统要求 .................................................................. 23 对外服务系统要求 .............................................................. 23 9 智能装备安全要求 .................................................................. 24 运营车辆要求 .................................................................. 24 智能终端设备要求 .............................................................. 25 智能大屏控制系统要求 .......................................................... 26 10 基础设施安全要求 ................................................................. 27 机房要求 ..................................................................... 27 基础通信网络要求 ............................................................. 29 云计算平台要求 ............................................................... 31 大数据平台要求 ............................................................... 31 DB 31/T 1499 —2024 II 附录 A（资料性） 城市轨道交通系统说明 ................................................ 32 附录 B（资料性） 城市轨道交通信息系统分级表........................................... 41 参考文献 .............................................................................. 42 DB 31/T 1499 —2024 III 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由上海市互联网信息办公室，上海市经济和信息化委员会提出并组织实施。 本文件由上海市信息安全标准化技术委员会归口。 本文件起草单位：上海申通地铁集团有限公司、上海申通轨道交通检测认证有限公司、公安部第三 研究所、上海市信息安全测评认证中心、上海工业控制安全创新科技有限公司、华东理工大学、上海工 业自动化仪表研究院有限公司、上海电科智能系统股份有限公司、中铁上海设计院集团有限公司、上海 中铁通信信号测试有限公司、上海观安信息技术股份有限公司、上海厚泽信息技术有限公司、绿盟科技 集团股份有限公司、深信服科技股份有限公司、中兴通讯股份有限公司、上海德鋆信息科技有限公司及 新华三技术有限公司。 本文件主要起草人：王大庆、张立东、张菁博、万勇兵、蔡佳妮、纪文莉、朱莉、黄天印、赵雨晴、 孙煜、邹春明、陆臻、金铭彦、傅骏