DB35-T 2056-2022 城市轨道交通综合监控系统网络安全实施要求

35.030CCS

90

35 DB35/T

城市轨道交通综合监控系统网络安全实施

guide

for

the

DB35/T

2022目 次前言

.................................................................................

II

范围

...............................................................................

规范性引用文件

.....................................................................

.........................................................................

缩略语

.............................................................................

总体要求

...........................................................................

安全防护实施流程

...................................................................

.......................................................................

附录

.....................................................

参考文献

.............................................................................

11DB35/T

2022前言本文件按照GB/T

第1部分：标准化文件的结构和起草规则》的规定

本文件主要起草人：高松涛、许哲君、庄焰、康璐、刘凡、黄健强、唐志华、史伟康、汪敦全、DB35/T

2022城市轨道交通综合监控系统网络安全实施要求

22239—2019

网络安全等级保护基本要求

transit

and

[来源：GB/T

center统一

[来源：GB/T

End

DB35/T

2022

Access

Control）

安全

应符合GB/T

DB35/T

2022

a)

应提供在线式应急电源，后备供电时间不少于

b)

a)

b)

c)

a)

b)

综合监控系统的网络应与互联系统的网络划分为不同安全区域，区域间应采取可靠的技术隔c)

备进

a)

b)

a)

不同的安全区域间应采取网络入侵检测措施，检测来自内部和外部的已知网络攻击行为和未b)

DB35/T

2022

a)

b)

c)

d)

a)

b)

a)

b)

c)

d)

a)

b)

c)

d)

a)

b)

c)

d)

a)

DB35/T

2022b)

c)

MAC

a)

b)

a)

b)

c)

控制设备的USB端口需保留时应进行严格监控管理，如采用外置的安全管控设备进行访问控制和恶

a)

b)

c)

d)

a)

b)

c)

DB35/T

2022

a)

b)

c)

d)

DB35/T

2022

典型综合监控系统网络架构情况如图A.1所示。DB35/T

2022

DB35/T

2022

全管理中心分别划分为安全区域，安全区域间通过防火墙隔离，安全区域的划分如图A.2中所示。安全制和安全检测；中央级综合监控系统与车站级（含车站、场段）监控系统、网络管理系统、维护管理系统、工作站的安全区域边界部署防火墙和入侵防御系统进行安全隔离和安全防御，同时旁路部署监测审计制和安全检测；中央级综合监控系统与车站级（含车站、场段）监控系统、网络管理系统、维护管理系统、工作站的安全区域边界部署防火墙和入侵防御系统进行安全隔离和安全防御，同