《轨道交通数据安全要求》编制说明

轨道交通数据安全要求

编制说明

标准起草工作组

2024年12月

1必要性

数字交通作为数字经济发展的重要领域，以数据为关键要

素和核心驱动，促进物理和虚拟空间的交通运输活动不断融合

和交互。在国务院发布的《“十四五”现代综合交通运输体系发

展规划》中，已经明确强调了加强交通运输数据安全的必要性，

该规划中提到要完善数据分级分类的安全保护制度，制定智能

交通数据应用安全标准，规范数据源的采集、处理和使用，同

时加强重要数据与个人信息的保护措施。轨道交通的数字化转

型是实现这一目标的重要一环，根据《中国城市轨道交通年度

统计报告（2023）》，截至2023年，中国大陆共有50多个城

市开通了轨道交通线路，总运营里程超过7000公里。这一快

速扩展带来了巨大的数据流量，而且涉及了包括重要数据与个

人信息在内的大量敏感信息，这些信息覆盖了安全运营、商业

机密和个人隐私等多个关键领域。因此，确保轨道交通数据安

全不仅是提升网络空间安全的战略需求，也是推动交通行业向

数字化、智能化发展的基础。此外，随着轨道交通行业网络对

数据共享和大容量数据通信需求的迅速增长，需要与外界进行

开放互联，这也使得其不断受到升级和迭代的网络攻击威胁。

其中针对数据的攻击对轨道交通行业构成的安全影响较为广

泛，值得引起高度重视。因此，为了保障数据在轨道交通领域

中的安全性，制定和实施针对性的数据安全标准变得尤为重要。

针对轨道交通数据安全研究，目前国内起步较晚，有关轨

—1—

道交通数据的存储、使用和管理等各地区各部门拥有自己的方

法，缺乏统一的标准，亟待出台有关轨道交通数据安全要求的

统一技术标准和规范。轨道交通数据安全要求标准的制定，对

促进我国网络安全科学技术实现跨越式的发展，对我国网络安

全数据安全研究、人才培养和产业发展等，意义重大而深远。

2工作简述

2.1任务来源

本标准根据四川省网络空间安全协会数据安全团体标准

制修订计划立项，由四川省网络空间安全协会归口，由四川大

学牵头组织编制。

2.2起草单位

本标准牵头起草单位：四川大学；

本标准参加起草单位：成都墨甲信息科技有限公司，成都

信息工程大学，四川中链智网科技有限公司。

2.3起草过程

2024年7月，四川大学向四川省网络空间安全协会提交

《轨道交通数据安全要求》团体标准项目建议书；

2024年8月，由四川省网络空间安全协会邀请专家对《轨

道交通数据安全要求》立项评审，标准立项，成立标准起草工

作组。

2024年8月，召开《轨道交通数据安全要求》团体标准

—2—

启动会议，会议讨论了标准草案起草的相关事项，确定了标准

起草的总体框架、主要内容、人员分工等；

2024年10月，进行《轨道交通数据安全要求》团体标准

撰写，各单位按照内容划分完成章节内容撰写；召开《轨道交

通数据安全要求》团体标准研讨会，各单位针对标准内容进行

讨论，并由牵头单位四川大学统一协调修改；

2024年11月，完成了数据安全团体标准《轨道交通数据

安全要求》草案稿编写；

2024年12月，专家对标准征求意见稿进行了评审，《轨

道交通数据安全要求》标准质量达到征求意见稿发布要求。

3标准编制原则和主要内容

3.1编制原则

本标准的制定工作遵循合规性、科学性的原则。

(1)合规性。在标准制订过程中，严格遵循国家已颁布的

相关法律法规，如《网络安全法》《数据安全法》《个人信息

保护法》和《网络数据安全管理条例》等，并与相关国家标准

《信息安全技术》、《数据安全技术》、《城市轨道交通运营

管理规范》等保持一致。

(2)科学性。在标准制订过程中，确保标准的内容具有客

观性、实用性和可操作性。在编制过程中，充分依据现有技术

研究成果和行业发展动态，结合数据安全、网络安全及相关领

—3—

域的最新进展，制定符合实际需求的安全控制措施。

3.2主要内容

本标准共分为7章，包括：

1．适用范围

2．规范性引用文件

3．术语和定义

4．轨道交通数据概述

5．轨道交通数据安全框架

6．轨道交通数据安全管理要求

7．轨道交通数据处理安全技术要求

4技术论证与效果

本标准的技术要求和指标主要依据轨道交通行业的最新

技术研究成果，结合相关行业的技术白皮书等资料进行编制，

如参考了《城市轨道交通工业互联网技术白皮书》等行业指导

文件。此外，在标准编制过程中，参考并采用了已经公开的技

术专利，包括针对数据加密算法、身份认证等的相关专利技术。

本标准拟通过明确的数据安全管理要求和技术防护措施，

增强轨道交通系统在数据存储、传输和使用过程中的安全性，

降低数据泄露和篡改的风险。此外，通过制定统一的数据安全

标准，规范轨道交通行业内相关企业的数据安全行为，促进企

业间的公平竞争，提升行业整体的安全水平。

—4—

5对标情况

《中华人民共和国网络安全法》中规定对交通等关键信息

基础设施在网络安全等级保护制度的基础上，实行重点保护。

《中华人民共和国数据安全法》中规定交通主管部门承担本行

业、本领域数据安全监管职责。《铁路关键信息基础设施安全

保护管理办法》中规定落实防护措施，加强全生命周期管理，

保障铁路关键信息基础设施安全稳定运行，维护数据的完整性、

保密性和可用性，强调了数据安全保护，要求运营者定期进行

网络安全检测和风险评估。在“GB/T35273-2020信息安全技

术个人信息安全规范”中，标准主要针对个人信息和组织的数

据安全能力进行了规范定义，而“GB/T43697-2024数据安全

技术数据分类分级规则”则专注于数据的分级分类。相比之下，

轨道交通数据安全标准依据相关法律和国家标准的基础上，着

重于整个轨道交通领域数据的全生命周期安全，是对法律进行

的细化和扩展，对国家标准进行的完善和补充。在数字交通迅

速发展的当下，这些措施有助于规范和推动轨道交通数据安全

的发展。

6标准实施建议

《轨道交通数据安全要求》标准的顺利实施，首先需要行

业协会和技术委员会组织技术交流与培训，推广轨道交通数据

安全实践。另外，需要交通管理部门及网络安全和信息保护监

—5—

管部门等监察部门根据标准的内容加强对轨道交通企业的指

导和监管。为了使标准能够在法律上得到有效落实，相关政府

部门应出台配套的地方性法规或实施细则，明确标准实施中的

法律责任，并将其纳入行业法规体系，确保轨道交通企业的合

规执行。技术方面，建议通过培训提升相关人员的技术能力，

并鼓励企业采用符合标准要求的技术工具和平台。为确保过渡

平稳，标准实施初期可以采取阶段性实施策略，并为在运营中

的企业设