GB/T 46739-2025 城市軌道交通網(wǎng)絡(luò)信息系統(tǒng)安全基本要求

#政策法規(guī) ·2026-04-08 11:13:03

本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。

請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任。

本文件由中華人民共和國住房和城鄉(xiāng)建設(shè)部提出。本文件由全國城市軌道交通標(biāo)準(zhǔn)化技術(shù)委員會（SAC/TC290)歸口。

本文件起草單位：公安部第三研究所、中國城市規(guī)劃設(shè)計研究院、上海城市公共安全研究中心、上海國際技貿(mào)聯(lián)合有限公司、上海申通地鐵集團有限公司、上海賽保保信息技術(shù)服務(wù)有限公司、中鐵上海設(shè)計院集團有限公司、上海道肯奇科技有限公司、上海市公安局城市軌道和公交總隊、上海嘉爾道標(biāo)準(zhǔn)化技術(shù)服務(wù)有限公司、上海聯(lián)麥信息技術(shù)有限公司、重慶市公安局軌道交通分局、深信服科技股份有限公司、上海禾寅智能數(shù)字科技有限公司、浙江海寧軌道交通運營管理有限公司、青島地鐵集團有限公司、北京啟明星辰信息安全技術(shù)有限公司、國家高速列車青島技術(shù)創(chuàng)新中心、中車青島四方機車車輛股份有限公司、上海申鐵投資有限公司、神州高鐵軌道交通運營管理有限公司、西安市軌道交通集團有限公司建設(shè)分公司、南京國電南自軌道交通工程有限公司、南京恩瑞特實業(yè)有限公司、重慶大學(xué)自動化學(xué)院、中國人民財產(chǎn)保險股份有限公司、中車唐山機車車輛有限公司、合肥市軌道交通集團有限公司、上海中科數(shù)據(jù)信息技術(shù)有限公司、華為技術(shù)有限公司、上海晉龍網(wǎng)絡(luò)科技有限公司。

本文件主要起草人：周左鷹、任海、李維姣、鄒春明、張立東、趙一新、陳燕申、張菁博、張瑾、顧正宜、傅源蕾、黃暉、孫駿、常青青、楊千里、任生祥、劉漢、陳嘉敏、徐鵬、劉瑞、王偉華、胡志毅、陶俊杰、葉堅、林曉波、江群、沈琦、鄭思浩、閻珺、俞甬、蘭濤、曾霖、胡光祥、李海鷹、許雙偉、李廣正、黃亮嘵、楊富杰、楊彤、黃豐、杜放、劉寵、徐振魯、梁建英、杜杰偉、唐婧、汪召亮、于雪松、張良、徐驍、樂凌志、王恒、葉益民、柴毅、王建勇、李嘉麒、李輝、虞賽君、吳海燕、馬一博、趙一斌、唐輝、吳文杰、季利剛。

本文件是指導(dǎo)城市軌道交通網(wǎng)絡(luò)信息系統(tǒng)安全、合規(guī)地規(guī)劃、設(shè)計、建設(shè)、運營和運行維護的總體要求文件。

本文件在梳理匯總各城市軌道交通網(wǎng)絡(luò)信息系統(tǒng)數(shù)量、類別、網(wǎng)絡(luò)架構(gòu)、功能特點等基礎(chǔ)上，以GB/T22239為原則，針對城市軌道交通行業(yè)的特點，對特殊系統(tǒng)的相關(guān)技術(shù)要求進行細化和加強。從技術(shù)和管理兩個維度，為建立安全防護體系、保證信息系統(tǒng)可用性、確保數(shù)據(jù)的完整性和保密性提供依據(jù)。

1.范圍

本文件規(guī)定了城市軌道交通網(wǎng)絡(luò)信息系統(tǒng)安全的總體要求、物理環(huán)境安全要求、網(wǎng)絡(luò)和通信安全要求、安全管理中心、計算環(huán)境安全要求、應(yīng)用及數(shù)據(jù)安全要求、安全擴展要求及安全管理要求。

本文件適用于城市軌道交通線路的新建和改建中信息系統(tǒng)安全的規(guī)劃、設(shè)計、建設(shè)、運行維護、網(wǎng)絡(luò)安全加固和安全測評工作。

2.規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。

GB/T4208外殼防護等級（IP代碼）

GB/T5271.8信息技術(shù)詞匯第8部分：安全

GB16807防火膨脹密封件

GB/T20279網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)和終端隔離產(chǎn)品技術(shù)規(guī)范

GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求

GB/T22240信息安全技術(shù)網(wǎng)絡(luò)安全等級保護定級指南

GB23864防火封堵材料

GB/T24338.4軌道交通電磁兼容第3-2部分：機車車輛設(shè)備

GB/T24338.5軌道交通電磁兼容第4部分：信號和通信設(shè)備的發(fā)射與抗擾度

GB/T24338.6軌道交通電磁兼容第5部分：地面供電設(shè)備和系統(tǒng)的發(fā)射與抗擾度

GB/T25069信息安全技術(shù)術(shù)語

GB/T31167信息安全技術(shù)云計算服務(wù)安全指南

GB/T31168信息安全技術(shù)云計算服務(wù)安全能力要求

GB/T37973信息安全技術(shù)大數(shù)據(jù)安全管理指南

GB/T39786信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求

GB 50157 地鐵設(shè)計規(guī)范

GB 50174數(shù)據(jù)中心設(shè)計規(guī)范

3.術(shù)語和定義

GB/T 5271.8、GB/T 20279、GB/T 22239、GB/T 22240、GB/T 25069、GB/T 31167、GB/T 31168、GB/T37973、GB/T39786和GB50157界定的以及下列術(shù)語和定義適用于本文件。

3.1信息系統(tǒng) information system

由計算機及其相關(guān)的配套部件、設(shè)備和設(shè)施構(gòu)成，按照一定的應(yīng)用目的和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等的各類系統(tǒng)。

注：城市軌道交通網(wǎng)絡(luò)信息系統(tǒng)包括采用云計算、大數(shù)據(jù)、移動互聯(lián)技術(shù)的系統(tǒng)以及工業(yè)控制系統(tǒng)，如生產(chǎn)類系統(tǒng)、管理類系統(tǒng)、外部服務(wù)類系統(tǒng)及云計算平臺等。

3.2網(wǎng)絡(luò)安全區(qū)域 network security zone