DB43/T 1310-2017 城市轨道交通控制系统信息安全通用要求

DB43/T 1310-2017 城市轨道交通控制系统信息安全通用要求
积分0.00
特惠
积分0
VIP全站资料免积分下载
立即下载
同类资料根据编号标题搜索
文档
仅供个人学习
反馈
标准编号:
文件类型:.pdf
资源大小:400.8K
标准类别:建筑工业标准
资源ID:226517
VIP资源

标准规范下载简介:

内容预览由机器从pdf转换为word,准确率92%以上,供参考

DB43/T 1310-2017 城市轨道交通控制系统信息安全通用要求

DB43/T1310—2017

DB43/T1310—2017

CNCA-LC-0102:2014 低碳产品认证实施规则 平板玻璃5.1.4 应用安全

DB43/T13102017

DB43/T 13102017

5.1.5 数据安全

5.2增强级安全技术要求

DB43/T1310—2017

DB43/T1310—2017

DB43/T1310—2017

DB43/T1310—2017

DB43/T1310—2017

DB43/T13102017

6.1基本级安全管理要求

安全管理要求包括安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理 分。 在要求文本中,黑体字表示较低等级中没有出现或增强的要求。

6.1.1 安全管理制度

DB43/T1310—2017

6.1.2 安全管理机构

DB43/T13102017

6.1.3 人员安全管理

6.1.4 系统建设管理

DB43/T1310—2017

6.1.5系统运维管理

DB43/T1310—2017

DB43/T1310—2017

DB43/T1310—2017

6.2增强级安全管理要求

6.2.1 安全管理制度

DB43/T1310—2017

6.2.2安全管理机构

DB43/T1310—2017

DB43/T1310—2017

6.2.3人员安全管理

DB43/T13102017

6.2.4系统建设管理

6.2.4系统建设管理

DB43/T1310—2017

DB43/T13102017

6.2.5 系统运维管理

6.2.5 系统运维管理

DB43/T1310—2017

DB43/T1310—2017

DB43/T13102017

DB43/T1310—2017

验收对象包含城市轨道交通各主要控制系统,包括电力监控系统(SCADA)、环境与设备监控系统 (BAS)、火灾自动报警系统(FAS)、站台门系统、乘客信息系统(PIS)、门禁系统(ACS)、视频监视系 统、自动售检票系统(AFC)、清分系统、时钟系统(CLK)、列车自动保护系统(ATP)、列车自动运行系 统(ATO)、列车自动监控系统(ATS)、计算机联锁系统(CI)、综合监控系统(ISCS)等。

在验收城市轨道交通控制系统信息安全性时,对于在运行系统的验收测试,应采用最小影响原 要保障系统的稳定运行。对于需要进行攻击性测试的工作内容,需与业主和供应商沟通并进行备 选择非运行时间进行,对于定级为增强级的控制系统必须选择非运行时间进行。

城市轨道交通控制系统信息安全的验收流程如下: a 建设单位对照本要求,组织自验收;确认符合验收要求,向上一级主管部门提出验收申请,并 附自测报告: b) 上一级主管部门根据验收申请和自测报告,组织对建设单位进行审查、测试与验收; C 建设单位根据验收意见进行整改,并将整改情况报上一级主管部门备案; d)针对整改后的结果进行再次审查、测试与验收,直到达到验收标准,完成验收

HG/T 3465-2012 化学试剂 磷酸氢二铵道交通控制系统信息安全验收文档至少应包括下 息安全风险分析报告:

b)测试记录或报告; C) 验收结论; d 系统应急处理方案; e)信息安全维护手册; f)后续升级指南。 上述文挡除纸质文本外都应有电子文档,且与现场完全一致。 如涉及测试内容,各种测试报告应齐全,并有测试人、验收人签字

DB43/T1310—2017

验收结论应依据整个验收过程中对相关要求的符合性做出判定。判定过程如下: a)判断测评结果中部分符合项或不符合项,在现有控制措施情况下,所产生的安全问题被威胁利 用的可能性,可能性的取值范围为高、中和低; b 判断测评结果中部分符合项或不符合项,所产生的安全问题被威胁利用后,对被测系统的业务 信息安全和系统服务安全造成的影响程度,影响程度取值范围为高、中和低; c)综合1)和2)的结果,对被测系统面临的安全风险进行赋值,风险值的取值范围为高、中和低。 通过以上分析,如果被测系统存在高安全风险,则验收结论为不通过;否则,验收结论为通过,但 要对验收不符合项进行整改

验收结论应包括以下几个方面: a)验收不符合项表(见附录A); o)不符合内容对系统信息安全能力的影响分析: C)是否通过验收的建议。

YY/T 0517-2009 牙科预成根管桩验收结论应包括以下几个方面: a)验收不符合项表(见附录A); o)不符合内容对系统信息安全能力的影响分析: C)是否通过验收的建议。

DB43/T13102017

参与者: 任何未完成的工作或者不符合项都应被记录在验收不符合项表中,并按照如下类型进行分类: a)当场整改,然后继续进行验收测试; b)在验收过程中同时进行整改; C)需再次进行验收; d)在验收完成后进行整改

©版权声明