ICS45.020 L 70 团 体 标 准 T/CAMET11001.3—2019 智慧城市轨道交通 信息技术架构及网络安全规范 第3部分：网络安全 Smart urban rail transitSpecification for information technical architectureand cybersecurity Part3:Cybersecurity 2019-07-30发布 2019-12-01 实施 中国城市轨道交通协会 发布 a 关于批准发荐 《市域快轨交通技术规范》 等9项团体标准的公告 中城轨【2019]24号 经中国城市轨道交通协会第二届第十一次会长常务办公会批准，发 布《市域快轨交通技术规范》等19项团体标准，现予以公布（详见下表）。 序号 标准编号 标准名称 实施日期 T/CAMET 01001-—2019 市域快轨交通技术规范 20191201 2 T/CAMET01002—2019 城市轨道交通效能评价指标体系 20191201 3 T/CAMET04016—2019 城市轨道交通系统设备综合联调规范 20191201 城市轨道交通 全自动运行系统规范 T/CAMET 04017.1—2019 第 2019F11 -01 1部分：需求 城市轨道交通 重全自动运行系统规范 T/CAMET 04017.2—2019 第 201911 01 2部分：核心设备产品 城市轨道交通全自动运行系统规范 T/CAMET04017.3—2019 第 3部分：接口小九 20191101 城市轨道交通全自动运行系统规范 7 T/CAMET 04017.4—2019 20191101 4部分测试及验证 城市轨道交通全自动运行系统规范 T/CAMET04017.5-2019 第 20191101 5部分：工程安全评估 城市轨道交通 全自动运行系统规范 T/CAMET04017.6—2019 20191101 6部分：初期运营基本条件 城市轨道交通 T/CAMET04017.7—2019 全自动运行系统规范 第 10 20191101 7部分：运营管理 1 续上表 序号 标准编号 标准名称 实施日期 城市轨道交通 CBTC信号系统规范 D T/CAMET 04018.1—2019 20191101 1部分：ATP子系统 城市轨道交通 CBTC信号系统规范 12 T/CAMET 04018.2—2019 第 20191101 2部分：ATO子系统 城市轨道通BTC信号系统规范 13 T/CAMET 04018.3—2019 第 201911 01 3部分IATS手系统 城市轨道交通 CBTC信号系统规范 T/CAMET 04018.4-201 第 14 20191101 4部分：CI子系统 城市轨道交通 CBTC信号系统规范 15 T/CAMET04018.5-—2019 第 201911 01 5部分：基于WLAN的DCS子系统 中低速磁浮交通 道岔系统工程 T/CAMET08006-—2019 检测技 16 20191201 术规范 智慧城市轨道交通 信息技术架构及网络 17 T/CAMET 11001.1—2019 20191201 安全规范第1部分：总体需求 智慧城市轨道交通信息技术架构及网络 18 T/CAMET11001.2—2019 20191201 安全规范第2部分：技术架构 智慧城市轨道交通 信息技术架构及网络 19 T/CAMET11001.3—2019 2019-1201 安全规范 第3部分：网络安全 中国城市轨道交通协会 22019年7月30日 TI T/C4MET1100132019 目 次 前言 VI 引言 IX 1. 范围 规范性引用文件 3 术语定义和缩略语· 术语和定义 3.2 缩略语 一般规定 5 系统安全架构与基础设施安全要求 5. 1 安全纵深防御架构的协同防护策略 5.2 系统安全架构 5. 3 支持性安全基础设施 6 边界安全保护要求 6.1 网络边界保护要点 9 6.2 外部服务网与互联网边界保护 6.3 外部服务网与内部管理网边界保护 10 6. 4 内部管理网与安全生产网边界保护... 10 6.5 运维管理网 与外部服务网、内部管理网、安全生产网的边界 保护 10 6.6 外部服务网内部区域边界保护 10 内部管理网内部区域边界保护， 11 6.8 安全生产网内部区域边界保护 11 T/CAMET 11001 3-2019 6.9 安全生产网与信号系统边界保护 12 6.10 运维管理网内部区域边界保护 12 6. 11 终端接人边界保护 13 6.12 车站节点域边界的划分和保护 13 6.13 新建和既有系统边界保护 13 6.14 WLAN系统边界保护. 13 6.15 LTE系统边界保护 14 7网络安全要求. 14 7. 1 通信传输要求 14 7.2 无线WLAN接人安全 15 无线LTE-M接人安全生产网安全 15 7. 4 互联网出入口安全 15 7. 5 网站应用安全防护。 16 7.6 安全集中管控 16 7.7 安全审计与态势感知· 云计算环境安全要求.. 8.1 硬件与系统软件层安全· 18 8.2 资源抽象控制层安全 18 8.3 laaS安全 8.4 PaaS安全 21 8.5 SaaS安全 23 8.6 云管理平台安全 ·24 9 主要应用系统安 24 9.1 应用系统通用安全要求 24 9.2 安全生产网应用系统安全· 25 内部管理网应用系统安全 33 9.4 外部服务网应用系统安全 33 TV T/CAMET11001.3—2019 10网络安全管理 36 10. 1 指导方针 36 10.2 安全管理制度 37 10.3 安全管理机构和人员 37 10.4 安全建设流程 37 10.5 安全运维管理规程 38 10.6 安全测评 39 参考文献 40 中国城市鱿道主通惕会 V 中国城市鱿道云通惕会 中国城市鱿道主通惕官