ICS 45.020 CCS L 70 团 体 标 准 T/CAMET11005-2020 城市轨道交通云平台网络安全技术规范 Technicalspecificationforcloudplatform cybersecurity of urban rail transit 2020-10-19 发布 2021-03-01 实施 中国城市轨道交通协会 发布 中国城市轨道交通协会 关于批准发布 《城市轨道交通云平台构建技术规范》 等5项团体标准的公告 中城轨【2020]72号 经中国城市轨道交通协会办公会批准，发布《城市轨道交通云平台 构建技术规范》等5项团体标准（详见下表），现予以公布。 序号 标准编号 标准名称 实施日期 T/CAMET11002—2020城市轨道交通云平台构建技术规范 2021-03-01 T/CAMET 11003- —2020 城市轨道交通大数据平台技术规范 2021-03-01 T/CAMET 11004—2020 城市轨道交通云平台网络架构技术规范 2021-03-01 T/CAMET11005—2020 城市轨道交通云平台网络安全技术规范 2021-03-01 T/CAMET 11006—2020 城市轨道交通线网运营指挥中心系统技术规范 2021-03-01 中国城市轨道交通协会 2020年10月19日 1 T/CAMET 11005—2020 目 次 前言 VII 引言 IX 范围 2 规范性引用文件 3术语、定义和缩略语· 3.1术语和定义 2 3.2缩略语 5 4 一般规定 5系统安全架构与基础设施安全 5.1一般规定 9 5.2 系统安全架构 10 5.3系统安全保护模型· 10 5.4安全纵深防御架构的协同防护策略 5.5安全标记保护， 14 5.6支持性安全基础设施 16 5.7安全计算环境· 18 6边界安全防护… 19 6.1安全生产网.. 19 6.2内部管理网·. 21 6.3外部服务网…. 22 6.4运维管理网· 28 6.5 云平台的边界接入防护 30 II T/CAMET11005—2020 6.6LTE-M安全防护 32 6.7 WLAN安全防护 32 7云计算平台安全 33 7. 1 云数据中心架构安全 33 7. 2 云平台计算环境安全· 7.3 云基础设施安全 7. 4 云用户安全服务· 42 7.5 大数据平台安全· 43 7.6 中间件及开放API安全要求 45 7.7 云上应用安全基本要求 46 7.8 应用迁移安全·· 46 7. 9 云管理平台安全· 46 8 主要应用系统安全 47 8. 1 主要应用系统通用安全 47 8.2 列车自动监控系统安全 52 8.3 综合监控系统安全 54 8.4 自动售检票系统安全 8.5 视频监控系统安全· 60 8.6 专用电话系统安全 62 8.7 公务电话安全 64 8.8 乘客信息系统安全 65 8.9 门户网站安全 65 8.10其他应用系统安全 9安全管理中心· 66 9.1基本要求 66 9.2 安全态势管理 9.3 事件管理. IV T/CAMET11005—2020 9.4风险管理· 68 9.5 安全运维管理·· 69 9.6 安全数据管理 69 9.7 漏洞管理· 70 9.8准入控制…. 70 9.9 策略管理… 71 9.10 密码管理 71 10网络安全管理· 72 10.1 总体要求 72 10.2 管理机构和人员 72 10.3安全建设管理 74 10.4 安全运维管理 77 10.5 安全测评 79 10.6云平台安全管理 80 10.7大数据安全管理 10.8 突发事件应对管理 10.9安全管理文件 89 附录A(资料性) 安全管理文件清单 90 参考文献 92 V T/CAMET11005—2020 前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化 文件的结构和起草规则》的规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担 识别专利的责任。 本文件由中国城市轨道交通协会专家和学术委员会提出。 本文件由中国城市轨道交通协会标准化技术委员会归口。 本文件起草单位：北京全路通信信号研究设计院集团有限公司、武汉 智慧地铁有限公司、新华三集团、华为技术有限公司、烽火通信科技股份 有限公司、北京启明星辰信息安全技术有限公司、北京地铁运营有限公 司、北京地铁科技发展有限公司、中铁信（北京）网络技术研究院有限公 司、通号城市轨道交通技术有限公司、呼和浩特市城市轨道交通建设管理 有限公司、北京城建设计发展集团股份有限公司、方正国际软件（北京） 有限公司、北京和利时系统工程有限公司、交控科技股份有限公司、温州 市铁路与轨道交通投资集团有限公司、宁波市轨道交通集团有限公司、 北京京投卓越科技发展有限公司、深信服科技股份有限公司、北京立思辰 计算机技术有限公司、北京冠华天视数码科技有限公司、上海电气泰雷兹 交通自动化系统有限公司、清华大学长三角研究院信息所、杭州市地铁集 团有限责任公司、北京卓讯科信技术有限公司、西藏国路安科技股份有限 公司。 本文件主要起草人：李毓才、娄永梅、黄敏、李子威、李转琴、黄立伟、 吕飞、姜立群、张然、王晓军、赵玉军、董鹏、高婷婷、齐胜、陈逸、李兆龄、 VI T/CAMET11005—2020 王彪、张义鑫、何晶、万晓兰、杨挺、肖孟、杨雪涛、金天凤、王卓、温向阳、 黄源清、严敏瑞、朱聪聪、李郁、贾健、王欣、黄亮、马涛、吴越、黄文昕、 徐白程、杜可亮、赵峰、刘会明、汪可可、王培泉、余斌、高翔、连刚、雷奕康、 孙绍钢。 VII