DB11T 1165.8-2019 收費公路聯網收費系統 第8部分：信息安全

DB11北京市市場監(jiān)督管理局發(fā)布I 1 1 1 1 1 6本部分的起草單位：北京市首都公路發(fā)展集團有限公司、北京云星宇交通科技股份有限公劉剛、李少丁、劉星宇、佟樂、王剛、楊勇、朱婷婷、紀海穎、趙永忠、俞宏熙。1收費公路聯網收費系統第8部分：信息安全本部分適用于收費公路聯網收費系統的新建、改建GB17859計算機信息系統安全保護等級保護劃分GB50045高層民用建筑設計防火GB50116火災自動報警系統設計GB/T22239信息安全技術信息系統安全等級保護基本DB11/T1165.1收費公路聯網收費系統第1部分：系統構成及硬件技術要求GB17859、GB/T25069、GB/T5271.8、4收費系統信息安全保護等級25.1物理安全5.1.1無人值守機房無人值守機房包括收費所（站）機房、收費廣場機房，應滿足b)采用阻燃材料，具備相應安全防護、防盜、防火能力；c)配置UPS設備，供電時間應不小于15.1.2有人值守機房有人值守機房包括收費總中心機房、災備中心機房、收費分中心機房，應滿足5.1.1及以下要d)符合GB50174中的防震、防風、防雨、防潮、防塵、防靜電等技術要求，設置避雷、防雷裝e)收費總中心的機房設獨立操作間，操作間采用隔離墻與主機房進行區(qū)域隔離；f)設置視頻監(jiān)控系統，并具備人員闖入報警功能；5.1.3收費車道5.2.1網絡安全結構a)聯網收費系統網絡與其他網絡應采取隔離措施；b)骨干網絡應具有自愈保護能力，宜采用環(huán)型網絡結構；5.2.2訪問控制3a)在收費總中心、災備中心和各收費分中心應設置獨立的安全域，進行安全隔離和訪問控制；a)聯網收費系統各層級之間應使用專網連接，具有防監(jiān)聽、數據加密等安全防護能力；b)只允許收費總中心、災備中心和收費分中心向收費系統外a)收費總中心、災備中心和收費分中心應配置入侵檢測系統或入侵防護系統；b)入侵檢測系統應配置多層次的掃描器。b)關閉網絡設備不安全或不使用的服務；c)限制管理員登錄網絡設備的地址，只允許管理員指定5.3主機安全用戶安全管理包括總\分中心主機、票證主機、應用服務器、數據庫服務器、票據服務器、備份服b)數據庫系統，宜將數據庫訪問權限分為登錄權限、管理權限、管理員權限三種用戶權限；b)數據庫管理系統宜采用用戶審計、系統審計、操作審計、對象審計等多種審計管理方法；45.3.4入侵防范b)應卸載主機操作系統中無用的組件和應用程序，關閉無用端口，禁用遠程修改注冊表功能；d)遠程登錄的操作系統賬號20分鐘內無操作時自動斷接；e)入侵檢測系統應檢測主機受入侵行為，記錄入侵源IP、攻擊類型、攻擊目的、攻擊5.3.5惡意代碼防范a)應統一部署惡意代碼防范策略、軟件,實時監(jiān)測收費總中心、災備中心、收費分中心的防范狀b)應定期升級防病毒軟件的惡意代碼庫,至少一周進行一次。5.4應用安全5.4.2訪問控制a)根據不同用戶的權限，限制賬戶可訪d)信息資源應設置敏感標記，規(guī)定的指定用戶e)根據不同級別賬戶權限，限制賬戶對具有相應級別敏感標記a)剩余信息包括收費系統的鑒別信息、收費系統生成的臨時文件和目錄與數據庫記錄；c)主機應對臨時文件、數據庫記錄、硬盤等剩余信息進行保護。5在收費系統的設計與開發(fā)中，通信完整性和保密性應滿足如下要b)應采用密碼技術實現通信過程中的保密性進行數據傳輸。b)對用戶輸入異常參數進行檢查，當檢測到系統出現異常時，應具備自動恢復功能；c)收費總中心、災備中心、收費分中心等數據庫服務器應采用雙機熱備的方式，切換時間小于b)應對賬戶使用系統資源的最大值和最小值進行合理設置；d)通過應用中間件的相關配置，應限定最大并發(fā)會話連接數。5.5數據安