智慧城市信息安全建設(shè)指南DB41-T 1339-2016

ICS35.020

L01

DB41

河南省地方標(biāo)準(zhǔn)

DB41/T1339—2016

智慧城市信息安全建設(shè)指南

2016-12-29發(fā)布2017-03-29實(shí)施

河南省質(zhì)量技術(shù)監(jiān)督局發(fā)布

DB41/1339—2016

目次

前言................................................................................II

1范圍..............................................................................1

2規(guī)范性引用文件....................................................................1

3術(shù)語(yǔ)和定義........................................................................1

4架構(gòu)..............................................................................1

5技術(shù)安全要求......................................................................2

5.1基礎(chǔ)設(shè)施安全要求..............................................................2

5.2網(wǎng)絡(luò)傳輸安全技術(shù)..............................................................3

5.3數(shù)據(jù)存儲(chǔ)安全..................................................................4

5.4計(jì)算環(huán)境安全..................................................................5

5.5應(yīng)用服務(wù)安全..................................................................6

6運(yùn)維安全要求......................................................................7

6.1環(huán)境管理......................................................................7

6.2資產(chǎn)管理......................................................................7

6.3介質(zhì)管理......................................................................7

6.4設(shè)備管理......................................................................8

6.5監(jiān)控管理和安全管理中心........................................................8

6.6網(wǎng)絡(luò)安全管理..................................................................8

6.7系統(tǒng)安全管理..................................................................8

6.8意碼防范管理..................................................................9

6.9密碼管理......................................................................9

6.10安全事件處置.................................................................9

6.11應(yīng)急預(yù)案管理.................................................................9

7管理安全要求......................................................................9

7.1建設(shè)監(jiān)管......................................................................9

7.2過(guò)程管理.....................................................................10

7.3信息安全事件應(yīng)急處置.........................................................10

7.4安全組織機(jī)構(gòu).................................................................11

7.5安全教育和培訓(xùn)...............................................................12

圖1智慧城市信息安全建設(shè)框架........................................................2

I

DB41/1339—2016

前言

本標(biāo)準(zhǔn)按照GB/T1.1-2009給出的規(guī)則起草。

本標(biāo)準(zhǔn)由河南省工業(yè)和信息化委員會(huì)提出并歸口。

本標(biāo)準(zhǔn)由河南省信息安全產(chǎn)業(yè)協(xié)會(huì)（云安信息安全產(chǎn)業(yè)聯(lián)盟）負(fù)責(zé)起草，河南山谷網(wǎng)安科技股份有

限公司、河南拓普計(jì)算機(jī)網(wǎng)絡(luò)工程有限公司、河南省信息化發(fā)展有限公司、鄭州金惠計(jì)算機(jī)系統(tǒng)工程有

限公司、鄭州信大捷安信息技術(shù)股份有限公司、河南金明源信息技術(shù)有限公司、華為技術(shù)有限公司、北

京奇虎科技有限公司、曙光信息產(chǎn)業(yè)股份有限公司、百年金?？萍加邢薰尽⒑幽蠈毻ㄐ畔踩珳y(cè)評(píng)有

限公司、河南博施盾網(wǎng)絡(luò)技術(shù)有限公司、河南賽客信息技術(shù)有限公司、中國(guó)聯(lián)通系統(tǒng)集成有限公司河南

省分公司、河南元豐科技網(wǎng)絡(luò)股份有限公司參與起草。

本標(biāo)準(zhǔn)主要起草人：張震、張志鴻、王瑞民、楊志峰、魏強(qiáng)、杜學(xué)繪、朱瓊。

本標(biāo)準(zhǔn)參加起草人：譚曉生、陶耀東、莊青、吳江榮、崔昊、孫國(guó)忠、宋懷明、馬現(xiàn)通、谷晶中、

李善平、賈俊亮、張晨民、王秀清、彭天強(qiáng)、姚金龍、崔晶、程杰、李強(qiáng)、陳紅軍、陳光、周華杰、賈

新、朱紅生、胡道光、胡軍峰、王浩、林向前、張連杰、王文芳、王云飛、楊龍。

II

DB41/1339—2016

智慧城市信息安全建設(shè)指南

1范圍

本標(biāo)準(zhǔn)規(guī)定了智慧城市信息安全建設(shè)的術(shù)語(yǔ)和定義、架構(gòu)、技術(shù)安全要求、運(yùn)維安全要求和管理安

全要求。

本標(biāo)準(zhǔn)適用于智慧城市的信息安全建設(shè)。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

GB/T367-2001視頻安防監(jiān)控系統(tǒng)技術(shù)要求

GB/T22240-2008信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南

GB/T28448-2012信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求

GB/T28514.3-2012支持IPv6的路由協(xié)議技術(shù)要求

GB50174-2008電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范

公安部82號(hào)互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件。

3.1

智慧城市

是運(yùn)用物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、空間地理信息集成等新一代信息技術(shù)，促進(jìn)城市規(guī)劃、建設(shè)、管

理和服務(wù)智慧化的新理念和新模式。

3.2

智慧城市信息安全

在智慧城市建設(shè)范疇內(nèi)，是指圍繞信息技術(shù)的高度集成、信息資源的綜合運(yùn)用的線上和線下的信

息安全，既包含傳統(tǒng)的信息系統(tǒng)安全，也可以包含網(wǎng)絡(luò)安全或網(wǎng)絡(luò)空間安全。

4架構(gòu)

智慧城市信息安全建設(shè)架構(gòu)，包括技術(shù)安全要求、運(yùn)維安全要求和管理安全要求，如圖1所示。

1

DB41/1339—2016

技術(shù)安全要求

應(yīng)用服務(wù)安全

身份鑒別、訪問(wèn)控制、安全審計(jì)、

應(yīng)用傳輸安全、抗抵賴、軟件容錯(cuò)……

計(jì)算環(huán)境安全

運(yùn)管

身份鑒別、安全審計(jì)……

維理

數(shù)據(jù)存儲(chǔ)安全安安

訪問(wèn)控制、完整性機(jī)制、加密機(jī)制、安全審計(jì)、全全

數(shù)據(jù)備份與恢復(fù)、剩余信息保護(hù)……要要

求求

網(wǎng)絡(luò)傳輸安全

網(wǎng)絡(luò)架構(gòu)、訪問(wèn)控制、安全審計(jì)、入侵檢測(cè)、實(shí)體身份鑒別……

基礎(chǔ)設(shè)施安全

感知設(shè)備安全、機(jī)房安全……

圖1智慧城市信息安全建設(shè)框架

5技術(shù)安全要求

5.1基礎(chǔ)設(shè)施安全要求

5.1.1感知設(shè)備

物理環(huán)境

本項(xiàng)要求包括：

a)感知設(shè)備部署環(huán)境滿足穩(wěn)定可靠的電力供應(yīng)，具備防盜竊、防水、防潮等措施，能夠保護(hù)感知

設(shè)備免遭破壞；

b)為感知設(shè)備在生存期提供穩(wěn)定可靠的電力供應(yīng)；

c)提供技術(shù)和管理手段檢測(cè)感知設(shè)備的供電情況。

感知設(shè)備防護(hù)

本項(xiàng)要求包括：

a)感知設(shè)備能固定在部署場(chǎng)所中，并設(shè)置明顯的不易除去的標(biāo)記；

b)感知設(shè)備具備防盜竊和防破壞的措施；

感知模塊身份認(rèn)證

本項(xiàng)要求包括：

2

DB41/1339—2016

a)感知設(shè)備在接入網(wǎng)絡(luò)中具有唯一性網(wǎng)絡(luò)身份標(biāo)識(shí)；

b)避免弱口令，并能夠進(jìn)行鑒別失敗處理；

c)感知設(shè)備應(yīng)關(guān)閉不用的通信端口；

d)感知設(shè)備接入的網(wǎng)絡(luò)應(yīng)具有限制感知設(shè)備接入的能力。

通信安全

本項(xiàng)要求包括：

a)感知設(shè)備使用無(wú)線電通信時(shí)，應(yīng)符合工程建設(shè)國(guó)家標(biāo)準(zhǔn)（GB/T367-2001視頻安防監(jiān)控系統(tǒng)技

術(shù)要求）；

b)感知設(shè)備的通信協(xié)議支持傳輸完整性校驗(yàn)機(jī)制并啟用該機(jī)制；

c)能處理通信延時(shí)或中斷；

d)感知設(shè)備傳輸敏感信息時(shí)對(duì)傳輸數(shù)據(jù)進(jìn)行加密。

系統(tǒng)安全

本項(xiàng)要求包括：

a)感知設(shè)備的系統(tǒng)用戶應(yīng)有唯一性標(biāo)識(shí)，能對(duì)系統(tǒng)用戶進(jìn)行身份鑒別；

b)具有執(zhí)行能力的感知設(shè)備應(yīng)能對(duì)下達(dá)指令的對(duì)象進(jìn)行身份鑒別；

c)應(yīng)能夠控制對(duì)感知數(shù)據(jù)的訪問(wèn)并規(guī)定對(duì)感知數(shù)據(jù)的訪問(wèn)模式；

d)感知設(shè)備應(yīng)能限制對(duì)其下達(dá)指令的對(duì)象；

e)應(yīng)能夠開(kāi)啟和/或關(guān)閉審計(jì)功能；

f)感知設(shè)備應(yīng)能將指令的執(zhí)行結(jié)果及異常及時(shí)反饋給通過(guò)身份鑒別的指令發(fā)送方。

采集數(shù)據(jù)安全

本項(xiàng)要求包括：

a)使用加密或其他保護(hù)措施，實(shí)現(xiàn)鑒別信息和重要數(shù)據(jù)的傳輸及存儲(chǔ)的機(jī)密性；

b)提供必要的隱私數(shù)據(jù)保護(hù)措施，防止隱私數(shù)據(jù)的泄露，應(yīng)為感知數(shù)據(jù)產(chǎn)生真實(shí)性證據(jù)；

c)能夠提供支持，用來(lái)驗(yàn)證真實(shí)性證據(jù)和產(chǎn)生證據(jù)的感知設(shè)備身份；

d)對(duì)于重要數(shù)據(jù)，應(yīng)冗余部署感知設(shè)備進(jìn)行采集，并采取一定算法保證采集數(shù)據(jù)可靠性。

5.1.2機(jī)房安全

機(jī)房安全應(yīng)符合國(guó)家相關(guān)規(guī)定（GB50174-2008電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范）。

5.2網(wǎng)絡(luò)傳輸安全技術(shù)

5.2.1網(wǎng)絡(luò)架構(gòu)

本項(xiàng)要求包括：

a)保證主要網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間，滿足業(yè)務(wù)高峰期需要；

b)在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全的訪問(wèn)路徑；

c)根據(jù)各部門(mén)的工作職能、重要性和所涉及信息的重要程度等因素，劃分不同的子網(wǎng)或網(wǎng)段，并

按照方便管理和控制的原則為各子網(wǎng)、網(wǎng)段分配地址段；

d)避免將重要網(wǎng)段部署在網(wǎng)絡(luò)邊界處且直接連接外部信息系統(tǒng)，重要網(wǎng)段與其他網(wǎng)段之間采取可

靠的技術(shù)隔離手段；

3

DB41/1339—2016

e)按照對(duì)業(yè)務(wù)服務(wù)的重要次序來(lái)指定帶寬分配優(yōu)先級(jí)別，保證在網(wǎng)絡(luò)發(fā)生擁堵的時(shí)候優(yōu)先保護(hù)重

要主機(jī)；

d)按照國(guó)家相關(guān)規(guī)定，能夠提供支持中間系統(tǒng)到中間系統(tǒng)域內(nèi)路由信息交換技術(shù)(GB/T

28514.3-2012支持IPv6的路由協(xié)議技術(shù)要求)。

5.2.2訪問(wèn)控制

本項(xiàng)要求包括：

a)在網(wǎng)絡(luò)邊界部署訪問(wèn)控制設(shè)備，啟用訪問(wèn)控制功能；

b)對(duì)進(jìn)出網(wǎng)絡(luò)的信息內(nèi)容進(jìn)行過(guò)濾，實(shí)現(xiàn)對(duì)應(yīng)用層HTTP、FTP、TELNET、SMTP、POP3等協(xié)議命令

級(jí)的控制；

c)按主體和客體之間的允許訪問(wèn)規(guī)則，決定允許或拒絕主體對(duì)客體的訪問(wèn)，控制粒度為單個(gè)主體

和單個(gè)客體；

d)對(duì)非授權(quán)設(shè)備私自聯(lián)到內(nèi)部網(wǎng)絡(luò)的行為進(jìn)行檢查，準(zhǔn)確定出位置，對(duì)其進(jìn)行有效阻斷與追溯；

e)提供安全的路由協(xié)議，包括多網(wǎng)融合的路由及傳感器網(wǎng)絡(luò)的路由；

f)訪問(wèn)web時(shí)，啟動(dòng)SSL等安全web協(xié)議，除用戶名和口令外，應(yīng)增加驗(yàn)證碼等驗(yàn)證方式。

5.2.3安全審計(jì)

對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行日志記錄，對(duì)日志記錄進(jìn)行保

護(hù)，日志記錄保護(hù)期限符合公安部有關(guān)規(guī)定（公安部82號(hào)互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定）。

5.2.4入侵防范

本項(xiàng)要求包括：

a)在網(wǎng)絡(luò)邊界處對(duì)惡意代碼進(jìn)行檢測(cè)和清除；

b)在網(wǎng)絡(luò)邊界處監(jiān)視以下攻擊行為：端口掃描、強(qiáng)力攻擊、APP攻擊、木馬后門(mén)攻擊、拒絕服務(wù)

攻擊、緩沖區(qū)溢出攻擊、IP碎片攻擊和網(wǎng)絡(luò)蠕蟲(chóng)攻擊等；

c)當(dāng)檢測(cè)到攻擊行為時(shí)，記錄攻擊源IP、攻擊類(lèi)型、攻擊時(shí)間，在發(fā)生入侵事件時(shí)應(yīng)提供報(bào)警。

5.2.5實(shí)體身份鑒別

本項(xiàng)要求包括：

a)對(duì)登錄網(wǎng)絡(luò)設(shè)備的用戶進(jìn)行身份鑒別；

b)對(duì)網(wǎng)絡(luò)設(shè)備的管理員的權(quán)限進(jìn)行限制；

c)網(wǎng)絡(luò)設(shè)備用戶的標(biāo)識(shí)應(yīng)唯一；

d)主要網(wǎng)絡(luò)設(shè)備對(duì)同一用戶選擇兩種或兩種以上組合的鑒別技術(shù)來(lái)進(jìn)行身份鑒別；

e)具有登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和當(dāng)網(wǎng)絡(luò)登錄連接超時(shí)自動(dòng)退出

等措施；

f)當(dāng)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理時(shí)，采取必要措施防止鑒別信息在網(wǎng)絡(luò)傳輸過(guò)程中被竊聽(tīng)、篡改和

偽造。

5.3數(shù)據(jù)存儲(chǔ)安全

5.3.1訪問(wèn)控制

本項(xiàng)要求包括：

a)啟用訪問(wèn)控制功能，依據(jù)安全策略控制主體對(duì)數(shù)據(jù)的訪問(wèn)；

4

DB41/1339—2016

b)訪問(wèn)控制的覆蓋范圍包括與訪問(wèn)相關(guān)的主體、客體及它們之間的操作；

c)嚴(yán)格限制默認(rèn)主體的訪問(wèn)權(quán)限；

d)授予不同主體或訪問(wèn)用戶為完成各自承擔(dān)任務(wù)所需要的最小權(quán)限。

5.3.2完整性機(jī)制

本項(xiàng)要求包括：

a)能夠檢測(cè)到管理數(shù)據(jù)、鑒別信息、重要業(yè)務(wù)數(shù)據(jù)在存儲(chǔ)過(guò)程和數(shù)據(jù)傳輸過(guò)程中完整性受到破壞，

并在檢測(cè)到完整性錯(cuò)誤時(shí)采取必要的恢復(fù)措施；

b)對(duì)存儲(chǔ)業(yè)務(wù)數(shù)據(jù)的云服務(wù)平臺(tái)/磁盤(pán)陣列采取冗余機(jī)制，保證數(shù)據(jù)存儲(chǔ)的完整性。

5.3.3加密機(jī)制

采用符合國(guó)家密碼管理局相關(guān)管理規(guī)定的數(shù)據(jù)加密措施實(shí)現(xiàn)數(shù)據(jù)的存儲(chǔ)保密性。

5.3.4安全審計(jì)

本項(xiàng)要求包括：

a)提供覆蓋到每個(gè)主體的安全審計(jì)功能，對(duì)每個(gè)主體訪問(wèn)數(shù)據(jù)的行為進(jìn)行審計(jì)；

b)保證無(wú)法刪除、修改或覆蓋審計(jì)記錄；

c)審計(jì)記錄包括事件的日期、事件、類(lèi)型、主體標(biāo)識(shí)、客體標(biāo)識(shí)和結(jié)果等；

d)保護(hù)審計(jì)進(jìn)程，避免受到未預(yù)期的中斷；

e)日志記錄保護(hù)期限符合公安部有關(guān)規(guī)定（公安部82號(hào)互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定）。

5.3.5數(shù)據(jù)備份與恢復(fù)

本項(xiàng)要求包括：

a)依據(jù)數(shù)據(jù)相應(yīng)級(jí)別，提供數(shù)據(jù)備份與恢復(fù)功能；

b)重要的備份介質(zhì)異地存放；

c)對(duì)業(yè)務(wù)應(yīng)用數(shù)據(jù)提供異地?cái)?shù)據(jù)備份功能，將關(guān)鍵數(shù)據(jù)定時(shí)批量傳送至備用場(chǎng)地；

d)對(duì)備份數(shù)據(jù)及數(shù)據(jù)恢復(fù)權(quán)限做好保密，避免備份數(shù)據(jù)被篡改及非法恢復(fù)。

5.3.6剩余信息保護(hù)

本項(xiàng)要求包括：

a)保證用戶鑒別信息所在的存儲(chǔ)空間被釋放或再分配給其他用戶前進(jìn)行物理清除；

b)保證系統(tǒng)內(nèi)的文件、目錄和數(shù)據(jù)庫(kù)記錄等資源所在的存儲(chǔ)空間被釋放或重新分配給其他用戶前

得到完全清除。

5.4計(jì)算環(huán)境安全

5.4.1身份鑒別

本項(xiàng)要求包括：

a)保證操作的主體和/或接入的每一個(gè)應(yīng)用都是經(jīng)過(guò)授權(quán)的；

b)對(duì)同一主體或應(yīng)用，采用兩種或兩種以上組合的鑒別技術(shù)實(shí)現(xiàn)身份鑒別；

c)提供主體或接入應(yīng)用身份標(biāo)識(shí)的唯一和鑒別信息復(fù)雜度檢查功能，保證應(yīng)用系統(tǒng)中不存在重復(fù)

身份標(biāo)識(shí)，身份鑒別信息不易被冒用；

5

DB41/1339—2016

d)提供登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和自動(dòng)退出等措施；

e)啟用身份鑒別、主體身份標(biāo)識(shí)唯一性檢查、主體身份鑒別信息復(fù)雜度檢查以及登錄失敗處理功

能，并根據(jù)安全策略配置相關(guān)參數(shù)。

5.4.2安全審計(jì)

本項(xiàng)要求包括：

a)提供覆蓋到每個(gè)主體和/或接入主機(jī)的安全審計(jì)功能，對(duì)每個(gè)主體和/或接入主機(jī)的行為進(jìn)行審

計(jì)；

b)保證無(wú)法刪除、修改或覆蓋審計(jì)記錄；

c)審計(jì)記錄包括事件的日期、事件、類(lèi)型、主體標(biāo)識(shí)、客體標(biāo)識(shí)和結(jié)果等；

d)保護(hù)審計(jì)進(jìn)程，避免其受到未預(yù)期的中斷。

5.5應(yīng)用服務(wù)安全

5.5.1身份鑒別

本項(xiàng)要求包括：

a)對(duì)同一用戶采用兩種或兩種以上組合的鑒別技術(shù)實(shí)現(xiàn)用戶身份鑒別；

b)應(yīng)提供用戶身份標(biāo)識(shí)唯一和鑒別信息復(fù)雜度檢查功能，保證應(yīng)用系統(tǒng)中不存在重復(fù)用戶身份標(biāo)

識(shí)，身份鑒別信息不易被冒用；

c)應(yīng)提供登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和自動(dòng)退出等措施；

d)應(yīng)啟用身份鑒別、用戶身份標(biāo)識(shí)唯一性檢查、用戶身份鑒別信息復(fù)雜度檢查以及登錄失敗處理

功能，并根據(jù)安全策略配置相關(guān)參數(shù)。

5.5.2訪問(wèn)控制

本項(xiàng)要求包括：

a)提供訪問(wèn)控制功能，依據(jù)安全策略控制用戶對(duì)客體的訪問(wèn)；

b)訪問(wèn)控制的覆蓋范圍應(yīng)包括與資源訪問(wèn)相關(guān)的主體、客體及它們之間的操作；

c)由授權(quán)主體配置訪問(wèn)控制策略，并嚴(yán)格限制默認(rèn)帳戶的訪問(wèn)權(quán)限；

d)具有對(duì)重要信息資源設(shè)置敏感標(biāo)記的功能；

e)依據(jù)安全策略嚴(yán)格控制用戶對(duì)有敏感標(biāo)記重要信息資源的操作。

5.5.3安全審計(jì)

本項(xiàng)要求包括：

a)提供覆蓋到每個(gè)用戶的安全審計(jì)功能，對(duì)應(yīng)用系統(tǒng)重要安全事件進(jìn)行審計(jì)；

b)保證無(wú)法單獨(dú)中斷審計(jì)進(jìn)程，無(wú)法刪除、修改或覆蓋審計(jì)記錄；

c)審計(jì)記錄的內(nèi)容至少包括事件的日期、時(shí)間、發(fā)起者信息、類(lèi)型、描述和結(jié)果等；

d)提供對(duì)審計(jì)記錄數(shù)據(jù)進(jìn)行統(tǒng)計(jì)、查詢、分析及生成審計(jì)報(bào)表的功能；

e)審計(jì)記錄保護(hù)期限符合公安部有關(guān)規(guī)定（公安部82號(hào)互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定）。

5.5.4應(yīng)用傳輸安全

本項(xiàng)要求包括：

a)在通信雙方建立連接之前，應(yīng)用系統(tǒng)利用密碼技術(shù)進(jìn)行會(huì)話初始化驗(yàn)證；

b)保證通信過(guò)程中數(shù)據(jù)的完整性；

6

DB41/1339—2016

c)根據(jù)需要對(duì)通信過(guò)程中的整個(gè)報(bào)文或會(huì)話過(guò)程進(jìn)行加密。

5.5.5抗抵賴

在請(qǐng)求的情況下，能夠?yàn)閿?shù)據(jù)原發(fā)者或接收者提供真實(shí)的原發(fā)證據(jù)、真實(shí)的接收證據(jù)的功能。

5.5.6軟件容錯(cuò)

提供自動(dòng)保護(hù)功能，當(dāng)故障發(fā)生時(shí)自動(dòng)保護(hù)當(dāng)前所有狀態(tài)，保證系統(tǒng)能夠進(jìn)行恢復(fù)。

6運(yùn)維安全要求

6.1環(huán)境管理

本項(xiàng)要求包括：

a)指定專(zhuān)門(mén)的部門(mén)或人員定期對(duì)機(jī)房供配電、空調(diào)、溫濕度控制等設(shè)施進(jìn)行維護(hù)管理；

b)指定部門(mén)負(fù)責(zé)機(jī)房安全，并配備機(jī)房安全管理人員，對(duì)機(jī)房的出入、服務(wù)器的開(kāi)機(jī)或關(guān)機(jī)等工

作進(jìn)行管理；

c)建立機(jī)房安全管理制度，對(duì)有關(guān)機(jī)房物理訪問(wèn)，物品帶進(jìn)、帶出機(jī)房和機(jī)房環(huán)境安全等方面的

管理作出規(guī)定；

d)加強(qiáng)對(duì)辦公環(huán)境的保密性管理，規(guī)范辦公環(huán)境人員行為，包括工作人員調(diào)離辦公室應(yīng)立即交還

該辦公室鑰匙、不在辦公區(qū)接待來(lái)訪人員、工作人員離開(kāi)座位應(yīng)確保終端計(jì)算機(jī)退出登錄狀態(tài)

和桌面上沒(méi)有包含敏感信息的紙檔文件等。

6.2資產(chǎn)管理

本項(xiàng)要求包括：

a)編制并保存與信息系統(tǒng)相關(guān)的資產(chǎn)清單，包括資產(chǎn)責(zé)任部門(mén)、重要程度和所處位置等內(nèi)容；

b)建立資產(chǎn)安全管理制度，規(guī)定信息系統(tǒng)資產(chǎn)管理的責(zé)任人員或責(zé)任部門(mén)，并規(guī)范資產(chǎn)管理和使

用的行為；

c)根據(jù)資產(chǎn)的重要程度對(duì)資產(chǎn)進(jìn)行標(biāo)識(shí)管理，根據(jù)資產(chǎn)的價(jià)值選擇相應(yīng)的管理措施；

d)對(duì)信息分類(lèi)與標(biāo)識(shí)方法作出規(guī)定，并對(duì)信息的使用、傳輸和存儲(chǔ)等進(jìn)行規(guī)范化管理。

6.3介質(zhì)管理

本項(xiàng)要求包括：

a)建立介質(zhì)安全管理制度，對(duì)介質(zhì)的采購(gòu)、存放環(huán)境、使用、權(quán)屬、維護(hù)和銷(xiāo)毀等全過(guò)程作出規(guī)

定；

b)確保介質(zhì)存放在安全的環(huán)境中，對(duì)各類(lèi)介質(zhì)進(jìn)行控制和保護(hù)，并實(shí)行存儲(chǔ)環(huán)境專(zhuān)人管理；

c)對(duì)介質(zhì)在物理傳輸過(guò)程中的人員選擇、打包、交付等情況進(jìn)行全要素控制，對(duì)介質(zhì)歸檔和查詢

等進(jìn)行登記記錄，并根據(jù)存檔介質(zhì)的目錄清單定期盤(pán)點(diǎn)；

d)對(duì)存儲(chǔ)介質(zhì)的使用過(guò)程、送出維修以及銷(xiāo)毀等進(jìn)行嚴(yán)格的管理，對(duì)帶出工作環(huán)境的存儲(chǔ)介質(zhì)進(jìn)

行內(nèi)容加密和監(jiān)控管理，對(duì)送出維修或銷(xiāo)毀的介質(zhì)應(yīng)首先清除介質(zhì)中的敏感數(shù)據(jù)，對(duì)保密性較

高的存儲(chǔ)介質(zhì)未經(jīng)批準(zhǔn)不得自行銷(xiāo)毀；

e)根據(jù)數(shù)據(jù)備份的需要對(duì)某些介質(zhì)實(shí)行異地存儲(chǔ)，存儲(chǔ)地的環(huán)境要求和管理方法應(yīng)與本地相同；

f)對(duì)重要介質(zhì)中的敏感數(shù)據(jù)和軟件采取加密存儲(chǔ)，并根據(jù)所承載數(shù)據(jù)和軟件的重要程度對(duì)介質(zhì)進(jìn)

行分類(lèi)和標(biāo)識(shí)管理。

7

DB41/1339—2016

6.4設(shè)備管理

本項(xiàng)要求包括：

a)對(duì)信息系統(tǒng)相關(guān)的各種設(shè)備（包括備品備件）、線路等指定專(zhuān)門(mén)的部門(mén)或人員定期進(jìn)行維護(hù)管

理；

b)建立基于申報(bào)、審批和專(zhuān)人負(fù)責(zé)的設(shè)備安全管理制度，對(duì)信息系統(tǒng)的各種軟硬件設(shè)備的選型、

許可證書(shū)、采購(gòu)、發(fā)放和領(lǐng)用等全過(guò)程進(jìn)行規(guī)范化管理；

c)建立配套設(shè)施、軟硬件維護(hù)方面的管理制度，對(duì)其維護(hù)進(jìn)行有效的管理，包括明確維護(hù)人員的

責(zé)任、涉外維修和服務(wù)的審批、維修過(guò)程的監(jiān)督控制等；

d)對(duì)終端計(jì)算機(jī)、工作站、便攜機(jī)、系統(tǒng)和網(wǎng)絡(luò)等設(shè)備的操作和使用進(jìn)行規(guī)范化管理，按操作規(guī)

程實(shí)現(xiàn)主要設(shè)備（包括備品備件）的啟動(dòng)/停止、加電/斷電等操作；

e)確保信息處理設(shè)備應(yīng)經(jīng)過(guò)審批才能帶離機(jī)房或辦公地點(diǎn)。

6.5監(jiān)控管理和安全管理中心

本項(xiàng)要求包括：

a)對(duì)通信線路、主機(jī)、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件的運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行監(jiān)測(cè)和報(bào)警，

形成記錄并妥善保存；

b)組織相關(guān)人員定期對(duì)監(jiān)測(cè)和報(bào)警記錄進(jìn)行分析、評(píng)審，發(fā)現(xiàn)可疑行為，形成分析報(bào)告，并采取

必要的應(yīng)對(duì)措施；

c)建立安全管理中心，對(duì)設(shè)備狀態(tài)、惡意代碼、補(bǔ)丁升級(jí)、安全審計(jì)等安全相關(guān)事項(xiàng)進(jìn)行集中管

理。

6.6網(wǎng)絡(luò)安全管理

本項(xiàng)要求包括：

a)建立網(wǎng)絡(luò)安全管理制度，對(duì)網(wǎng)絡(luò)安全配置、日志保存時(shí)間、安全策略、升級(jí)與打補(bǔ)丁、口令更

新周期等方面作出規(guī)定；

b)指定專(zhuān)人對(duì)網(wǎng)絡(luò)進(jìn)行管理，負(fù)責(zé)運(yùn)行日志、網(wǎng)絡(luò)監(jiān)控記錄的日常維護(hù)和報(bào)警信息分析和處理工

作；

c)根據(jù)廠家提供的軟件升級(jí)版本對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行更新，并在更新前對(duì)現(xiàn)有的重要文件進(jìn)行備份；

d)定期對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行漏洞掃描，對(duì)發(fā)現(xiàn)的網(wǎng)絡(luò)系統(tǒng)安全漏洞進(jìn)行及時(shí)的修補(bǔ)；

e)實(shí)現(xiàn)設(shè)備的最小服務(wù)配置，并對(duì)配置文件進(jìn)行定期離線備份；

f)保證所有與外部系統(tǒng)的連接均得到授權(quán)和批準(zhǔn)；

g)依據(jù)安全策略允許或者拒絕便攜式和移動(dòng)式設(shè)備的網(wǎng)絡(luò)接入。

6.7系統(tǒng)安全管理

本項(xiàng)要求包括：

a)建立系統(tǒng)安全管理制度，對(duì)系統(tǒng)安全策略、安全配置、日志管理和日常操作流程等方面作出具

體規(guī)定；

b)根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析確定系統(tǒng)的訪問(wèn)控制策略；

c)定期進(jìn)行漏洞掃描，對(duì)發(fā)現(xiàn)的系統(tǒng)安全漏洞及時(shí)進(jìn)行修補(bǔ)；

d)安裝系統(tǒng)的最新補(bǔ)丁程序，在安裝系統(tǒng)補(bǔ)丁前，首先在測(cè)試環(huán)境中測(cè)試通過(guò)，并對(duì)重要文件進(jìn)

行備份后，方可實(shí)施系統(tǒng)補(bǔ)丁程序的安裝；

8

DB41/1339—2016

e)指定專(zhuān)人對(duì)系統(tǒng)進(jìn)行管理，劃分系統(tǒng)管理員角色，明確各個(gè)角色的權(quán)限、責(zé)任和風(fēng)險(xiǎn)并相互制

約；

f)依據(jù)操作手冊(cè)對(duì)系統(tǒng)進(jìn)行維護(hù)，詳細(xì)記錄操作日志，包括重要的日常操作、運(yùn)行維護(hù)記錄、參

數(shù)的設(shè)置和修改等內(nèi)容，嚴(yán)禁進(jìn)行未經(jīng)授權(quán)的操作。

6.8意碼防范管理

本項(xiàng)要求包括：

a)對(duì)防惡意代碼軟件的授權(quán)使用、惡意代碼庫(kù)升級(jí)、定期匯報(bào)等作出明確規(guī)定；

b)指定專(zhuān)人對(duì)網(wǎng)絡(luò)和主機(jī)進(jìn)行惡意代碼檢測(cè)并保存檢測(cè)記錄；

c)定期檢查信息系統(tǒng)內(nèi)各種產(chǎn)品的惡意代碼庫(kù)的升級(jí)情況并進(jìn)行記錄，對(duì)主機(jī)防病毒產(chǎn)品、防病

毒網(wǎng)關(guān)和郵件防病毒網(wǎng)關(guān)上截獲的危險(xiǎn)病毒或惡意代碼進(jìn)行及時(shí)分析處理，并形成書(shū)面的報(bào)表

和總結(jié)匯報(bào)。

6.9密碼管理

所使用的密碼技術(shù)和產(chǎn)品應(yīng)符合國(guó)家密碼管理規(guī)定。

6.10安全事件處置

本項(xiàng)要求包括：

a)制定安全事件報(bào)告和處置管理制度，明確安全事件的類(lèi)型，規(guī)定安全事件的現(xiàn)場(chǎng)處理、事件報(bào)

告和后期恢復(fù)的管理職責(zé)；

b)根據(jù)國(guó)家相關(guān)管理部門(mén)對(duì)計(jì)算機(jī)安全事件等級(jí)劃分方法和安全事件對(duì)本系統(tǒng)產(chǎn)生的影響，對(duì)本

系統(tǒng)計(jì)算機(jī)安全事件進(jìn)行等級(jí)劃分；

c)制定安全事件報(bào)告和響應(yīng)處理程序，確定事件的報(bào)告流程，響應(yīng)和處置的范圍、程度，以及處

理方法等；

d)報(bào)告所發(fā)現(xiàn)的安全弱點(diǎn)和可疑事件，但不能進(jìn)行驗(yàn)證攻擊；

e)在安全事件報(bào)告和響應(yīng)處理過(guò)程中，分析和鑒定事件產(chǎn)生的原因，收集證據(jù)，記錄處理過(guò)程，

總結(jié)經(jīng)驗(yàn)教訓(xùn)，制定防止再次發(fā)生的補(bǔ)救措施，過(guò)程形成的所有文件和記錄均應(yīng)妥善保存；

f)對(duì)造成系統(tǒng)中斷和造成信息泄密的安全事件采用不同的處理程序和報(bào)告程序；

g)所有安全事件應(yīng)有安全審計(jì)記錄。

6.11應(yīng)急預(yù)案管理

本項(xiàng)要求包括：

a)在統(tǒng)一的應(yīng)急預(yù)案框架下制定不同事件的應(yīng)急預(yù)案，應(yīng)急預(yù)案框架應(yīng)包括啟動(dòng)應(yīng)急預(yù)案的條

件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程、事后教育和培訓(xùn)等內(nèi)容；

b)從人力、設(shè)備、技術(shù)和財(cái)務(wù)等方面確保應(yīng)急預(yù)案的執(zhí)行有足夠的資源保障；

c)對(duì)系統(tǒng)相關(guān)的人員進(jìn)行應(yīng)急預(yù)案培訓(xùn)，應(yīng)急預(yù)案的培訓(xùn)應(yīng)至少每年舉辦一次；

d)定期對(duì)應(yīng)急預(yù)案進(jìn)行演練，根據(jù)不同的應(yīng)急恢復(fù)內(nèi)容，確定演練的周期；

e)規(guī)定應(yīng)急預(yù)案需要定期審查和根據(jù)實(shí)際情況更新的內(nèi)容，并按照?qǐng)?zhí)行。

7管理安全要求

7.1建設(shè)監(jiān)管

9

DB41/1339—2016

7.1.1信息系統(tǒng)定級(jí)

按信息安全等級(jí)保護(hù)管理辦法實(shí)施定期的安全檢查、備案、等級(jí)保護(hù)測(cè)評(píng)（GB/T22240-2008

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南）。

7.1.2測(cè)評(píng)要求

按《信息安全等級(jí)保護(hù)管理辦法》對(duì)智慧城市涉及的信息系統(tǒng)進(jìn)行信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)（GB/T

28448-2012信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求）。

7.2過(guò)程管理

7.2.1方案設(shè)計(jì)

本項(xiàng)要求包括：

a)制定基本安全措施，并依據(jù)智慧城市風(fēng)險(xiǎn)分析的結(jié)果補(bǔ)充和調(diào)整安全措施；

b)指定和授權(quán)專(zhuān)門(mén)的部門(mén)對(duì)產(chǎn)品的安全建設(shè)進(jìn)行總體規(guī)劃，制定智慧城市的近期和遠(yuǎn)期的安全建

設(shè)工作計(jì)劃,總體建設(shè)規(guī)劃應(yīng)當(dāng)包括總體安全策略、安全技術(shù)框架、安全管理策略；

c)組織相關(guān)部門(mén)和有關(guān)安全技術(shù)專(zhuān)家對(duì)總體建設(shè)規(guī)劃的合理性和正確性進(jìn)行論證和審定，經(jīng)過(guò)批

準(zhǔn)后，才能正式實(shí)施。

7.2.2產(chǎn)品采購(gòu)

指定或授權(quán)專(zhuān)門(mén)的部門(mén)按國(guó)家的有關(guān)規(guī)定負(fù)責(zé)產(chǎn)品的采購(gòu)。

7.2.3軟件開(kāi)發(fā)

本項(xiàng)要求包括：

a)應(yīng)制定軟件開(kāi)發(fā)管理制度，明確說(shuō)明開(kāi)發(fā)過(guò)程的控制方法和人員行為準(zhǔn)則；

b)應(yīng)確保開(kāi)發(fā)環(huán)境與實(shí)際運(yùn)行環(huán)境物理分開(kāi)，開(kāi)發(fā)人員和測(cè)試人員分離，測(cè)試數(shù)據(jù)和測(cè)試結(jié)果受

到控制；

c)應(yīng)根據(jù)開(kāi)發(fā)需求檢測(cè)軟件質(zhì)量；

d)應(yīng)在軟件安裝之前檢測(cè)軟件包中可能存在的惡意代碼；

e)應(yīng)要求開(kāi)發(fā)單位簽訂相應(yīng)的保密協(xié)議，對(duì)軟件中重要的編碼規(guī)則進(jìn)行保密，并提供軟件設(shè)計(jì)的

相關(guān)文檔和使用指南；

f)應(yīng)要求開(kāi)發(fā)單位提供軟件源代碼，并審查軟件中可能存在的后門(mén)。

7.2.4測(cè)試驗(yàn)收

本項(xiàng)要求包括：

a)委托有資質(zhì)的第三方檢測(cè)機(jī)構(gòu)對(duì)系統(tǒng)進(jìn)行功能測(cè)試、壓力測(cè)試和安全性測(cè)試，并出具安全性測(cè)

試報(bào)告；

b)在測(cè)試驗(yàn)收前應(yīng)根據(jù)設(shè)計(jì)方案或合同要求等制訂測(cè)試驗(yàn)收方案，在測(cè)試驗(yàn)收過(guò)程中詳細(xì)記錄測(cè)

試驗(yàn)收結(jié)果，并形成測(cè)試驗(yàn)收?qǐng)?bào)告；

c)對(duì)系統(tǒng)測(cè)試驗(yàn)收的控制方法和人員行為準(zhǔn)則進(jìn)行書(shū)面規(guī)定；

d)指定或授權(quán)專(zhuān)門(mén)的部門(mén)負(fù)責(zé)系統(tǒng)測(cè)試驗(yàn)收的管理，并按照管理規(guī)定的要求完成驗(yàn)收工作；

e)組織相關(guān)部門(mén)和相關(guān)人員對(duì)系統(tǒng)測(cè)試驗(yàn)收?qǐng)?bào)告進(jìn)行審定，并簽字確認(rèn)。

7.3信息安全事件應(yīng)急處置

10

DB41/1339—2016

7.3.1確定事件等級(jí)

根據(jù)信息安全事件對(duì)信息和信息系統(tǒng)的破壞程度、造成的社會(huì)影響及所涉及的范圍，確定信息安全

事件的等級(jí)。

7.3.2安全事件響應(yīng)與處置

本項(xiàng)要求包括：

a)根據(jù)不同安全保護(hù)等級(jí)的信息系統(tǒng)中發(fā)生的不同等級(jí)事件制定相應(yīng)的預(yù)案；

b)確定事件響應(yīng)和處置的范圍、程度以及適用的管理制度等；

c)信息安全事件發(fā)生后，分等級(jí)按照預(yù)案進(jìn)行響應(yīng)和處置。

7.4安全組織機(jī)構(gòu)

7.4.1崗位設(shè)置

本項(xiàng)要求包括：

a)成立指導(dǎo)和管理信息安全工作的委員會(huì)或領(lǐng)導(dǎo)小組，其最高領(lǐng)導(dǎo)由單位主管領(lǐng)導(dǎo)委任或授權(quán)；

b)設(shè)立信息安全管理工作的職能部門(mén)，設(shè)立安全主管、安全管理各個(gè)方面的負(fù)責(zé)人崗位，并定義

各負(fù)責(zé)人的職責(zé)；

c)設(shè)立系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等崗位，并定義各個(gè)工作崗位的職責(zé)；

d)制定文件明確安全管理機(jī)構(gòu)各個(gè)部門(mén)和崗位的職責(zé)、分工和技能要求。

7.4.2人員配備

本項(xiàng)要求包括：

a)應(yīng)配備一定數(shù)量的系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員及安全審計(jì)員等；

b)應(yīng)配備專(zhuān)職安全管理員，不可兼任；

c)關(guān)鍵事務(wù)崗位應(yīng)配備多人分權(quán)管理。

7.4.3授權(quán)和審批

本項(xiàng)要求包括：

a)應(yīng)根據(jù)各個(gè)部門(mén)和崗位的職責(zé)明確授權(quán)審批事項(xiàng)、審批部門(mén)和批準(zhǔn)人等；

b)應(yīng)針對(duì)系統(tǒng)變更、重要操作、物理訪問(wèn)和系統(tǒng)接入等事項(xiàng)建立審批程序，按照審批程序執(zhí)行審

批過(guò)程，對(duì)重要活動(dòng)建立逐級(jí)審批制度；

c)應(yīng)定期審查審批事項(xiàng)，及時(shí)更新需授權(quán)和審批的項(xiàng)目、審批部門(mén)和審批人等信息；

d)應(yīng)記錄審批過(guò)程并保存審批文檔備查。

7.4.4審核和檢查

本項(xiàng)要求包括：

a)安全管理員依據(jù)安全策略進(jìn)行授權(quán)，定期進(jìn)行安全檢查，檢查內(nèi)容包括系統(tǒng)日常運(yùn)行、系統(tǒng)漏

洞和數(shù)據(jù)備份等情況；

b)由內(nèi)部人員或上級(jí)單位定期進(jìn)行全面安全檢查，檢查內(nèi)容包括現(xiàn)有安全技術(shù)措施的有效性、安

全配置與安全策略的一致性、安全管理制度的執(zhí)行情況等；

c)制定安全檢查表格實(shí)施安全檢查，匯總安全檢查數(shù)據(jù)，形成安全檢查報(bào)告，并對(duì)安全檢查結(jié)果

進(jìn)行通報(bào)；

11

DB41/1339—2016

d)制定安全審核和安全檢查制度規(guī)范安全審核和安全檢查工作，定期按照程序進(jìn)行安全審核和安

全檢查活動(dòng)。

7.5安全教育和培訓(xùn)

7.5.1安全意識(shí)教育

本項(xiàng)要求包括：

a)定期對(duì)各類(lèi)人員進(jìn)行安全意識(shí)教育、崗位技能培訓(xùn)和相關(guān)安全技術(shù)培訓(xùn)；

b)對(duì)安全責(zé)任和懲戒措施進(jìn)行書(shū)面規(guī)定并告知相關(guān)人員，對(duì)違反違背安全策略和規(guī)定的人員進(jìn)行

懲戒；

c)對(duì)定期安全教育和培訓(xùn)進(jìn)行書(shū)面規(guī)定，針對(duì)不同崗位制定不同的培訓(xùn)計(jì)劃，對(duì)信息安全基礎(chǔ)知

識(shí)、崗位操作規(guī)程等進(jìn)行培訓(xùn)；

d)對(duì)安全教育和培訓(xùn)的情況和結(jié)果進(jìn)行記錄并歸檔保存。

7.5.2培訓(xùn)體系要求

本項(xiàng)要求包括：

a)智慧城市信息安全培訓(xùn)機(jī)構(gòu)應(yīng)具有相關(guān)培訓(xùn)資質(zhì)；

b)智慧城市信息安全培訓(xùn)人員應(yīng)熟悉智慧城市信息安全的基礎(chǔ)知識(shí)，并具有一定的工作經(jīng)驗(yàn)；

參與信息安全培訓(xùn)的人員應(yīng)遵守相關(guān)管理制度，控制可能對(duì)智慧城市整體建設(shè)進(jìn)度造成的潛在隱

患和不穩(wěn)定因素。

_________________________________

12

DB41/1339—2016

目次

前言................................................................................II

1范圍..............................................................................1

2規(guī)范性引用文件....................................................................1

3術(shù)語(yǔ)和定義........................................................................1

4架構(gòu)..............................................................................1

5技術(shù)安全要求......................................................................2

5.1基礎(chǔ)設(shè)施安全要求..............................................................2

5.2網(wǎng)絡(luò)傳輸安全技術(shù)..............................................................3

5.3數(shù)據(jù)存儲(chǔ)安全..................................................................4

5.4計(jì)算環(huán)境安全..................................................................5

5.5應(yīng)用服務(wù)安全..................................................................6

6運(yùn)維安全要求......................................................................7

6.1環(huán)境管理......................................................................7

6.2資產(chǎn)管理......................................................................7

6.3介質(zhì)管理......................................................................7

6.4設(shè)備管理......................................................................8

6.5監(jiān)控管理和安全管理中心........................................................8

6.6網(wǎng)絡(luò)安全管理..................................................................8

6.7系統(tǒng)安全管理..................................................................8

6.8意碼防范管理..................................................................9

6.9密碼管理......................................................................9

6.10安全事件處置.................................................................9

6.