新型智慧城市解决方案V3

1、技术创新，变革未来交通运输行业网络安全体系建设方案对交通运输关键信息基础设施定位的认识关键信息基础设施网络安全管理体系建设对交通运输网络安全技术创新点分析交通运输行业关键信息基础设施定位的认识社会化时空性基础设施交通工具管理服务运输主体交通运输是以满足人民群众出行、 货物流通为目的，由交通运输基 础设施、交通运输工具、交通运 输主体、交通运输管理与服务相 互联系和相互作用的社会化活动。业务领域：铁路、公路、水路、民航、邮政、城市交通内 涵业务领域国家宏 观调控国家安全与 社会稳定综合智慧 交通发展增进人民 福祉行业数据与系统提高交通运输效率 提升行业服务质量 创新业务运营模式提高出行效率 加速

2、货物流通 降低交通成本交通经济形态分析 交通发展决策支撑 经济投资及调控支撑提高社会公共秩序安全水平 社会活动风险预测及防控 提高交通战备基础设施水平业务管理类该类系统是表现为行业 内按业务领域分割，具 有纵向垂直业务分布特 征，同时可实现各业务 领域的条块信息共享互 连互通，提升综合运行 效率。政务管理类主要是为了实现各级管 理部门的政务管理与服 务职能，并在部省市县 各层级具有横向扁平业 务特征的信息系统。比 如各级交通部门政府网 站、内部办公系统、人 才管理系统、信访系统、 财务管理系统等等。综合服务类根据综合交通运输体系发展 要求，整合行业内各主要业 务运行管理和服务供给需求， 建立平

3、台化综合信息服务系 统。如数据交换平台系统、 公路水路安全畅通和应急处 置系统、公路水路交通出行 信息服务系统、交通运输经 济运行监测预警与决策支持。基础支撑类这类系统主要是为交通 运输行业提供基础设施 支撑、数据支撑、应用 支撑的系统。 比如高速 公路光纤网、地理信息 数据库、部省两级数据 中心等等。行业信息大数据广泛存在于交通运输要素及 广泛的交通运输管理服务活动当中01.泛在行业的元数据、复合数据、衍生数据，每时每刻海量方式产生、处理和应用。02.海量行业信息数据广泛地、高要求、高质量地服务于社会生产生活活动当中。03.服务能力强行业的信息数据是社会发展进步的重要生产要素，是重要的社会资

4、源。04.社会价值高CIP 重要关键基础设施CIIP 系统运行和信息安全至关重要CIDP 数据必须保护管控1国家安全2社会稳定3经济发展4公众利益5社会情绪6环境安全中华人民共和国网络安全法第三十一条 国家对公共通信和信 息服务、能源、交通、水利、金 融、公共服务、电子政务等重要 行业和领域，以及其他一旦遭到 破坏、丧失功能或者数据泄露， 可能严重危害国家安全、国计民 生、公共利益的关键信息基础设 施，在网络安全等级保护制度的 基础上，实行重点保护。考虑对产业运行、行 业管理和社会服务的 保障作用考虑系统遭受破坏后 风险影响考虑系统运行的敏感 信息数据对国家安全、 社会秩序、公众利益 的损害程

5、度考虑对信息基础设施相关业务运行的依赖程度， 重点围绕支撑重要公路 隧道、港口、航运枢纽、 轨道交通等运输生产类、 存储大数据和重要数据 的信息服务类、云平台 等基础保障类的网络和 信息系统的认定工作。交通行业关键信息基础设施系统指标维度保障体系思路借鉴国内、外成熟的信息安全防护思想，依据等级 保护、IATF、ISMS、ITIL标准要求，结合自身多源异构复杂特征，研究和构 建涵盖技术、管理、运维 和标准四大体系的信息安 全保障体系。1234聚焦基础设施、生产组织、运输服务 和决策监管等领域，推动实现交通数 字化、网络化、智能化。推动交通基础设施全要素、全周期数字化推动生产组织智能化、 自动化推

6、动运输服务一体化、 便捷化推动行业治理精准化、协同化发展趋势生产组织智能化、自动化推动载运工具、 作业装备智能化 大力发展“互联 网+”物流组织 新模新业态式、400px 400px800px7070%5 运输服务一体化、便捷化数据 共享资源 整合客户 共享积分 共享提供 “门到门”的一体化出行解决方案倡导共享化理念，打造“智能移动空间”$BILLAPARTMENT RENTAL行业治理精准化、协同化深化大数据运用水平推动一体化政务服务 提高监管执法综合效能增强安全应急处置能力二、关键信息基础设施网络安全管理体系建设一、建立部省两级网络安全管理体系架构01基本健全交通运输行业关键信息基础设施的

7、网络安全管理运行机制，主要体现为条块结合、以块为主，以省级管理为基础主导核心。由部级负责拟定关键信息基础设施保护政策制度、标准规范并监督实施，指导协调重大网络安全事件。0203各级交通运输主管部门根据部及地方政府要求，履行指导监管责任。二、探索强化网络安全管理责任落实部负责部级系统和全国联网信息系统（平台）整体网络安全态势感知、监测预警、应急处置能力建设。按照属地化的原则，各级交通运输部门指导监管辖区内关键信息基础设施 监测预警、安全防护、应急处置，严格落实 运营单位网络安全主体责任和防护措施。网络安全三、开展重要业务和信息系统建设项目安全措施规范化同步 建设同步规划同步 使用同步规划同步 使

8、用落实关键信息基础设施建设同步规划、同步建设、同步使用要求，实行安全设计方案专项评审和安全标准不合规“一票否决”权力，在行业核心领域推动设施设备、系统软件等国产化替代。四、落实等级保护基本制度和风险评估要求严格落实 网络安全法有关要求，关键信息基础设施安全保护等级不低于三级，定期对系统和数据开展安全威胁、脆弱性评估以及残余风险影响判定，科学动态准确识别并及时有效处置管理风险。以国产密码技术、产品和标准应用构建行业规范化网络信任体系，对身 份鉴别、权限识别、数据保密性、完 整性、抗抵赖性提出明确要求，推进 开展密码应用方案设计审核和检测评 估工作。五、建立行业监测预警和态势感知体系1234推动建

9、立全国交通运输关键信息基础设施安全态势感知体系以部级交通运输网络安全评估及监测预警信息平台为核心和技术标准，构建部省两级 为主体、运营单位为支点、与网信、公安等信息交互共享的行业态势感知、快速应急 和有效防护综合安全保障体系建设行业技术人才队伍和专有网络安全病毒漏洞库以安全大数据技术、机器智能学习、全信息采集探针、行为画像分析等技术提升安全风险监测预警、风险评估、应急处置等能力三、对交通运输网络安全技术创新点分析态势感知与监测预警技术和装备行业信任体系技术和关键设备关键信息基础设施 防护技术和设备大数据安防护及 安全应用技术1234平战一体的政务安全体系展望 行业依据关键信息基础设施清单体系开

10、展行业重要、敏感数据 分级分类制度和保护规则研究，落实对采集、存储、传输、 共享、销毁等全生命周期的数据价值评估标准和授权使用 规则，研究建立公民个人信息收集明示机制，以最小化收 集、规范化保存使用、去标识化处理等措施保护个人隐私 权益。研究交通运输关键信息基础设施数据在网络、系统、数据、 运维、服务、共享全运行环节的安全保护框架、风险防护 标准、威胁预警能力和风险溯源技术应用，推动建设交通 运输关键信息基础设施数据资产安全治理平台。智能交通物联网架构物联网应用层应用系统：大屏幕，交通信号，交通诱导，电子警察，智能卡口，警务通.物联网网络层互联网，专网，无线物联网感知层GPS数据，RFID数据，交通气象，污染检测，噪声检测，实践报告体系架构通信网络智能终端车联网车内数据 标准多模式通 信网络智能车机 手机信息服务控制路侧数据标准集成通信传感网络智能管理 终端调度安全 监管业务数据库集成通信传感网络智能