DB51T 2805-2021 城市轨道交通运营与服务 第5部分：运行信息化规范

DB51Operationandserviceofurbanrailtransit-Part5:Operationinformatizationspe四川省市场监督管理局发布I 1 1 1 2 2 3 4 5 5 6本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定何方、张平、罗媛、王鑫、杨川、陈锐、李长霖、卢重阳、1城市轨道交通运营与服务第5部分：运行信息化规范系统运行维护等，其他城市轨道交通系统可GB/T28181—2016安全防范视频监控联网系统信息传输、交换、控制技术要求24缩略语API：应用程序接口（ApplicationPrograETL：数据抽取、转换与加载（ExtractTransformLFTP：文件传输协议（FileTransferProtocohttp：超文本传输协议（HypertextModbusTCP/IP：传输控制协议/网际协议（ModbusTransmissionControlProtocol/InternetNTP：网络时间协议（NetworkTimeProtocol）RAID：独立磁盘冗余阵列（RedundantArrayofISDK：软件开发工具包（SoftwareDevelopme5.1信息化架构5.1.1城市轨道交通地铁系统运行信息化总体技术架构应包括业务应用层、数据资源层、网络资源层5.1.2可按照网络安全保护等级第三级标准设置城市轨道交通地铁系统数据中心，可在同城或异地设置灾备数据中心。数据中心及灾备数据中心5.1.4应结合业务特点搭建覆盖调度指挥管理、客运服务管理、资产设备管理、安全管理、企业综合5.2信息化资源5.2.1应按照信息化资源共享模型进行设计，可采用虚拟化、云技术等手段开展城市轨道交通地铁系35.2.3服务器资源应具备良好的兼容性，并提供冗余能力。5.2.4存储设备资源应使用RAID等技术保护数据安全，并提供冗余能力。5.2.5网络资源应根据安全防护等级进行划分，宜划分为对外服务网、内部管理网、核心生产网，并5.2.6安全设备资源应全面符合网Web应用防火墙、漏洞扫描、态势感知、负载均衡、网络6.1.1城市轨道交通地铁系统运行信息化数据宜按结构化特征进行一级分类，分为结构化数据和宜按产生来源进行二级分类，分为文本数据和6.1.2主数据应为企业的核心数据资产，应跨越业务界限并在多个业务领域中被广泛使用。可根据表6.2.1数据编码应具有唯一性，在一个编码体系中，每一个编码对象仅应有一个代码，一个代码6.2.2数据编码应具有简单性和可扩充性，代码结构应尽量简单且与分类体系相匹配，应留有适6.2.3数据编码应具有区段性，每个区段宜表达不同的类目属性，便于实现不同维度检索。46.3.1城市轨道交通地铁系统运营单位应建立统一的数据采集、数据加工、数据共享、数据质量6.3.2城市轨道交通地铁系统运行信息化数据宜按属性进行分类，可分为公共基础数据、设备属6.3.3数据共享应制定数据申请、使用、集成和分——主数据应由特定部门归口负责维护管理并进行审核，保证其唯一性和规范性；7.1.1应建立信息安全管理责任制7.1.4应建立信息系统机房安全管理制度7.1.5应加强网络安全管理，做好网络连通审批、账号及权限管理，定期开展漏洞扫描及设备——应建立终端设备规范管理程序，及时更新终端设备台账，应确保终端设备安全运行；7.1.7软件上线前应通过软件安全性测试，可监测、记录网络运行状态和各类网络安全事件7.1.8应制定网络安全应急预案，明确相关责任人、信息报送流程、处理方案等。应定期开57.1.9应采取积极有效的安全保密管理措施，防止数据被非法使用、窃取、篡改和破坏，保7.2.1系统安全分级管理工作应符合网络安全等级保护要求，宜将城市轨道交通地铁系统运7.2.2核心生产网、内部管理网、对外服务网之间应采用物理隔离技术，宜采用最小授权原则管理网不应与对外服务网直接连通，内部管理网与互联网之间应根据业务需7.2.3应符合网络安全等级保护基本要求，包括边界防护、身份鉴别、访问控制、入侵防范8.2.1宜制定信息化需求管理标准，规范需求调研、需求变更等内容。8.2.2宜制定信息化测试管理标准，规范内部测试、关键用户测试等内容。8.2.3宜制定信息化验收管理标准，规范系统试运行、项目初验、竣工验收等内容。8.2.4宜制定信息化变更管理标准，规范软件变更、硬件变更等内容。8.3.1应制定信息化数据管理