2021智慧城市信息安全建设指南

智慧城市信息安全建设指南II1111目次前言 II1范引文件 1语定义 11术全求 2基设安要求 2网传安技术 3数存安全 4计环安全 5应服安全 6维全求 7环管理 7资管理 7介管理 7设管理 8监管和全中心 8网安管理 8系安管理 8意防管理 9密管理 9安事处置 9应预管理 9理全求 9建监管 9过管理 10信安事应置 10安组机构 11安教和训 12图1智城信安建设架 2智慧城市信息安全建设指南范围本标准适用于智慧城市的信息安全建设。GB/T367-2001视频安防监控系统技术要求GB/T22240-2008信息安全技术信息系统安全等级保护实施指南GB/T28448-2012信息安全技术信息系统安全等级保护测评要求GB/T28514.3-2012支持IPv6的路由协议技术要求GB50174-2008电子信息系统机房设计规范公安部82号互联网安全保护技术措施规定下列术语和定义适用于本文件。3.1智慧城市是运用物联网、云计算、大数据、空间地理信息集成等新一代信息技术，促进城市规划、建设、管理和服务智慧化的新理念和新模式。3.2智慧城市信息安全在智慧城市建设范畴内，是指围绕信息技术的高度集成、信息资源的综合运用的线上和线下的信息安全，既包含传统的信息系统安全，也可以包含网络安全或网络空间安全。架构智慧城市信息安全建设架构，包括技术安全要求、运维安全要求和管理安全要求，如图1所示。PAGEPAGE10PAGEPAGE3技术安全要求基础设施安全感知设备安全、机房安全……网络传输安全网络架构、访问控制、安全审计、入侵检测、实体身份鉴别……技术安全要求基础设施安全感知设备安全、机房安全……网络传输安全网络架构、访问控制、安全审计、入侵检测、实体身份鉴别……数据存储安全访问控制、完整性机制、加密机制、安全审计、数据备份与恢复、剩余信息保护……计算环境安全身份鉴别、安全审计……应用服务安全身份鉴别、访问控制、安全审计、应用传输安全、抗抵赖、软件容错……运维安全要求管理安全要求图1智慧城市信息安全建设框架本项要求包括：本项要求包括：本项要求包括：本项要求包括：（GB/T367-2001）；本项要求包括：/本项要求包括：机房安全应符合国家相关规定（GB50174-2008电子信息系统机房设计规范）。本项要求包括：d)按照国家相关规定，能够提供支持中间系统到中间系统域内路由信息交换技术(GB/T28514.3-2012支持IPv6的路由协议技术要求)。本项要求包括：HTTPFTPTELNETSMTPPOP3webSSLweb82）。本项要求包括：APPIPIP本项要求包括：本项要求包括：本项要求包括：采用符合国家密码管理局相关管理规定的数据加密措施实现数据的存储保密性。本项要求包括：82）。本项要求包括：本项要求包括：本项要求包括：本项要求包括：/本项要求包括：本项要求包括：本项要求包括：82）。本项要求包括：抗抵赖在请求的情况下，能够为数据原发者或接收者提供真实的原发证据、真实的接收证据的功能。提供自动保护功能，当故障发生时自动保护当前所有状态，保证系统能够进行恢复。本项要求包括：本项要求包括：本项要求包括：本项要求包括：（）//本项要求包括：本项要求包括：本项要求包括：本项要求包括：所使用的密码技术和产品应符合国家密码管理规定。本项要求包括：本项要求包括：按信息安全等级保护管理办法实施定期的安全检查、备案、等级保护测评（GB/T22240-2008信息安全技术信息系统安全等级保护实施指南）。28448-2012）。本项要求包括：指定或授权专门的部门按国家的有关