35DB35/T2056—2022城市軌道交通綜合監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全實(shí)施要求Implementationguideforthecybersecurityinurbanrailtransitintegratedsupervisionandcontrolsystem2022-04-25發(fā)布2022-07-25實(shí)施福建省市場(chǎng)監(jiān)督管理局發(fā)布I 本文件主要起草人：高松濤、許哲君、莊焰、康璐、劉凡、黃健強(qiáng)、唐志華、史偉康、汪敦全、1GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等對(duì)綜合監(jiān)控系統(tǒng)的安全策略及安全計(jì)算環(huán)境、安全區(qū)域邊界和安全通信網(wǎng)絡(luò)的安全機(jī)制實(shí)施統(tǒng)一23b)綜合監(jiān)控系統(tǒng)的網(wǎng)絡(luò)應(yīng)與互聯(lián)系統(tǒng)的網(wǎng)絡(luò)劃分為不同安全區(qū)域，區(qū)域間應(yīng)采取可靠的技術(shù)隔綜合監(jiān)控系統(tǒng)與互聯(lián)系統(tǒng)間的訪(fǎng)問(wèn)和數(shù)據(jù)通信，應(yīng)采用具有工控協(xié)議控制能力的邊界防護(hù)設(shè)備進(jìn)a)不同的安全區(qū)域間應(yīng)采取網(wǎng)絡(luò)入侵檢測(cè)措施，檢測(cè)來(lái)自?xún)?nèi)部和外部的已知網(wǎng)絡(luò)攻擊行為和未）；45控制設(shè)備的USB端口需保留時(shí)應(yīng)進(jìn)行嚴(yán)格監(jiān)控管理，如采用外置的安全管控設(shè)備進(jìn)行訪(fǎng)問(wèn)控制和惡678線(xiàn)網(wǎng)調(diào)度指揮系統(tǒng)線(xiàn)網(wǎng)調(diào)度指揮系統(tǒng)線(xiàn)網(wǎng)管理中央級(jí)管理車(chē)站、場(chǎng)段管理骨干網(wǎng)層車(chē)站、場(chǎng)段控制線(xiàn)路管理層線(xiàn)網(wǎng)監(jiān)視中央級(jí)控制綜合監(jiān)控系統(tǒng)線(xiàn)網(wǎng)調(diào)度指揮系統(tǒng)控制中心局域網(wǎng)線(xiàn)網(wǎng)調(diào)度工作站線(xiàn)網(wǎng)管理層現(xiàn)場(chǎng)控制控制層ACS——門(mén)禁系統(tǒng)：AFC——自動(dòng)售檢票系統(tǒng)；BAS——環(huán)境與設(shè)備監(jiān)控系統(tǒng)；CCTV——視頻監(jiān)視系統(tǒng)；FAS——火災(zāi)自動(dòng)報(bào)警系統(tǒng)；SIG——信號(hào)系統(tǒng)：PA——廣播系統(tǒng)；PIS——乘客信息系統(tǒng)；PSD——屏蔽門(mén)系統(tǒng)；圖A.1綜合監(jiān)控系統(tǒng)網(wǎng)絡(luò)架構(gòu)圖9全管理中心分別劃分為安全區(qū)域，安全區(qū)域間通過(guò)防火墻隔離，安全區(qū)域的劃分如圖A.2中所示。安全中央級(jí)綜合監(jiān)控系統(tǒng)與線(xiàn)網(wǎng)調(diào)度指揮系統(tǒng)、互聯(lián)系統(tǒng)的安全區(qū)域邊界部署防火墻進(jìn)行訪(fǎng)問(wèn)控制和工作站的安全區(qū)域邊界部署防火墻和入侵防御系統(tǒng)進(jìn)行安全隔離和安全防御，同時(shí)旁路部署監(jiān)測(cè)審計(jì)中央級(jí)綜合監(jiān)控系統(tǒng)與線(xiàn)網(wǎng)調(diào)度指揮系統(tǒng)、互聯(lián)系統(tǒng)的安全區(qū)域邊界部署防火墻進(jìn)行訪(fǎng)問(wèn)控制和工作站的安全區(qū)域邊界部署防火墻和入侵防御系統(tǒng)進(jìn)行安全隔離和安全