—— —— ICS: 33.040.40 CCS:L 80 中 华 人 民 共 和 国 通 信 行 业 标 准YD YD/T XXXX=202X 城市公共基础设施运行保障信息化平台 安全技术要求 Technical requirements for the security of the information platform to guarantee the operation of urban public Infrastructure <报批稿> 202×-××-××发布 202×-××-××实施 中华人民共和国工业和信息化部 发布YD/T XXXX-202X I目 次 前 言 .............................................................................. III 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 术语和定义 ............................................................................ 1 4 缩略语 ................................................................................ 2 5 概述 .................................................................................. 2 6 平台安全要求 .......................................................................... 3 6.1 平台管理系统安全要求 ................................................................ 3 6.1.1 身份鉴别 .......................................................................... 3 6.1.2 访问控制 .......................................................................... 3 6.1.3 软件安全要求 ...................................................................... 3 6.1.3.1 入侵防范 ........................................................................ 4 6.1.3.2 数据库的安全要求 ................................................................ 4 6.1.3.3 服务中间件的安全要求 ............................................................ 4 6.2 数据安全要求 ........................................................................ 4 6.2.1 密码应用 安全要求 .................................................................. 4 6.2.2 数据分级 .......................................................................... 4 6.2.3 数据传输的安全要求 ................................................................ 5 6.2.4 数据存储的安全要求 ................................................................ 5 6.2.5 数据开放共享的安全要求 ............................................................ 5 6.2.6 个人隐私信息保护 .................................................................. 6 6.3 通信网络 安全要求 .................................................................... 6 6.3.1 通信网络 .......................................................................... 6 6.3.2 通信协议安全要求 .................................................................. 6 6.3.3 通信会话安全要求 .................................................................. 6 6.4 物理安全要求 ........................................................................ 6 6.4.1 物理位置选择 ...................................................................... 6 6.4.2 物理访问控制 ...................................................................... 6 6.4.3 设备防盗窃和防破坏 ................................................................ 6 6.4.4 设备防雷击，防静电 ................................................................ 6 6.4.5 设备防火 、防水和防潮 .............................................................. 6 6.4.6 电力供应与电磁防护 ................................................................ 7 6.4.7 感知终端物理防护 .................................................................. 7 6.4.8 扩展要求 .......................................................................... 7 7 平台运维的安全要求 .................................................................... 7 7.1 设备维护管理 ........................................................................ 7 7.2 感知终端管理 ........................................................................ 7 7.3 安全漏洞管理 ........................................................................ 7 7.4 安全事件处置 ........................................................................ 7 7.5 安全审计 ............................................................................ 7 7.6 集中管理 ............................................................................ 7 YD/T 0153-2023 II附录A（资料性）关于用户分级分类参考 .................................................... 9 参考文献 ......