T/CIITA 201.4—2021 1 目ICS 03.100.30 CCS L 70 团 体 标 准 T/CIITA 201.4 -2021 城市轨道交通 自动售检票系统 第4部分：网络安全规范 Urban rail transit ─ automatic fare collection system ─ part 4:Information security specificat ions 2021-11-09发布 2021-12-08实施 中国信息产业商会 发布 全国团体标准信息平台 次 前 言 ................................ ................................ ............. 4 引 言 ................................ ................................ ............. 5 1 范围 ................................ ................................ ................. 6 2 规范性引用文件 ................................ ................................ ....... 6 3 术语和定义 ................................ ................................ ........... 6 4 缩略语 ................................ ................................ ............... 9 5 一般规定 ................................ ................................ ............ 11 6 系统网络架构 ................................ ................................ ........ 12 6.1 AFC系统网络架构 ................................ ................................ 12 6.2 AFC云平台系统架构 ................................ .............................. 13 7 网络安全技术要求 ................................ ................................ .... 14 7.1 清分中心线网络安全保护要求 ................................ ...................... 14 7.2 多线路中心 /单线路中心系统信息安全保护要求 ................................ ....... 22 7.3 车站系统信息安全保护要求 ................................ ........................ 29 7.4 互联网票务系统网络安全保护要求 ................................ .................. 35 7.5 AFC云平台网络安全保护要求 ................................ ...................... 43 8 网络安全等级保护管理要求 ................................ ............................ 51 8.1 安全管理制度 ................................ ................................ .... 51 8.2 安全管理人员 ................................ ................................ .... 52 8.3 安全建设管理 ................................ ................................ .... 52 8.4 安全运维管理 ................................ ................................ .... 53 9 网络安全运营管理 ................................ ................................ .... 54 9.1 规划阶段 ................................ ................................ ........ 54 9.2 建设阶段 ................................ ................................ ........ 55 9.3 运营阶段 ................................ ................................ ........ 55 10 网络安全测评 ................................ ................................ ....... 57 全国团体标准信息平台 T/CIITA 201.4—2021 3 10.1 安全物理环境 ................................ ................................ ... 58 10.2 安全通信网络 ................................ ................................ ... 59 10.3 安全区域边界 ................................ ................................ ... 59 10.4 安全计算环境 ................................ ................................ ... 60 10.5 安全管理中心 ................................ ................................ ... 61 10.6 安全管理制度 ................................ ................................ ... 62 10.7 安全管理机构 ................................ ................................ ... 63 10.8 安全建设管理 ................................ ................................ ... 64 10.9 安全运维管理 ................................ ................................ ... 65 参考文 献 ................................ ................................ ........ 67 全国团体标准信息平台 前言 本文件按照 GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。 T/CIITA 201 《城市轨道交通 自动售检票系统》 由六个部分组成， 本文件是第 4部分。T/CIITA 201 已经发布如下部分： ——第1部分：系统架构、业务规则及软件要求； ——第2部分：终端设备； ——第3部分：系统测试与检测； ——第4部分：网络安全规范； ——第5部分：互联互通要求； ——第6部分：安装施工规程 。 本文件由中国信息产业商会团体标准委员会提出并归口。 本文件起草单位： 北京中软万维网络技术有限公司、 上海中软华腾软件系统有限公司 、南京熊猫 信息产业有限公司 、上海华虹计通智能系统股份有限公 司、方正国际软件（北京）有限公司 、普天轨 道交通技术（上海）有限公司 、北京地铁科技发展有限公司、 深圳地铁建设集团有限公司、 深信服科 技股份有限公司、 长春光华科技发展有限公司 、青岛博宁福田智能交通科技发展有限公司、上海中铁 通信信号测