GB/T 46739-2025 城市轨道交通网络信息系统安全基本要求
#政策法规 ·2026-04-08 11:13:03
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由中华人民共和国住房和城乡建设部提出。本文件由全国城市轨道交通标准化技术委员会（SAC/TC290)归口。
本文件起草单位：公安部第三研究所、中国城市规划设计研究院、上海城市公共安全研究中心、上海国际技贸联合有限公司、上海申通地铁集团有限公司、上海赛保保信息技术服务有限公司、中铁上海设计院集团有限公司、上海道肯奇科技有限公司、上海市公安局城市轨道和公交总队、上海嘉尔道标准化技术服务有限公司、上海联麦信息技术有限公司、重庆市公安局轨道交通分局、深信服科技股份有限公司、上海禾寅智能数字科技有限公司、浙江海宁轨道交通运营管理有限公司、青岛地铁集团有限公司、北京启明星辰信息安全技术有限公司、国家高速列车青岛技术创新中心、中车青岛四方机车车辆股份有限公司、上海申铁投资有限公司、神州高铁轨道交通运营管理有限公司、西安市轨道交通集团有限公司建设分公司、南京国电南自轨道交通工程有限公司、南京恩瑞特实业有限公司、重庆大学自动化学院、中国人民财产保险股份有限公司、中车唐山机车车辆有限公司、合肥市轨道交通集团有限公司、上海中科数据信息技术有限公司、华为技术有限公司、上海晋龙网络科技有限公司。
本文件主要起草人：周左鹰、任海、李维姣、邹春明、张立东、赵一新、陈燕申、张菁博、张瑾、顾正宜、傅源蕾、黄晖、孙骏、常青青、杨千里、任生祥、刘汉、陈嘉敏、徐鹏、刘瑞、王伟华、胡志毅、陶俊杰、叶坚、林晓波、江群、沈琦、郑思浩、阎珺、俞甬、兰涛、曾霖、胡光祥、李海鹰、许双伟、李广正、黄亮哓、杨富杰、杨彤、黄丰、杜放、刘宠、徐振鲁、梁建英、杜杰伟、唐婧、汪召亮、于雪松、张良、徐骁、乐凌志、王恒、叶益民、柴毅、王建勇、李嘉麒、李辉、虞赛君、吴海燕、马一博、赵一斌、唐辉、吴文杰、季利刚。
本文件是指导城市轨道交通网络信息系统安全、合规地规划、设计、建设、运营和运行维护的总体要求文件。
本文件在梳理汇总各城市轨道交通网络信息系统数量、类别、网络架构、功能特点等基础上，以GB/T22239为原则，针对城市轨道交通行业的特点，对特殊系统的相关技术要求进行细化和加强。从技术和管理两个维度，为建立安全防护体系、保证信息系统可用性、确保数据的完整性和保密性提供依据。
1.范围
本文件规定了城市轨道交通网络信息系统安全的总体要求、物理环境安全要求、网络和通信安全要求、安全管理中心、计算环境安全要求、应用及数据安全要求、安全扩展要求及安全管理要求。
本文件适用于城市轨道交通线路的新建和改建中信息系统安全的规划、设计、建设、运行维护、网络安全加固和安全测评工作。
2.规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。
GB/T4208外壳防护等级（IP代码）
GB/T5271.8信息技术词汇第8部分：安全
GB16807防火膨胀密封件
GB/T20279网络安全技术网络和终端隔离产品技术规范
GB/T22239信息安全技术网络安全等级保护基本要求
GB/T22240信息安全技术网络安全等级保护定级指南
GB23864防火封堵材料
GB/T24338.4轨道交通电磁兼容第3-2部分：机车车辆设备
GB/T24338.5轨道交通电磁兼容第4部分：信号和通信设备的发射与抗扰度
GB/T24338.6轨道交通电磁兼容第5部分：地面供电设备和系统的发射与抗扰度
GB/T25069信息安全技术术语
GB/T31167信息安全技术云计算服务安全指南
GB/T31168信息安全技术云计算服务安全能力要求
GB/T37973信息安全技术大数据安全管理指南
GB/T39786信息安全技术信息系统密码应用基本要求
GB 50157 地铁设计规范
GB 50174数据中心设计规范
3.术语和定义
GB/T 5271.8、GB/T 20279、GB/T 22239、GB/T 22240、GB/T 25069、GB/T 31167、GB/T 31168、GB/T37973、GB/T39786和GB50157界定的以及下列术语和定义适用于本文件。
3.1信息系统 information system
由计算机及其相关的配套部件、设备和设施构成，按照一定的应用目的和规则对信息进行采集、加工、存储、传输、检索等的各类系统。
注：城市轨道交通网络信息系统包括采用云计算、大数据、移动互联技术的系统以及工业控制系统，如生产类系统、管理类系统、外部服务类系统及云计算平台等。
3.2网络安全区域 network security zone
