制中心系统的规划、设计、建设和运营。 1.0.3 城市轨道交通综合控制中心系统的建设应遵循统筹规划、分 期实施、适当预留的原则。 1.0.4 城市轨道交通综合控制中心系统的规划、设计、建设和运营 除应符合本标准外，还应符合国家、行业及本市相关标准的规定。 2 2 术语及缩略语 2.1 术语 2.1.1 综合控制中心 Comprehensive Control Center 为满足线网 工艺设施等配套资源预留条件，并依照综合控制中心建设程序要 求，与 NOCC 系统实现标准化接口互联。 3.4 其他规定 3.4.1 NOCC 系统与 OCC 系统的系统设置、网络安全等级要求应 满足现行国家标准《信息安全技术 网络安全等级保护基本要求》 GB/T 22239 的规定，并宜接受 COC 的集中运营管理。 3.4.2 NOCC 系统与 OCC 系统在进行互联之前，应完成子系统、 系统的调试及试验。 系统互联互通、信息共享；应具备支持既有系统平滑迁移至云平台 的能力。 4.1.3 云平台构建应符合业务应用系统的承载需求，适应相关业务 应用调整、扩展及新增功能业务的需求，与运营管理模式相适应。 4.1.4 云平台构建应遵循国家信息技术应用创新产品相关要求，遵 循“系统自保、平台统保、边界防护、等保达标、安全确保”的策 略，以网络安全等级保护为基础，分级分类建立应用系统的安全保 护措施。 4.1.5 云平台宜按照城市轨道交通安全生产、运营管理、乘客服务

据备案受理的实际情况填写，填写规则同上，如“江苏省南京市密码管理局”、“广东省深圳市南山区密码 管理局”。如不涉及委托，仅由本级行使，填写和前一项相同的“某省（区、市）密码管理局”。密码管理 局前不加“国家”两字。 责任单位 负责人 职务/职称 责任部门 联系人 职务/职称 手机号（必填）、座机号 （选填）。 网络与信息 系统名称 若该系统进行了等保定级备案，以备案系统名称为准；若未定级备案，以密评报告上所载的系统名称为 注 市）密码管理局”为准，名称中带有“国家”的，如“某省（区、市）国家密码管理局”，删除“国家”二字，下同。 针对部分省（区、市）密码管理部门将备案受理的职权委托给市级或者县级密码管理部门行使，此处根据备案受理 则同上，如“江苏省南京市密码管理局”、“广东省深圳市南山区密码管理局”。如不涉及委托，仅由本级行使，填写和 、市）密码管理局”。密码管理局前不加“国家”两字。 填写单位负责人姓名、职务/职

据备案受理的实际情况填写，填写规则同上，如“江苏省南京市密码管理局”、“广东省深圳市南山区密码 管理局”。如不涉及委托，仅由本级行使，填写和前一项相同的“某省（区、市）密码管理局”。密码管理 局前不加“国家”两字。 责任单位 负责人 职务/职称 责任部门 联系人 职务/职称 手机号（必填）、座机号 （选填）。 网络与信息 系统名称 若该系统进行了等保定级备案，以备案系统名称为准；若 注 市）密码管理局”为准，名称中带有“国家”的，如“某省（区、市）国家密码管理局”，删除“国家”二字，下同。 针对部分省（区、市）密码管理部门将备案受理的职权委托给市级或者县级密码管理部门行使，此处根据备案受理 则同上，如“江苏省南京市密码管理局”、“广东省深圳市南山区密码管理局”。如不涉及委托，仅由本级行使，填写和 、市）密码管理局”。密码管理局前不加“国家”两字。 填写单位负责人姓名、职务/职

Waterway in Chongqing 2022-12-20 发布 2023-01-01 实施 重庆市交通局 发布 2 前 言 为贯彻执行国家新发展阶段的技术经济政策，促进物联网、云计算、大数 据、人工智能、5G、区块链等现代信息技术在公路水运工程建设中的应用，加 快交通基础设施建设领域数字化转型，服务重庆市交通强市建设，指导重庆市 现场规 范化建设、精细化管理和智能化监管水平，特制定本指南。 1.0.2 本指南适用于重庆市公路水运工程智慧工地建设及运行维护。 1.0.3 智慧工地的建设和运行维护除应符合本指南外，尚应符合国家及行业现行 有关标准的规定。 1 规范性引用文件 2 规范性引用文件 下列文件对于本指南的应用是必不可少的。凡是注日期的引用文件，仅所 注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本适用于本 智慧工地建设所采用的技术应与建设管理需求和施工现场环境相适应。 4.0.3 智慧工地数据采集设备和传输集成系统应匹配，采集的数据应及时上传至 智慧工地信息化平台。 4.0.4 智慧工地信息化平台信息安全应符合国家信息安全相关的法律法规、标准 规范要求，并应参照 JT/T 904 进行安全等级保护定级。 4.0.5 智慧工地建设应编制智慧工地建设方案，方案编写可参照本指南附录 A 智慧工地建设方案提纲。

effective utilization Rate of new energy 在新能源发电过程中,实际被有效利用的电量占总发电量的比例。 绿电 green power 也称绿色电力，是指符合国家有关政策要求的风电（含分散式风电和海上风电）、太阳能发电（含 分布式光伏发电和光热发电）、常规水电、生物质发电、地热能发电、海洋能发电等已建档立卡的可再 生能源发电项目所生产的全部电量。 接入公共电网，通过直连线路向单一电力用户供给 绿电，可实现供给电量清晰物理溯源的模式。 4 总体要求 应贯彻国家及自治区相关法律法规、政策文件，符合所在区域国民经济和社会发展规划及新能源 发展规划，符合零碳产业园总体规划。 园区应符合相应级别建设指标体系要求，国家级零碳园区建设指标体系要求：单位能耗碳排≤0.2 t/tce（年综合能源消费量 20 万 tce～100 万 tce DB15/T 4265—2026 6 7.3.4 应提出场址选择和建设条件结论。 其他清洁可再生能源建设条件 水电（含抽水蓄能）、生物质、地热、太阳能热发电等清洁可再生能源建设条件应满足国家与自治 区的相关政策与规范标准。 8 新能源建设方案 装机规模 8.1.1 零碳园区装机方案中能源来源主要包括太阳能、风能，可根据实际条件规划其他清洁可再生能 源，应结合园区实际需求合理组合，发挥各类能源协同互补的作用。

——为与我国网络安全国家标准协调一致，标准名称改为《网络安全技术 信息安全管理体系 审核和认证机构要求》； ——因 ISO Guide 73 已废止，术语“3.10 风险”的注 3 和注 4 中删除对其的引用； ——7.1.2 中增加了关于 ISO/IEC TS 27006-2 状态的脚注。 本文件由全国网络安全标准化技术委员会（SAC/TC 260）提出并归口。 本文件起草单位：中国合格评定国家认可中心 外部环境 external context 组织（）寻求实现其目标时所处的外部状况。 注：外部环境可能包括如下方面： ——文化、社会、政治、法律、监管、金融、技术、经济、自然和竞争环境，无论是国际的、国家的、 地区的还是地方的； ——影响组织（）目标的关键驱动力和趋势； 1 GB/T 25067－202X/ISO/IEC 27006-1:2024 ——与外部利益相关方的关系及其认知和价值观。 证书。 当组织不是在明确的物理位置实施其认证范围内的任何活动时，认证文件应说明组织所有的活 动是远程实施的。 8.2.3 ISMS 认证文件中引用其他标准 满足以下条件时，认证文件中可引用国家标准和国际标准： a） 组织按照 GB/T 22080—202X 6.1.3 c)的要求，将其所有的必要控制和参考控制源中的控 制进行比较，以确定没有发生无意中遗漏必要控制的情况； b）组织按照

类文件。本文 件立足新技术新应用领域网络安全前沿动态，通过系统的 技术研究、产业调研、标准分析与综合研判，梳理关键领 域网络安全风险与挑战，提出标准化发展趋势及相关工作 实施建议，为网络安全国家标准制修订与网络安全保障实 施提供前瞻性的技术参考与决策支撑。 II 声 明 本《技术报告》版权属于网安标委秘书处，未经秘书 处书面授权，不得以任何方式抄袭、翻译《技术报告》的 任何部分 制、车云协同安全管理等关键环节，构建覆盖“端、网、云”全流程 的网络安全标准框架，推动形成一套具有可操作性、可测评性、可 推广性的智能驾驶网络安全标准体系，支撑智能驾驶安全有序发展。 支撑政策制定与产业落地：为国家智能驾驶后续标准制定、测 试验证、产业应用和监管落地提供理论支撑与实践指南。 2. 研究思路 本研究坚持“问题导向、体系化设计、可实施落地、可持续演进” 的原则，围绕智能驾驶网络和数据安全的核心问题展开系统研究。 因此，国际经验对本项目的启示不是简单照搬条文，而是要在 现有通用制度基础上，补齐面向智能驾驶对象、场景和运行过程的 专门标准。 5.2. 国内政策与标准 国内制度已基本形成“法律法规—部门规章和政策文件—国家标 准和行业标准”相衔接的框架。法律层面以《网络安全法》《数据安 全法》《个人信息保护法》为总依据；行业治理层面以汽车数据处 理、整车准入、道路测试、上路通行试点和车路云应用试点等制度 为重

本文件起草单位：北京时代新威信息技术有限公司、中国网络安全审查认证和市场监管大数据中 心、中国电子技术标准化研究院、中国合格评定国家认可中心、全国组织机构统一社会信用代码数据 服务中心、广州赛宝认证中心服务有限公司、国家计算机网络应急技术处理协调中心、中国网络空间 研究院、国家计算机病毒应急处理中心、北京赛西认证有限责任公司、绿盟科技集团股份有限公司、 启明星辰信息技术集团股份有限公司、三六零数字安全 审核证据可以通过下列文件化信息或其他信息获得： a）利益相关方； b）适用于 ISMS 和 GB/T 22080—XXXX 的相关方的需求和期望。 注 2：潜在的相关方可能包括： a）法律和监管机构（当地、地区、自治区/省、国家或国际）； b）上级组织； c）客户； d）贸易和专业协会； e）社区团体； f）非政府组织； g）供应商； h）邻居； i）组织成员和代表组织工作的其他人； j）信息安全专家。

理建立了业务术 语应用、变更的检 查机制 （4）定期进行业 务术语的宣贯和 推广 （1）建立 KPI 分 析指标，监控业务 术语管理过程的 效率，并定期对管 理流程进行优化 （2）业务术语的 定义引用了国家 标准、行业标准 （1）参加行业、国 家业务术语标准 的制定 （2）业界分享最 佳实践，成为行业 标杆 指标数据 管理 （1）是否建 立了指标数 据 分 类 规 范、格式规 范？ （2）是否建 元的识别、创建 （3）在业务部门 内建立数据元管 理和应用的流程 （4）在新项目建 设过程中，建立数 据元应用情况的 检查机制 （1）建立组织内 部数据元管理规 范，规范数据元的 管理流程 （2）依据国家标 准、行业标准对组 织内部的数据元 标准进行优化 （3）建立组织级 的数据元目录，提 供统一的查询方 法 （1）保证数据元 标准与相关业务 术语、参考数据等 标准保持一致 （2）定期组织和 据元管理工作的 进展 （2）制定各部门 数据元的考核体 系，生成数据元管 理考核报告 （3）根据数据元 管理过程的监控 和分析，优化数据 元的管理规则、管 理流程，定期更新 数据元信息 （1）参与国家标 准或行业标准的 制定 （2）在业界分享 最佳实践，成为行 业标杆 元数据管 理 （1）是否根 据 业 务 需 求、数据管 理和应用需 求，对元数 据 进 行 分 类，保障不 同来源的元

本文件起草单位:北京国信数字化转型技术研究院、国家工业信息安全发展研究中心、点亮智汇科 技(北京)有限公司、中关村信息技术和实体经济融合发展联盟、中国航空技术国际控股有限公司、中国 中车集团有限公司、沈鼓集团股份有限公司、中国交通建设集团有限公司、中国东方电气集团有限公司、 中国交通信息科技集团有限公司、国家能源集团国能信息技术有限公司、中国广核集团有限公司、南光 (集团)有限公司(中国南光集团有限公司)、国家电网有限公司、中国融通资产管理集团有限公司、中国 司、中国海洋石油集团有限公司、国家开发投资集团有限公司、中国船舶工业集团、国家石油天然气管网 集团有限公司、点亮航途(北京)数字科技有限公司、工业和信息化部电子第五研究所、中国工业互联网 研究院、中国电子信息产业发展研究院、中国信息通信研究院、工业和信息化部中小企业发展促进中心、 工业和信息化部威海电子信息技术综合研究中心、中国企业联合会、清华大学、北京大学大数据分析与 应用技术国家工程实验室、北京大