准、规范，经反复论证与修改，制订本标准。 本标准共分为 13 章，包括总则、术语及缩略语、基本规定、 云平台、数据采集/共享平台、乘客服务平台、线网安防集成平台、 信息编播中心系统、自动售检票线网管理中心系统、应急指挥中心 系统、网络安全运营中心系统、线网通信、其他配套设施。 本标准由天津市住房和城乡建设委员会负责管理，由天津轨道 交通集团有限公司、北京城建设计发展集团股份有限公司负责具体 中国铁道科学研究院集团有限公司电子 计算技术研究所 北京经纬信息技术有限公司 天津市天科数创科技股份有限公司 北明软件有限公司 城轨创新网络中心有限公司 深信服科技股份有限公司 天津城市轨道咨询有限公司 天津轨道交通线网管理有限公司 天津一号线轨道交通运营有限公司 神铁二号线（天津）轨道交通运营有限公 司 天津三号线轨道交通运营有限公司 天津泰达城市轨道投资发展有限公司 天津滨海新区建投轨道交通建设有限公 3.1 综合控制中心 .............................................................................. 6 3.2 线网运营指挥中心系统 ................................................................ 7 3.3 线路运营控制中心系统 .....

测评实施包括以下内容： 1) 应核查在网络边界处是否部署访问控制设备； 2) 应核查设备配置信息是否指定端口进行跨越边界的网络通信，指定端口是否配置并启用 了安全策略； 3) 应采用其他技术手段（如非法无线网络设备定位、核查设备配置信息等）核查是否不存 在其他未受控端口进行跨越边界的网络通信。 k) 单元判定：如果 1）-3）均为肯定，则符合本测评单元指标要求，否则不符合或部分符合本 测评单元指标要求。 1 测评单元（L1-ABS3-01） 该测评单元包括以下要求： ffffffffff) 测评指标：应保证有线网络与无线网络边界之间的访问和数据流通过无线接入网关设备； gggggggggg) 测评对象：无线接入网关设备； hhhhhhhhhh) 测评实施：应核查有线网络与无线网络边界之间是否部署无线接入网关设备； iiiiiiiiii) 单元判定：如果以上测评实施内容为肯定，则符合本测评单元指标要求，否则不符合本 应核查在网络边界处是否部署访问控制设备； 2) 应核查设备配置信息是否指定端口进行跨越边界的网络通信，指定端口是否配置并启用 了安全策略； 33 GB/T XXXXX—XXXX 3) 应采用其他技术手段（如非法无线网络设备定位、核查设备配置信息等）核查是否不存 在其他未受控端口进行跨越边界的网络通信。 wwwwwwwwwwwwwww) 单元判定：如果 1）-3）均为肯定，则符合本测评单元指标要求， 否则不符合或部分符合本测评单元指标要求。

面上满足未来5到10 年的整体发展需求； c)应支持网络虚拟化技术，构建多业务虚拟专网，实现网络资源共享； d)应实现有线和无线融合组网，支持PC、移动终端以及各类智能终端在任意位置接入； e)无线网络应采用WIFI 5及更高标准的设备，实现学校主要区域的高质量全覆盖。点位设计与设 备选型应基于场景，考虑场地面积、业务需求和并发无线终端数量，同时满足信号强度、容量 和避免干扰的要求； f)应 《职业院校数字校园规范》 g)采取较为完善的数据备份与恢复功能，有数据备份与恢复还原的具体方案，并定期进行演练。 8.2.2.5 移动互联安全防护 a)无线接入设备安装位置选址应避免电磁干扰，无线网络与有线网络边界之间的数据流和访问应 通过无线接入网关设备，无线接入设备开启接入认证，并通过认证服务器进行认证； b)无线接入系统能够监测非授权无线接入设备和非授权移动终端的接入行为，并能够阻断非授权 开列证明、成绩单等事项自助机具办理实现情况 各类考核、事项填报、岗位聘任、各类评聘等信息化服务情况 信息查询服务完备情况 评价指标 观测点 一级 二级 三级 支 撑 条 件 校园网 络 19.校园网络服务 校园网，特别是无线网络覆盖情况 校园内时时可学、处处能学的学习环境建设情况 信息系 统与信 息服务 20.信息系统与信息 服务建设 信息系统基础设施对信息系统的支撑能力以及信息服务满足教 学、科研、实习实训、学生学习、社会服务的需求情况

的要求。 7.2.4 边缘数据采集设备应具备不少于 3 路 RS485 通讯接口和不少于 1 路 RJ45 网络接口，支持 RS485 与 LAN 连接，同时支持通过 LAN 接口或 4G 以及上无线网络进行本地或远程的配置与维护管理。 7.2.5 边缘数据采集设备应支持 Modbus TCP、OPC、HTTP 等通讯协议，并符合 GB/T 19582、DL/T 645 及 CJ/T 188 等相关标准的要求。

维度对关键服务及 通信的访问控制机制进行评估。 6.2.4. 总线安全测试子体系 图 6-5 智能网联汽车总线安全测试体系 总线安全测试子体系评估智能网联汽车车载总线网络的安全性。 如图 6-5 所示，尽管车载总线网络包含多种总线协议，本文基于车 载总线通信的特点提出了覆盖当前车载总线协议的安全测试体系， 包含加密测试、完整性校验测试、通信认证测试、拒绝服务测试、 重放测试、通信矩 采用通信矩阵作为厂商私有协议描述车辆控制指令，通信矩阵测试 评估攻击者是否可以轻易获取控制指令内容；网络隔离测试评估安 全设计人员是否有效隔离车载网络中的不同总线网络；诊断服务测 试评估攻击者获取并利用诊断指令查看、篡改车辆诊断数据的难易 程度；ECU 访问测试评估攻击者通过总线网络访问并控制 ECU 节点 的难易程度；模糊测试评估总线通信是否存在未知的可利用漏洞。 6.2.5. 无线电安全测试子体系 图 6-6

智慧工地信息化平台由感知层、通信层、数据层、应用层以及用户层组成，总 体架构如图 1 所示。 5.2.2 感知层包含各类信息感知、釆集设备，应满足信息采集的需求。 5.2.3 通信层包含现场总线、有线网络、无线网络、移动互联网等，应满足现场采集 数据的实时传输需求。 5.2.4 数据层包含数据的存储、分析、交换和共享。 5.2.5 应用层包括综合管理、人员管理、设备管理、物料管理、驻地管理、质量管理、 安全管理、环境管理、视频监控、BIM

图 1。 5.6 内河智慧航道信息化建设宜建设配套的安全保障体系，满足信息安全、等级保护的相应要求。 智 慧 应 用 层 支 撑 层 感 知 层 传 输 网 络 层 专用网络 公共网络 无线网络 视频监控 AIS VHF 外部数据 雷达 航标遥测遥报 流速流向监测 水位遥测遥报 无人机 高分影像 GIS支撑 位置信息支撑 感知信息支撑 数据支撑 视频管理支撑 PC

资源管理层：应提供支撑平台运行必备的计算资源、网络资源及存储资源； f) 智能基础设施层：由物联网感知设备组成，包括传感器、电子标签、传感器节点、通信模组、 物联网开发板等，涉及的核心技术包括射频技术、新兴传感技术、无线网络组网技术、现场 总线控制技术（FCS）等。 与社区内外部系统及智慧城市平台的关系 5.4.1 智慧社区建设应支持整合和集成社区内现有智能基础设施（包括但不限于公共设备监控系统、 环境监测系统