ICS35. 040 L 80 中 华 人 民 共 和 国 国 家 标 准 GB/T 37971—2019 信息安全技术 智慧城市安全体系框架 I n f o rma t i ons e c u r i t e chno l o amewo rko fsma r tc i t e c u r i t s t em yt gy—Fr ys ys y 2019 08 30 发布 2020 03 01 实施 国家市场监督管理总局 中国国家标准化管理委员会 发 布 GB/T 37971—2019 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 2 5 智慧城市安全概述 ……………………………………………………………………………………… 2 5. 1 智慧城市面临的安全风险 ………………………………………………………………………… 2 5. 2 智慧城市安全保护对象 …………………………………………………………………………… 2 5. 3 智慧城市安全目标 ………………………………………………………………………………… 3 5. 4 智慧城市安全体系框架 …………………………………………………………………………… 3 5. 5 智慧城市安全角色 ………………………………………………………………………………… 4 5. 6 智慧城市安全要素 ………………………………………………………………………………… 6 6 智慧城市安全战略 ……………………………………………………………………………………… 6 7 智慧城市安全管理 ……………………………………………………………………………………… 6 7. 1 决策规划 …………………………………………………………………………………………… 6 7. 2 组织管理 …………………………………………………………………………………………… 7 7. 3 协调监督 …………………………………………………………………………………………… 7 7. 4 评价改进 …………………………………………………………………………………………… 7 8 智慧城市安全技术 ……………………………………………………………………………………… 7 9 智慧城市安全建设与运营 ……………………………………………………………………………… 8 9. 1 工程实施 …………………………………………………………………………………………… 8 9. 2 监测预警 …………………………………………………………………………………………… 9 9. 3 应急处置 …………………………………………………………………………………………… 9 9. 4 灾难恢复 …………………………………………………………………………………………… 9 10 智慧城市安全基础 ……………………………………………………………………………………… 9 10. 1 基础设施 …………………………………………………………………………………………… 9 10. 2 基础服务 ………………………………………………………………………………………… 10 附录 A (资料性附录) 智慧城市安全风险分析 ………………………………………………………… 11 附录 B (资料性附录) 智慧城市安全技术要求 ………………………………………………………… 15 附录 C (资料性附录) 智慧城市安全技术功能 ………………………………………………………… 19 参考文献 …………………………………………………………………………………………………… 21 Ⅰ GB/T 37971—2019 前 言 本标准按照 GB/T1. 1—2009 给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国信息安全标准化技术委员会( SAC/TC260)提出并归口。 本标准起草单位:国家信息中心、中国电子技术标准化研究院、北京天融信网络安全技术有限公司、 北京匡恩网络科技有限责任公司、杭州安恒信息技术有限公司、蓝盾信 息 安 全 技 术 有 限 公 司、中 国 电 子 科技网络信息安全有限公司、启迪国信科技有限公司、电信科学技术研 究 院 有 限 公 司、中 电 长 城 网 际 系 统应用有限公司、东软集团股份有限公司、华为技术有限公司、陕西省信息化工程研究院、普天信息技术 有限公司、北京赛博兴安科技有限公司、北京知道创宇信息技术有限公司、山西百信信息技术有限公司、 浙江省经济信息中心、陕西省网络与信息安全测评中心、中国互联网络 信 息 中 心、河 南 山 谷 网 安 科 技 股 份有限公司、深信服科技股份有限公司、成都亚信网络安全产业技术研 究 院 有 限 公 司、北 京 京 航 计 算 通 讯研究所、北京奇安信科技有限公司、北京创原天地科技有限公司、北京 启 明 星 辰 信 息 安 全 技 术 有 限 公 司、中国平安保险(集团)股份有限公司。 本标准主要起草 人:张 大 江、毕 晓 宇、吕 欣、韩 晓 露、李 阳、王 惠 莅、范 科 峰、李 娜、闵 京 华、毕 钰、 武传坤、周俊、石金、黄 敏、雷 晓 锋、张 勇、汤 琦、刘 汪 洋、周 晨 松、许 博 希、陆 宝 华、陆 希、叶 润 国、翟 胜 军、 吴前锋、何山、王勃艳、傅瑜、左洪强、陈杨国、曾志峰、郭颖、朱晓鑫、李怡、杨向东、尚高峰、徐业礼、罗翔、 刘东红、陈光杰、肖青海、张明敏、王峥、安高峰、蔡伟。 Ⅲ GB/T 37971—2019 引 言 智慧城市是运用物联网、云计算、大数据、空间地理信息集成等 新 一 代 信 息 技 术,促 进 城 市 规 划、建 设、管理和服务智慧化的新理念和新 模 式,是 新 一 代 信 息 技 术 创 新 应 用 与 城 市 转 型 发 展 深 度 融 合 的 产 物,是推动政府职能转变、推进社会管理创新的新手段和新方法,是 城 市 走 向 绿 色、低 碳、可 持 续 发 展 的 本质需求。 本标准以 信 息 通 信 技 术 ( ICT)为 视 角,在 参 考 信 息 保 障 技 术 框 架 ( IATF)、信 息 安 全 管 理 体 系 ( ) 、 ) ISMS 防护/检测/响应/恢复( PDRR 和 预 警/保 护/检 测/响 应/恢 复/反 击 (WPDRRC)的 安 全 模 型、 网际空间安全指南、关键基础设施网络安全框架、新型智慧城市评价指 标 体 系、智 慧 城 市 技 术 参 考 框 架 以及我国信息安全领域标准的基础上,针对智慧城市保护对象和安全目标,从安全角色和安全要素的视 角提出了体现智慧城市特点、具有可操作性的安全体系框架。 Ⅳ GB/T 37971—2019 信息安全技术 智慧城市安全体系框架 1 范围 本标准给出了智慧城市安全体系框架,包括智慧城市的安全 保 护 对 象、安 全 要 素、安 全 角 色 及 其 相 互关系。 本标准适用于智慧城市安全的规划、管理、建设、验收和运营,也可为其他智慧城市安全相关标准的 制定提供依据和参考。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引 用 文 件,仅 注 日 期 的 版 本 适 用 于 本 文 件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T25069—2010 信息安全技术 术语 GB/T29246—2017 信息技术 安全技术 GB/T34678—2017 智慧城市 GB/T37043—2018 智慧城市 信息安全管理体系 概述和词汇 技术参考模型 术语 3 术语和定义 GB/T25069—2010、 GB/T29246—2017 和 GB/T37043—2018 界 定 的 以 及 下 列 术 语 和 定 义 适 用 于本文件。 3. 1 智慧城市安全 sma r tc i t e c u r i t ys y 在智慧城市中对信息的保密性、完整性和可用性的保持,以及依此提供的应用与服务的安全。 3. 2 关键信息基础设施 c r i t i c a li n f o rma t i oni n f r a s t r u c t u r e 公共通信和信息服务、能源、交通、水利、金融、公共服务、电 子 政 务 等 重 要 行 业 和 领 域,以 及 其 他 一 旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的信息设施。 3. 3 智慧城市安全角色 sma r tc i t e c u r i t o l e ys yr 参与智慧城市安全活动的相关方。 3. 4 智慧城市安全决策者 sma r tc i t e c u r i t e c i s i onmake r ys yd 负责智慧城市安全战略规划和关键策略决策的实体。 3. 5 智慧城市安全管理者 sma r tc i t e c u r i t n i s t r a t o r ys yadmi 负责智慧城市信息安全组织建设、机制建设,以及协调监督的实体。 3. 6 智慧城市安全建设者 sma r tc i t e c u r i t l eme n t o r ys yimp 负责智慧城市信息安全工程实施,部署智慧城市安全技术防护措施的实体。 1 GB/T 37971—2019 3. 7 智慧城市安全运营者 sma r tc i t e c u r i t r a t o r ys yope 负责智慧城市安全事件的监测、预警、响应和恢复的实体。 3. 8 智慧城市服务提供者 sma r tc i t e r v i c epr o v i d e r ys 通过利用各种技术提供智慧城市产品和服务的实体。 3. 9 智慧城市服务使用者 sma r tc i t e r v i c eu s e r ys 使用智慧城市产品和服务的实体。 注:智慧城市服务使用者包括政府部门、团体机构、企事业单位和个人。 4 缩略语 下列缩略语适用于本文件。