新闻中心
NEWS CENTER
重大消息！！！城市轨道交通网络安全新国标实施，这些要求与你我息息相关
政策一览
城市轨道交通是现代大都市的交通骨干，更是保障民生出行、支撑都市圈协同发展的关键基础设施。其安全稳定运营依托信号控制、电力监控、综合监控等核心系统高效协同，筑牢网络安全防线，是守护轨道交通命脉、保障全系统可靠运转的核心前提。城市轨道交通已纳入关键信息基础设施范畴，实施刚性监管。2017年《网络安全法》明确要求关基设施在落实等保制度基础上实行重点保护；2021年《关键信息基础设施安全保护条例》正式落地，进一步确立城轨关基定位，压实网络安全法定责任。2019-2021年，中国城市轨道交通协会接连发布多项网络安全团体标准，为各地城轨安全建设提供实操指引，推动行业防护规范化起步。
随着新技术深度应用、跨系统互联互通范围扩大，城轨网络安全迎来国家级标准升级。由住建部提出，国家市监总局、国标委联合发布的GB/T 46793-2025《城市轨道交通网络信息系统 安全基本要求》，将于2026年4月1日正式实施，标志着行业网安建设迈入标准化、全域管控新阶段。
政策解读
GB/T 46793-2025《城市轨道交通网络信息系统 安全基本要求》解析
首先，该标准针对城市轨道交通领域信息系统的分类分级与安全定级工作作出系统性明确界定，为行业开展网络安全等级保护定级工作，提供了权威、统一的标准化参考依据与实操准则，填补了城轨行业信息系统定级无专项国标指引的空白，信息系统分类分级及安全定级参考如下：
其次，标准参照ISA95工业自动化分层模型，对城市轨道交通网络信息系统实施精细化分层部署架构设计，推动安全防护建设落地更具针对性与具象化；针对差异化业务系统适配专属防护策略与技术路径，实现安全防护措施与业务运行属性深度契合，提升安全管控的精准性与实效性。
再次，标准明确要求对各安全区域及下属子域开展精细化网段划分，为城市轨道交通信息系统全生命周期建设提供架构支撑。行业可结合实际建设场景，针对性部署访问控制、安全审计、恶意代码防护、安全集中管控等核心安全控制措施，保障各类安全机制落地见效、闭环管控。
标准核心内容解读
一.安全定级与基础要求
标准明确城市轨道交通网络信息系统安全定级原则，需结合保护对象业务属性、网络安全事件破坏影响程度综合判定。系统需满足GB/T 22239对应等级安全防护要求，二级及以上系统需额外执行本标准专项要求；安全防护层级分为基本级与增强级，二级系统落实基本级防护，三级及以上系统在基本级基础上叠加增强级防护要求，专用信息系统还需同步满足专项安全规范。针对多机房分布式部署的单一信息系统，可实施整体定级，且各机房物理环境安全防护措施需遵循等级一致性管控原则。
二.数据与网络架构管理
标准严格规定，城市轨道交通网络信息系统全量数据须存储于中华人民共和国境内，严禁境外机构与主体非法访问。整体网络架构需按照业务功能类别、服务对象及重要程度，划分为生产网、管理网、外部服务网三大安全区域，各信息系统需明确归属安全域，并结合防护需求定制差异化安全策略。跨地域分布式部署的信息系统，需按业务属性分区域部署，跨区域通信链路须执行严格的访问控制管控机制。
三.系统分类与线路互联
依据业务功能维度，标准将城市轨道交通网络信息系统划分为生产系统、管理系统、外部服务系统三大类别。线网中心、线路中心与车站三级节点间需采用专用通信线路互联，针对不同安全域归属的业务系统，采用物理独立线路组网，实现跨安全域通信硬隔离，保障链路传输可靠性，阻断跨域安全风险传导与扩散。
四.数据传输与安全管理
针对涉及开放网络传输的重要业务数据，须采用国家密码管理部门认可的密码技术实施防护，保障数据传输完整性与保密性，且符合GB/T 39786相关规范要求；其中重要业务数据涵盖鉴别数据、核心业务数据、安全审计数据、个人敏感信息等范畴。行业宜搭建专用安全管理中心，实现对安全策略、计算环境、区域边界、通信网络的集中管控、统一监控、态势分析与协同防护。
五.设备与产品采购要求
网络关键设备及安全专用产品采购选型，须符合国家标准强制性要求，经具备资质机构安全认证或检测合格后方可使用；涉及国家安全影响的相关设备产品，需依法通过国家网络安全审查，从供应链源头筑牢安全防线，保障城市轨道交通网络信息系统供应链安全与整体防护效能。
六.车载子系统专项安全要求
标准针对城市轨道交通车载子系统增设专项网络安全技术要求，填补车载端安全防护空白，构建车地一体化安全防护体系。围绕车载控制单元、车地通信链路、车载终端设备、列车控制网络等核心模块，明确身份鉴别、数据加密、访问控制、入侵检测、安全审计等关键技术指标，强化车载系统与地面系统交互过程的安全管控，严防非法接入、数据篡改、指令劫持等安全风险，保障列车运行控制、车载设备监控、乘客车载服务等全场景安全稳定。
中电安科车载子系统
网络安全产品能力介绍
核心产品车载专用防火墙采用工业级高可靠设计，支持M12航空接口、全链路Bypass与双机热备，适配车载振动、宽温等复杂工况；搭载一体化处理引擎，支持TRDP、RSSP1等40+种城轨专用工控协议深度解析，具备智能白名单自学习、指令级访问控制、DDoS攻击防御、异常流量监测能力，实现车载TCMS、PIS、无人驾驶等系统的边界隔离与安全管控。
配套车载安全监测审计系统可旁路部署于车载网络，实现资产自动识别、流量全周期审计、威胁实时告警、行为回溯溯源，同步对接地面安全管理中心，完成安全状态在线监测、日志集中上传、态势统一分析，形成“事前设防、事中管控、事后审计”的闭环防护。产品已落地深圳地铁、江苏等多个地铁项目，全面支撑车载子系统安全建设与国标合规落地，筑牢列车运行安全防线。
上一页
上一页
相关新闻
版权所有 © 2024 杭州中电安科现代科技有限公司