上海市《城市轨道交通网络安全通用技术规范》DB31/T 1499-2024

本规范是上海市地方标准，规定了城市轨道交通网络安全的整体架构、集中防护、信息系统安全、智能装备及基础设施等通用技术要求。本规范基于“安全分区、网络专用、三网隔离、分级防护”原则，将信息系统划分为生产网区、管理网区及互联网区三大安全大区，并对各区域间的互联、访问控制、入侵防范及安全审计提出了明确约束。在此基础上，本规范针对信号系统、电力监控系统等生产核心系统，以及乘客信息系统、自动售检票系统等生产辅助系统，分别制定了细化的安全扩展要求。同时，本规范将安全管控范围延伸至运营车辆、智能终端、智能大屏等新型智能装备，并涵盖机房物理环境、基础通信网络、云计算平台和大数据平台等基础设施，构建了覆盖“云、网、端、边”的纵深防护体系，可为上海城市轨道交通新线建设和既有线改造的网络安全规划、设计与检测提供标准化依据。

安全分区与纵深防护架构

本规范确立了三大安全大区的划分逻辑，要求生产网区与管理网区之间采用具备链路阻断和协议剥离技术的设备进行安全隔离，生产核心网域仅允许通过单向数据推送等方式与生产辅助网域交换必要业务数据，严格禁止对列车运行控制指令的非授权传输。本规范还提出了覆盖通信网络、区域边界和计算环境的安全集中管控系统，实现统一监审与协同防护。

关键信息系统分级安全要求

本规范将城市轨道交通信息系统分为第一至第三级，对信号系统、电力监控系统等生产核心系统提出了网络冗余、密码技术应用及日志留存不少于12个月等增强要求；对乘客信息系统、自动售检票系统、技术防范系统等生产辅助系统，则从非法内容发布阻断、专线通信、终端准入控制和视频防泄露等维度进行了针对性加固。

智能装备与基础设施安全规范

本规范对运营车辆的无线通信防非授权接入、车地网络隔离及专用运维终端管理提出了明确要求，并规范了智能大屏控制系统的防篡改、一键关屏应急处置能力。在基础设施方面，本规范对机房的物理访问、防火防水、电磁防护，以及无线网络的接入认证、加密通信和入侵检测等均设定了可操作的基准。