《城市轨道交通网络信息系统安全基本要求》GB/T 46739-2025

本文件适用于城市轨道交通线路新建、改建中信息系统的规划、设计、建设、运行维护、安全加固与测评，规定基本级、增强级安全要求并与网络安全等级保护衔接。网络按生产网、管理网、外部服务网分区，设安全管理中心，覆盖物理环境、网络通信、计算环境、应用数据及专用系统，数据须境内存储且不得被境外访问。

定级、分区与访问边界

本文件按业务需求和破坏影响定级，二级及以上系统适用；二级执行基本级，三级及以上叠加增强级，专用系统另满足专用要求。网络划分生产网、管理网、外部服务网，线网中心、线路中心、车站、车辆基地跨地域部署时遵循等级一致与访问控制。数据应存储于境内且不应被境外访问，生产网不得经互联网远程接入，管理网远程访问走虚拟专用网。

技术防护与专用系统

技术条款覆盖机房、网络边界、主机终端、应用数据，提出门禁、视频监控、冗余供电、入侵检测、恶意代码防护、审计、备份恢复、个人信息脱敏加密等要求。专用无线通信、信号、视频监控、自动售检票、乘客信息、外部服务及云计算、大数据、物联网、公共区域电子屏、车载系统另设扩展要求，含双向鉴权、车地通信冗余、数据库不直接面向互联网、电子屏一键关屏等。

安全管理与供应链

运营单位须重命名默认账户、定期安全检查，可自建验证平台、委托第三方检测或由保险认可的机构评估，漏洞修补验证后上线。采购要求供应商不得非法获取数据、控制操纵系统，建立合格供应商目录并选择多个供应商保障供应稳定，明确过错赔偿并核验偿付能力。增强级还要求运营期安全管理中心专人值守、升级前验证、物联网终端故障恢复等。