ICS 35.020 CCS M 57 DB61 陕西省地方标准 DB 61/T 1614—2022 高速公路机电系统网络安全运行规范 Specification for Cybersecurity Operation of Expressway Electromechanical System 2022 - 10 - 12 发布 2022 - 11-12 实施 陕西省市场监督管理局 发布 DB61/T 1614 —2022 I 目 次 前言 ............................................................................................................................... .....................................II 1 范 围 ............................................................................................................................... ............................... 1 2 规范性引用文件 ............................................................................................................................... ........... 1 3 术语和定义 ............................................................................................................................... ................... 1 4 一般规定 ............................................................................................................................... ....................... 2 5 资产梳理 ............................................................................................................................... ....................... 2 6 基线核查 ............................................................................................................................... ....................... 3 7 人员与第三方供应链安全要求 .................................................................................................................. 4 8 日常监测 ............................................................................................................................... ....................... 4 9 应急响应 ............................................................................................................................... ....................... 4 附录 A（规范性）资产信息统计图表 ............................................................................................................ 6 附录 B（资料性）基线核查工作表 ................................................................................................................ 9 附录 C（资料性）网络安全事件分类 ...........................................................................................................11 DB61/T 1614 —2022 II 前 言 本文件按照 GB/T 1.1—2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由陕西省交通运输厅提出并归口。 本文件起草单位：陕西高速电子工程有限公司、陕西交通控股集团有限公司、西安电子科技大学、 陕西交控科技发展集团有限公司、长安大学。 本文件主要起草人：张建会、范耀东、崔艳鹏、柯翔、边艳妮、许宏科、刘晓娜、胡建伟、何国涛、 张文华、王小博、王坚、汪文妹、沈纲、田浩帅。 本文件由陕西高速电子工程有限公司解释。 本文件首次发布。 联系信息如下： 单位：陕西高速电子工程有限公司 电话： 029-87553894-6018 地址：西安市友谊东路 428号 邮编： 710054 DB61/T 1614 —2022 1 高速公路机电系统网络安全运行规范 1 范围 本文件规定了高速公路机电系统网络安全运行的术语和定义、一般规定、资产梳理、基线核查、人 员与第三方供应链安全要求、日常监测以及应急响应的要求。 本文件适用于高速公路机电系统的网络安全运行工作，其他等级公路可参照使用。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 36637 信息安全技术 ICT供应链安全风险管理指南 GB/T 38645 信息安全技术 网络安全事件应急演练指南 GB 50174 数据中心设计规范 3 术语和定义 GB/T 22239 界定的以及下列术语和定义适用于本文件。 3.1 高速公路机电系统 expressway electromecha nical system 高速公路监控系统（含隧道）、收费系统、通信系统及供配电等相关系统的总称。 3.2 网络安全 cybers ecurity 通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于 稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。 [来源： GB/T 22239—2019 ，3.1] 3.3 网络安全事件 cybersecur ity incident 由于人为原因，软硬件缺陷或故障、自然灾害等，对网络与信息系统或者其中的数据和业务应用造 成危害，对国家、社会、经济造成负面影响的事件。 3.4 资产梳理 assets m anagement DB61/T 1614 —2022 2 对高速公路（运营）管理单位具有价值的、安全策略保护的数字资源进行识别、标记、分类和统计 分析。 3.5 基线 baseline 满足最小网络安全保证的基本要求，规定了软硬件系统的最低安全配置要求。 3.6 应急响应 emergenc y response 为应对网络安全事件的发生所做的准备以及在事件发生后所采取的措施。 4 一般规定 4.1 高速公路机电系统应符合国家相应网络安全等级保护要求。 4.2 网络安全核查不应影响高速公路机电系统的正常运行。 5 资产梳理 5.1 基本要求 5.1.1 应从网络、端口、主机和应用、互联网暴露资产和数据等维度进行动态管理。 5.1.2 应及时编制、更新、完善并保存资产清单。 5.1.3 应对资产进行安全属性关联分析，进行全方位的风险评估。 5.2 网络 5.2.1 应对网络拓扑、传输链路以及安全域等信息进行梳理归档。 5.2.2 应对网络中的主机、网络设备、安全设备、物联网设备、工控设备及其 MAC地址、 IP地址和 主机名信息进行梳理归档。 5.2.3 网络资产信息统计见图 A.1和表 A.1。 5.3 端口 5.3.1 应对交换机、路由器等网络设备的物理端口及其使用情况进行梳理，确保端口没有非授权使用。 5.3.2 应对逻辑端口进行梳理，将存活 IP和端口进行协议和服务识别，协议识别输出的信息至少包含 IP、端