ICS45.120 CCSS70 团体标准 T/CITSA44-2024 轨道交通车辆 以太网控制网络安全审计产品技术要求 Railtransitvehicle—Technicalrequirementsforsecurityaudit productforEthernetcontrolnetwork 2024-10-16发布 2024-11-30实施 中国智能交通协会发布 ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á 全国团体标准信息平台 T/CITSA44—2024 I目次 前言..................................................................................II 1范围.................................................................................1 2规范性引用文件.......................................................................1 3术语和定义...........................................................................1 4缩略语...............................................................................1 5产品描述.............................................................................2 6运用条件.............................................................................2 7技术要求.............................................................................2 审计功能要求.....................................................................2 管理要求.........................................................................4 性能要求.........................................................................5 其它要求.........................................................................6 8检验.................................................................................6 检验分类.........................................................................6 型式检验.........................................................................7 出厂检验.........................................................................7 装车试验.........................................................................7 附录A（资料性）车辆以太网控制网络安全审计产品应用场景................................8 ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á 全国团体标准信息平台 T/CITSA44—2024 II前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中车南京浦镇车辆有限公司提出。 本文件由中国智能交通协会归口。 本文件起草单位：中车南京浦镇车辆有限公司、中车株洲电力机车有限公司、中车青岛四方机车车 辆股份有限公司、中车大连机车车辆有限公司、中车大连电力牵引研发中心有限公司、公安部第三研究 所、杭州中电安科有限公司、北京威努特技术有限公司。 本文件主要起草人：张军贤、张潜、林业、王乐、涂本荣、黄众、崔玉龙、张朋、王建强、邹春明、 苗维杰、姜晓波。 ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á 全国团体标准信息平台 T/CITSA44—2024 1轨道交通车辆 以太网控制网络安全审计产品技术要求 1范围 本文件规定了城市轨道交通车辆以太网控制网络安全审计产品的运用条件、安全技术要求和检验要 求等。 本文件适用于城市轨道交通车辆，其它轨道交通车辆可参照执行。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T20945—2023信息安全技术信息系统安全审计产品技术规范 GB/T21563轨道交通机车车辆设备冲击和振动试验 GB/T25069信息安全技术术语 GB/T25119—2021轨道交通机车车辆电子装置 GB/T28029.4轨道交通电子设备列车通信网络（TCN）第2-3部分：TCN通信规约 GB/T32347.1轨道交通设备环境条件第1部分：机车车辆设备 GB/T37941信息安全技术工业控制系统网络审计产品安全技术要求 3术语和定义 GB/T20945—2023和GB/T25069—2022界定的及下列术语和定义适用于本文件。 安全审计securityaudit 对网络、信息系统及其组件的记录与活动的独立评审和考察，以测试系统控制的充分程度，确保对 于既定安全策略和运行规程的符合性，发现安全违规，并在控制、安全策略和过程三方面提出改进建议。 [来源：GB/T20945—2023,3.4] 车辆以太网控制网络vehicleEthernetcontrolnetwork 基于以太网构建的轨道交通车辆控制网络，实现列车控制、诊断、显示告警及存储分析等功能。 车辆以太网控制网络通信协议vehicleEthernetcontrolnetworkcommunicationprotocol 应用于轨道交通车辆以太网控制网络中各控制器设备之间的网络通信报文规约。 车辆以太网控制网络安全审计产品vehicleEthernetcontrolnetworksecurityauditproducts 部署于车载以太网控制网络中，对网络流量进行采集、记录和分析，并针对特定事件采取相应匹配 动作的产品。 4缩略语 下列缩略语适用于本文件。 CPU：中央处理器（CentralProcessingUnit) FTP：文件传输协议（FileTransferProtocol） HTTP：超文本传输协议（HyperTextTransferProtocol） ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á 全国团体标准信息平台