ICS35040

L80.

中華人民共和國國家標準

GB/T37971—2019

信息安全技術(shù)智慧城市安全體系框架

Informationsecuritytechnology—Frameworkofsmartcitysecuritysystem

2019-08-30發(fā)布2020-03-01實施

國家市場監(jiān)督管理總局發(fā)布

中國國家標準化管理委員會

GB/T37971—2019

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

智慧城市安全概述

5………………………2

智慧城市面臨的安全風險

5.1…………2

智慧城市安全保護對象

5.2……………2

智慧城市安全目標

5.3…………………3

智慧城市安全體系框架

5.4……………3

智慧城市安全角色

5.5…………………4

智慧城市安全要素

5.6…………………6

智慧城市安全戰(zhàn)略

6………………………6

智慧城市安全管理

7………………………6

決策規(guī)劃

7.1……………6

組織管理

7.2……………7

協(xié)調(diào)監(jiān)督

7.3……………7

評價改進

7.4……………7

智慧城市安全技術(shù)

8………………………7

智慧城市安全建設(shè)與運營

9………………8

工程實施

9.1……………8

監(jiān)測預警

9.2……………9

應(yīng)急處置

9.3……………9

災難恢復

9.4……………9

智慧城市安全基礎(chǔ)

10………………………9

基礎(chǔ)設(shè)施

10.1……………9

基礎(chǔ)服務(wù)

10.2…………………………10

附錄資料性附錄智慧城市安全風險分析

A()…………11

附錄資料性附錄智慧城市安全技術(shù)要求

B()…………15

附錄資料性附錄智慧城市安全技術(shù)功能

C()…………19

參考文獻

……………………21

Ⅰ

GB/T37971—2019

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別這些專利的責任

。。

本標準由全國信息安全標準化技術(shù)委員會提出并歸口

(SAC/TC260)。

本標準起草單位國家信息中心中國電子技術(shù)標準化研究院北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司

:、、、

北京匡恩網(wǎng)絡(luò)科技有限責任公司杭州安恒信息技術(shù)有限公司藍盾信息安全技術(shù)有限公司中國電子

、、、

科技網(wǎng)絡(luò)信息安全有限公司啟迪國信科技有限公司電信科學技術(shù)研究院有限公司中電長城網(wǎng)際系

、、、

統(tǒng)應(yīng)用有限公司東軟集團股份有限公司華為技術(shù)有限公司陜西省信息化工程研究院普天信息技術(shù)

、、、、

有限公司北京賽博興安科技有限公司北京知道創(chuàng)宇信息技術(shù)有限公司山西百信信息技術(shù)有限公司

、、、、

浙江省經(jīng)濟信息中心陜西省網(wǎng)絡(luò)與信息安全測評中心中國互聯(lián)網(wǎng)絡(luò)信息中心河南山谷網(wǎng)安科技股

、、、

份有限公司深信服科技股份有限公司成都亞信網(wǎng)絡(luò)安全產(chǎn)業(yè)技術(shù)研究院有限公司北京京航計算通

、、、

訊研究所北京奇安信科技有限公司北京創(chuàng)原天地科技有限公司北京啟明星辰信息安全技術(shù)有限公

、、、

司中國平安保險集團股份有限公司

、()。

本標準主要起草人張大江畢曉宇呂欣韓曉露李陽王惠蒞范科峰李娜閔京華畢鈺

:、、、、、、、、、、

武傳坤周俊石金黃敏雷曉鋒張勇湯琦劉汪洋周晨松許博希陸寶華陸希葉潤國翟勝軍

、、、、、、、、、、、、、、

吳前鋒何山王勃艷傅瑜左洪強陳楊國曾志峰郭穎朱曉鑫李怡楊向東尚高峰徐業(yè)禮羅翔

、、、、、、、、、、、、、、

劉東紅陳光杰肖青海張明敏王崢安高峰蔡偉

、、、、、、。

Ⅲ

GB/T37971—2019

引言

智慧城市是運用物聯(lián)網(wǎng)云計算大數(shù)據(jù)空間地理信息集成等新一代信息技術(shù)促進城市規(guī)劃建

、、、,、

設(shè)管理和服務(wù)智慧化的新理念和新模式是新一代信息技術(shù)創(chuàng)新應(yīng)用與城市轉(zhuǎn)型發(fā)展深度融合的產(chǎn)

、,

物是推動政府職能轉(zhuǎn)變推進社會管理創(chuàng)新的新手段和新方法是城市走向綠色低碳可持續(xù)發(fā)展的

,、,、、

本質(zhì)需求

。

本標準以信息通信技術(shù)為視角在參考信息保障技術(shù)框架信息安全管理體系

(ICT),(IATF)、

防護檢測響應(yīng)恢復和預警保護檢測響應(yīng)恢復反擊的安全模型

(ISMS)、///(PDRR)/////(WPDRRC)、

網(wǎng)際空間安全指南關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全框架新型智慧城市評價指標體系智慧城市技術(shù)參考框架

、、、

以及我國信息安全領(lǐng)域標準的基礎(chǔ)上針對智慧城市保護對象和安全目標從安全角色和安全要素的視

,,

角提出了體現(xiàn)智慧城市特點具有可操作性的安全體系框架

、。

Ⅳ

GB/T37971—2019

信息安全技術(shù)智慧城市安全體系框架

1范圍

本標準給出了智慧城市安全體系框架包括智慧城市的安全保護對象安全要素安全角色及其相

,、、

互關(guān)系

。

本標準適用于智慧城市安全的規(guī)劃管理建設(shè)驗收和運營也可為其他智慧城市安全相關(guān)標準的

、、、,

制定提供依據(jù)和參考

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)術(shù)語

GB/T25069—2010

信息技術(shù)安全技術(shù)信息安全管理體系概述和詞匯

GB/T29246—2017

智慧城市技術(shù)參考模型

GB/T34678—2017

智慧城市術(shù)語

GB/T37043—2018

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用

GB/T25069—2010、GB/T29246—2017GB/T37043—2018

于本文件

。

31

.

智慧城市安全smartcitysecurity

在智慧城市中對信息的保密性完整性和可用性的保持以及依此提供的應(yīng)用與服務(wù)的安全

、,。

32

.

關(guān)鍵信息基礎(chǔ)設(shè)施criticalinformationinfrastructure

公共通信和信息服務(wù)能源交通水利金融公共服務(wù)