DB11北京市市場(chǎng)監(jiān)督管理局發(fā)布I 1 1 1 1 1 6本部分的起草單位：北京市首都公路發(fā)展集團(tuán)有限公司、北京云星宇交通科技股份有限公劉剛、李少丁、劉星宇、佟樂(lè)、王剛、楊勇、朱婷婷、紀(jì)海穎、趙永忠、俞宏熙。1收費(fèi)公路聯(lián)網(wǎng)收費(fèi)系統(tǒng)第8部分：信息安全本部分適用于收費(fèi)公路聯(lián)網(wǎng)收費(fèi)系統(tǒng)的新建、改建GB17859計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)保護(hù)劃分GB50045高層民用建筑設(shè)計(jì)防火GB50116火災(zāi)自動(dòng)報(bào)警系統(tǒng)設(shè)計(jì)GB/T22239信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本DB11/T1165.1收費(fèi)公路聯(lián)網(wǎng)收費(fèi)系統(tǒng)第1部分：系統(tǒng)構(gòu)成及硬件技術(shù)要求GB17859、GB/T25069、GB/T5271.8、4收費(fèi)系統(tǒng)信息安全保護(hù)等級(jí)25.1物理安全5.1.1無(wú)人值守機(jī)房無(wú)人值守機(jī)房包括收費(fèi)所（站）機(jī)房、收費(fèi)廣場(chǎng)機(jī)房，應(yīng)滿足b)采用阻燃材料，具備相應(yīng)安全防護(hù)、防盜、防火能力；c)配置UPS設(shè)備，供電時(shí)間應(yīng)不小于15.1.2有人值守機(jī)房有人值守機(jī)房包括收費(fèi)總中心機(jī)房、災(zāi)備中心機(jī)房、收費(fèi)分中心機(jī)房，應(yīng)滿足5.1.1及以下要d)符合GB50174中的防震、防風(fēng)、防雨、防潮、防塵、防靜電等技術(shù)要求，設(shè)置避雷、防雷裝e)收費(fèi)總中心的機(jī)房設(shè)獨(dú)立操作間，操作間采用隔離墻與主機(jī)房進(jìn)行區(qū)域隔離；f)設(shè)置視頻監(jiān)控系統(tǒng)，并具備人員闖入報(bào)警功能；5.1.3收費(fèi)車道5.2.1網(wǎng)絡(luò)安全結(jié)構(gòu)a)聯(lián)網(wǎng)收費(fèi)系統(tǒng)網(wǎng)絡(luò)與其他網(wǎng)絡(luò)應(yīng)采取隔離措施；b)骨干網(wǎng)絡(luò)應(yīng)具有自愈保護(hù)能力，宜采用環(huán)型網(wǎng)絡(luò)結(jié)構(gòu)；5.2.2訪問(wèn)控制3a)在收費(fèi)總中心、災(zāi)備中心和各收費(fèi)分中心應(yīng)設(shè)置獨(dú)立的安全域，進(jìn)行安全隔離和訪問(wèn)控制；a)聯(lián)網(wǎng)收費(fèi)系統(tǒng)各層級(jí)之間應(yīng)使用專網(wǎng)連接，具有防監(jiān)聽、數(shù)據(jù)加密等安全防護(hù)能力；b)只允許收費(fèi)總中心、災(zāi)備中心和收費(fèi)分中心向收費(fèi)系統(tǒng)外a)收費(fèi)總中心、災(zāi)備中心和收費(fèi)分中心應(yīng)配置入侵檢測(cè)系統(tǒng)或入侵防護(hù)系統(tǒng)；b)入侵檢測(cè)系統(tǒng)應(yīng)配置多層次的掃描器。b)關(guān)閉網(wǎng)絡(luò)設(shè)備不安全或不使用的服務(wù)；c)限制管理員登錄網(wǎng)絡(luò)設(shè)備的地址，只允許管理員指定5.3主機(jī)安全用戶安全管理包括總\分中心主機(jī)、票證主機(jī)、應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、票據(jù)服務(wù)器、備份服b)數(shù)據(jù)庫(kù)系統(tǒng)，宜將數(shù)據(jù)庫(kù)訪問(wèn)權(quán)限分為登錄權(quán)限、管理權(quán)限、管理員權(quán)限三種用戶權(quán)限；b)數(shù)據(jù)庫(kù)管理系統(tǒng)宜采用用戶審計(jì)、系統(tǒng)審計(jì)、操作審計(jì)、對(duì)象審計(jì)等多種審計(jì)管理方法；45.3.4入侵防范b)應(yīng)卸載主機(jī)操作系統(tǒng)中無(wú)用的組件和應(yīng)用程序，關(guān)閉無(wú)用端口，禁用遠(yuǎn)程修改注冊(cè)表功能；d)遠(yuǎn)程登錄的操作系統(tǒng)賬號(hào)20分鐘內(nèi)無(wú)操作時(shí)自動(dòng)斷接；e)入侵檢測(cè)系統(tǒng)應(yīng)檢測(cè)主機(jī)受入侵行為，記錄入侵源IP、攻擊類型、攻擊目的、攻擊5.3.5惡意代碼防范a)應(yīng)統(tǒng)一部署惡意代碼防范策略、軟件,實(shí)時(shí)監(jiān)測(cè)收費(fèi)總中心、災(zāi)備中心、收費(fèi)分中心的防范狀b)應(yīng)定期升級(jí)防病毒軟件的惡意代碼庫(kù),至少一周進(jìn)行一次。5.4應(yīng)用安全5.4.2訪問(wèn)控制a)根據(jù)不同用戶的權(quán)限，限制賬戶可訪d)信息資源應(yīng)設(shè)置敏感標(biāo)記，規(guī)定的指定用戶e)根據(jù)不同級(jí)別賬戶權(quán)限，限制賬戶對(duì)具有相應(yīng)級(jí)別敏感標(biāo)記a)剩余信息包括收費(fèi)系統(tǒng)的鑒別信息、收費(fèi)系統(tǒng)生成的臨時(shí)文件和目錄與數(shù)據(jù)庫(kù)記錄；c)主機(jī)應(yīng)對(duì)臨時(shí)文件、數(shù)據(jù)庫(kù)記錄、硬盤等剩余信息進(jìn)行保護(hù)。5在收費(fèi)系統(tǒng)的設(shè)計(jì)與開發(fā)中，通信完整性和保密性應(yīng)滿足如下要b)應(yīng)采用密碼技術(shù)實(shí)現(xiàn)通信過(guò)程中的保密性進(jìn)行數(shù)據(jù)傳輸。b)對(duì)用戶輸入異常參數(shù)進(jìn)行檢查，當(dāng)檢測(cè)到系統(tǒng)出現(xiàn)異常時(shí)，應(yīng)具備自動(dòng)恢復(fù)功能；c)收費(fèi)總中心、災(zāi)備中心、收費(fèi)分中心等數(shù)據(jù)庫(kù)服務(wù)器應(yīng)采用雙機(jī)熱備的方式，切換時(shí)間小于b)應(yīng)對(duì)賬戶使用系統(tǒng)資源的最大值和最小值進(jìn)行合理設(shè)置；d)通過(guò)應(yīng)用中間件的相關(guān)配置，應(yīng)限定最大并發(fā)會(huì)話連接數(shù)。5.5數(shù)據(jù)安