DB50 T1175 -2021 智慧交通 物联网数据服务平台 信息安全通用要求.pdf

《DB50 T1175 -2021 智慧交通 物联网数据服务平台 信息安全通用要求.pdf》由会员分享，可在线阅读，更多相关《DB50 T1175 -2021 智慧交通 物联网数据服务平台 信息安全通用要求.pdf（11页珍藏版）》请在麦多课文档分享上搜索。

1、D B 5 0 / T X X X X X X X I C S 3 5 . 0 4 0 C C S L 8 0 DB50 重 庆 市 地 方 标 准 D B 5 0 / T 1 1 7 5 2 0 2 1 2 0 2 1 - 1 1 - 3 0 发 布 2 0 2 2 - 0 3 - 0 1 实 施 重 庆 市 市 场 监 督 管 理 局 发 布 智 慧 交 通 物 联 网 数 据 服 务 平 台 信 息 安 全 通 用 要 求D B 5 0 / T 1 1 7 5 2 0 2 1 I 目 次 前 言 . . . . . . . . . . . . . . . . . . . . . . .

2、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . I I 1 范 围 .

3、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

4、. . . . . . . . . . . . . . 1 2 规 范 性 引 用 文 件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

5、. . . . . . . . . . . . . . . . . . 1 3 术 语 和 定 义 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

6、. . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 4 缩 略 语 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

7、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 5 系 统 架 构 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

8、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 5 . 1 概 述 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

9、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 5 . 2 感 控 安 全 区 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

10、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 5 . 3 网 络 安 全 区 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

11、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 5 . 4 运 维 安 全 区 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

12、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 5 . 5 应 用 安 全 区 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

13、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 6 信 息 分 级 保 护 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

14、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 7 信 息 管 理 角 色 与 职 责 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

15、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 8 平 台 数 据 生 存 周 期 安 全 要 求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

16、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 8 . 1 信 息 安 全 总 体 要 求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

17、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 8 . 2 标 签 产 品 安 全 要 求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

18、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 8 . 3 数 据 采 集 安 全 要 求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

19、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 8 . 4 数 据 传 输 安 全 要 求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

20、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 8 . 5 数 据 处 理 存 储 安 全 要 求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

21、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 8 . 6 数 据 交 换 使 用 安 全 要 求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

22、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 8 . 7 数 据 清 理 销 毁 安 全 要 求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

23、. . . . . . . . . . . . . . . . . . . . . . . . . . . 7D B 5 0 / T 1 1 7 5 2 0 2 1 I I 前 言 本 文 件 按 照 G B / T 1 . 1 2 0 2 0 标 准 化 工 作 导 则 第 1 部 分 ： 标 准 化 文 件 的 结 构 和 起 草 规 则 的 规 定 起 草 。 请 注 意 本 文 件 的 某 些 内 容 可 能 涉 及 专 利 。 本 文 件 的 发 布 机 构 不 承 担 识 别 专 利 的 责 任 。 本 文 件 由 重 庆 市 经 济 和 信 息 化 委 员 会 提 出 并 归 口

24、 。 本 文 件 起 草 单 位 ： 重 庆 市 城 投 金 卡 信 息 产 业 （ 集 团 ） 股 份 有 限 公 司 、 中 国 电 子 技 术 标 准 化 研 究 院 、 重 庆 市 公 安 局 、 重 庆 市 公 安 局 交 通 管 理 局 。 本 文 件 主 要 起 草 人 ： 张 鹏 、 彭 滨 鸿 、 王 文 峰 、 赵 明 、 宋 鸿 、 陈 占 锋 、 许 汝 峰 、 王 思 翔 、 张 伟 、 刘 立 国 、 胡 芮 嘉 、 易 佳 、 廖 汝 秋 、 刘 玉 印 、 李 春 雨 、 钟 添 翼 、 徐 龙 、 徐 立 松 、 魏 丽 丽 、 杨 民 、 辜 继 东 、 余

25、 跃 、 耿 力 、 张 璋 、 刘 倩 颖 。D B 5 0 / T 1 1 7 5 2 0 2 1 1 智 慧 交 通 物 联 网 数 据 服 务 平 台 信 息 安 全 通 用 要 求 1 范 围 本 文 件 规 定 了 智 慧 交 通 物 联 网 数 据 服 务 平 台 的 信 息 安 全 要 求 ， 包 括 系 统 架 构 、 信 息 分 级 保 护 、 信 息 管 理 员 角 色 与 职 责 和 平 台 数 据 生 存 周 期 安 全 要 求 等 。 本 文 件 适 用 于 基 于 智 慧 交 通 的 物 联 网 数 据 服 务 平 台 ， 可 为 类 似 组 织 定 制 信 息

26、安 全 要 求 标 准 提 供 参 考 。 2 规 范 性 引 用 文 件 下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 本 文 件 必 不 可 少 的 条 款 。 其 中 ， 注 日 期 的 引 用 文 件 ， 仅 该 日 期 对 应 的 版 本 适 用 于 本 文 件 ； 不 注 日 期 的 引 用 文 件 ， 其 最 新 版 本 （ 包 括 所 有 的 修 改 单 ） 适 用 于 本 文 件 。 G B / T 2 0 2 6 9 - 2 0 0 6 信 息 安 全 技 术 信 息 系 统 安 全 管 理 要 求 G B / T 2 2 2 3 9

27、- 2 0 1 9 信 息 安 全 技 术 网 络 安 全 等 级 保 护 基 本 要 求 G B / T 2 5 0 6 9 信 息 安 全 技 术 术 语 G B / T 3 3 7 4 5 物 联 网 术 语 D B 5 0 / T 5 2 6 - 2 0 1 3 机 动 车 射 频 识 别 标 签 产 品 规 范 D B 5 0 / T 5 3 4 - 2 0 1 3 机 动 车 射 频 识 别 R F I D 系 统 安 全 技 术 要 求 3 术 语 和 定 义 G B / T 2 5 0 6 9 和 G B / T 3 3 7 4 5 界 定 的 以 及 下 列 术 语 和 定

28、义 适 用 于 本 文 件 。 3 . 1 安 全 域 s e c u r i t y d o m a i n 在 信 息 系 统 中 ， 单 一 安 全 策 略 下 运 行 的 实 体 的 汇 集 。 例 如 ， 由 单 一 或 一 组 认 证 机 构 采 用 同 一 安 全 策 略 创 建 的 各 公 钥 证 书 的 汇 集 。 来 源 ： G B / T 2 5 0 6 9 ， 2 . 2 . 1 . 1 7 3 . 2 数 据 生 存 周 期 d a t a l i f e c y c l e 将 原 始 数 据 转 化 为 可 用 于 行 动 的 知 识 的 一 组 过 程 。 来

29、源 ： G B / T 3 3 7 4 5 ， 2 . 1 . 2 3 . 3 数 据 分 类 d a t a c l a s s i f i c a t i o nD B 5 0 / T 1 1 7 5 2 0 2 1 2 把 具 有 某 种 共 同 属 性 或 特 征 的 数 据 归 并 在 一 起 ， 通 过 其 类 别 的 属 性 或 特 征 来 对 数 据 进 行 区 别 。 3 . 4 定 向 推 送 d i r e c t i o n a l p u s h 通 过 对 用 户 数 据 的 分 析 ， 向 特 定 对 象 主 动 发 送 相 关 信 息 。 4 缩 略 语 下 列

30、 缩 略 语 适 用 于 本 文 件 。 R F I D ： 射 频 识 别 技 术 （ R a d i o F r e q u e n c y I d e n t i f i c a t i o n ） 5 系 统 架 构 5 . 1 概 述 物 联 网 数 据 服 务 平 台 的 信 息 安 全 要 求 系 统 架 构 如 图 1 所 示 。 图 1 物 联 网 数 据 服 务 平 台 信 息 安 全 系 统 架 构 5 . 2 感 控 安 全 区 感 控 安 全 区 包 括 目 标 对 象 域 和 感 知 控 制 域 ， 主 要 满 足 感 知 对 象 、 控 制 对 象 及 相 应 感

31、 知 控 制 系 统 的 信 息 安 全 需 求 。 a ) 目 标 对 象 域 ： 物 联 网 数 据 服 务 平 台 管 理 者 期 望 的 信 息 对 象 ， 包 括 但 不 限 于 ： 1 ） 感 知 对 象 ： 物 联 网 数 据 服 务 平 台 管 理 者 期 望 获 取 数 据 的 对 象 ；D B 5 0 / T 1 1 7 5 2 0 2 1 3 2 ） 控 制 对 象 ： 物 联 网 数 据 服 务 平 台 管 理 者 期 望 执 行 操 控 的 对 象 。 b ) 感 知 控 制 域 ： 通 过 不 同 的 感 知 和 执 行 功 能 单 元 实 现 对 关 联 对 象

32、的 数 据 采 集 和 控 制 操 作 ， 各 功 能 单 元 可 独 立 工 作 ， 也 可 通 过 相 互 协 作 ， 共 同 实 现 对 物 联 网 数 据 服 务 平 台 的 感 知 和 操 作 控 制 ， 功 能 单 元 包 括 但 不 限 于 ： 1 ） 传 感 器 网 络 系 统 ： 通 过 与 对 象 关 联 绑 定 的 传 感 结 点 采 集 对 象 数 据 ， 或 通 过 执 行 器 对 对 象 执 行 操 作 控 制 ； 2 ） 标 签 识 别 系 统 ： 通 过 读 写 设 备 对 附 加 在 对 象 上 的 R F I D 等 标 签 进 行 识 别 和 数 据 读

33、写 ， 以 采 集 或 修 改 对 象 相 关 的 数 据 ； 3 ） 视 频 图 像 数 据 采 集 系 统 ： 通 过 视 频 、 图 像 等 设 备 采 集 对 象 的 视 频 图 像 等 非 结 构 化 数 据 ； 4 ） 智 能 化 设 备 接 口 系 统 ： 具 有 通 信 、 数 据 处 理 、 协 议 转 换 等 功 能 ， 且 提 供 与 对 象 的 通 信 接 口 ， 其 对 象 包 括 电 源 开 关 、 空 调 、 大 型 仪 器 仪 表 等 智 能 或 数 字 设 备 。 5 . 3 网 络 安 全 区 网 络 安 全 区 包 括 资 源 交 换 域 和 服 务 提

34、供 域 ， 主 要 保 障 数 据 汇 集 和 预 处 理 的 真 实 性 及 有 效 性 、 网 络 传 输 的 机 密 性 及 可 靠 性 、 数 据 交 换 共 享 的 隐 私 性 及 可 认 证 性 。 a ) 资 源 交 换 域 ： 实 现 物 联 网 系 统 与 外 部 系 统 间 信 息 的 共 享 与 交 换 ， 包 括 但 不 限 于 ： 1 ） 信 息 资 源 交 换 系 统 ： 为 满 足 特 定 用 户 服 务 需 求 ， 需 获 取 其 他 外 部 系 统 必 要 信 息 资 源 ， 或 为 其 他 外 部 系 统 提 供 信 息 资 源 前 提 下 ， 实 现 系

35、统 间 的 信 息 资 源 交 换 和 共 享 的 系 统 ； 2 ） 市 场 资 源 交 换 系 统 ： 为 支 撑 有 效 提 供 物 联 网 应 用 服 务 ， 实 现 物 联 网 相 关 信 息 流 、 服 务 流 和 资 金 流 的 交 换 的 系 统 。 b ) 服 务 提 供 域 ： 根 据 用 户 域 需 求 对 外 提 供 服 务 ， 包 括 但 不 限 于 ： 1 ） 基 础 服 务 系 统 ： 为 业 务 服 务 系 统 提 供 物 联 网 基 础 支 撑 服 务 的 系 统 ， 包 括 数 据 接 入 、 数 据 处 理 、 数 据 融 合 、 数 据 存 储 等 ；

36、2 ） 业 务 服 务 系 统 ： 面 向 某 类 特 定 用 户 需 求 ， 提 供 物 联 网 业 务 服 务 的 系 统 ， 包 括 数 据 统 计 、 数 据 查 询 、 分 析 对 比 、 告 警 预 警 、 操 作 控 制 、 协 调 联 动 等 。 5 . 4 运 维 安 全 区 运 维 安 全 区 包 括 运 维 管 控 域 ， 主 要 需 要 满 足 运 维 管 控 域 的 信 息 安 全 需 求 ， 除 了 满 足 基 本 运 行 维 护 所 必 要 的 安 全 管 理 保 障 外 ， 需 要 符 合 相 关 法 律 法 规 监 管 所 要 求 的 安 全 保 障 功 能

37、。 运 维 管 控 域 ： 管 理 和 保 障 物 联 网 中 设 备 和 系 统 可 靠 、 安 全 运 行 ， 并 保 障 物 联 网 应 用 系 统 合 法 合 规 ， 包 括 但 不 限 于 ： 运 维 管 理 系 统 ： 实 现 包 括 系 统 接 入 管 理 、 系 统 安 全 认 证 管 理 、 系 统 运 行 管 理 、 系 统 维 护 管 理 等 功 能 ； 网 络 安 全 监 管 系 统 ： 实 现 包 括 相 关 法 律 法 规 查 询 、 监 督 、 执 行 等 功 能 。 5 . 5 应 用 安 全 区 应 用 安 全 区 包 括 用 户 域 ， 主 要 需 要 满

38、足 用 户 域 的 信 息 安 全 需 求 ， 负 责 满 足 系 统 用 户 的 身 份 鉴 别 、 访 问 权 限 控 制 以 及 配 合 必 要 的 运 维 管 理 等 方 面 的 安 全 要 求 ， 同 时 需 要 具 备 一 定 的 主 动 防 攻 击 能 力 ， 充 分 保 障 系 统 的 可 靠 性 。 用 户 域 是 支 撑 用 户 接 入 物 联 网 ， 使 用 物 联 网 服 务 的 接 口 系 统 ， 从 物 联 网 用 户 总 体 类 别 来 分 ， 可 包 括 政 府 用 户 系 统 、 企 业 用 户 系 统 、 公 众 用 户 系 统 等 。 本 文 件 依 托

39、物 联 网 数 据 服 务 平 台 信 息 安 全 系 统 架 构 ， 重 点 针 对 数 据 在 平 台 流 转 过 程 中 的 安 全 问 题 提 出 安 全 要 求 。D B 5 0 / T 1 1 7 5 2 0 2 1 4 6 信 息 分 级 保 护 为 保 护 物 联 网 数 据 服 务 平 台 运 行 过 程 中 所 涉 及 的 信 息 的 安 全 ， 根 据 信 息 的 重 要 及 敏 感 程 度 对 其 进 行 分 级 ， 可 分 为 一 般 信 息 、 重 要 信 息 和 机 要 信 息 ， 三 类 信 息 的 管 控 要 求 如 表 1 所 示 。 a ） 一 般 信 息

40、 ： 信 息 系 统 受 到 破 坏 后 ， 会 对 城 市 交 通 管 理 和 社 会 治 理 造 成 一 般 影 响 ； b ） 重 要 信 息 ： 信 息 系 统 受 到 破 坏 后 ， 会 对 城 市 交 通 管 理 和 社 会 治 理 造 成 严 重 损 害 ； c ） 机 要 信 息 ： 信 息 系 统 受 到 破 坏 后 ， 会 对 城 市 交 通 管 理 和 社 会 治 理 造 成 特 别 严 重 损 害 。 表 1 数 据 分 级 管 控 要 求 数据类型 管控要求 一般信息 可在内部自由传输和使用，在传输和使用中不得擅自泄露或借阅他人，可选择性公开。 重要信息 只能在信息产

41、生和使用部门的规定范围内使用， 有条件公开， 由专人负责管理， 并进行加密 及备份处理，使用时应进行实名登记。 机要信息 严格控制信息的知晓范围， 原则上在未脱密前不允许公开。 采用物理隔离、 汇源防信息泄露 系统等方法对信息进行保护，使用时应层层审批。 7 信 息 管 理 角 色 与 职 责 物 联 网 数 据 服 务 平 台 信 息 安 全 管 理 的 角 色 包 括 但 不 限 于 ： a ) 物 联 网 数 据 服 务 平 台 信 息 安 全 决 策 者 物 联 网 数 据 服 务 平 台 信 息 安 全 决 策 者 负 责 信 息 安 全 战 略 管 理 及 各 环 节 的 安 全

42、管 理 决 策 ， 按 平 台 信 息 安 全 战 略 对 信 息 进 行 监 督 管 理 ； b ) 物 联 网 数 据 服 务 平 台 信 息 安 全 管 理 者 物 联 网 数 据 服 务 平 台 信 息 安 全 管 理 者 是 平 台 信 息 安 全 战 略 的 执 行 者 ， 负 责 对 平 台 运 行 过 程 中 各 环 节 数 据 的 监 督 、 指 导 、 审 核 及 实 施 ； 对 下 属 子 单 位 信 息 应 用 、 信 息 安 全 体 系 建 设 、 平 台 程 序 开 发 的 监 督 、 指 导 和 审 核 。 一 般 根 据 管 理 者 接 触 和 管 理 信 息

43、的 不 同 进 行 权 限 划 分 。 c ) 物 联 网 数 据 服 务 平 台 信 息 安 全 维 护 者 物 联 网 数 据 服 务 平 台 信 息 安 全 维 护 者 负 责 平 台 数 据 安 全 运 行 过 程 中 信 息 的 日 常 维 护 与 管 理 ， 主 要 人 员 包 括 但 不 限 于 ： 数 据 库 维 护 者 ： 具 有 数 据 维 护 权 限 ， 无 数 据 应 用 权 限 ， 负 责 管 理 和 优 化 数 据 库 ， 保 障 数 据 库 正 常 、 高 效 运 行 ； 系 统 维 护 者 ： 负 责 数 据 相 应 系 统 的 维 护 ， 保 障 数 据 相

44、应 系 统 的 正 常 运 行 ； 网 络 维 护 者 ： 负 责 数 据 系 统 相 关 网 络 的 运 行 维 护 工 作 ， 保 障 数 据 相 应 系 统 的 网 络 正 常 ； 程 序 、 平 台 等 维 护 者 ： 负 责 数 据 相 应 程 序 、 平 台 的 运 行 维 护 ， 优 化 平 台 运 行 ， 解 决 平 台 问 题 ， 对 平 台 数 据 分 析 结 果 进 行 质 量 管 控 ， 及 时 解 决 发 现 的 问 题 。 8 平 台 数 据 生 存 周 期 安 全 要 求 8 . 1 信 息 安 全 总 体 要 求 物 联 网 数 据 服 务 平 台 的 信 息

45、安 全 包 括 标 签 产 品 的 设 计 、 生 产 、 检 验 和 验 收 ， 数 据 采 集 ， 数 据 传 输 ， 数 据 处 理 存 储 ， 数 据 交 换 使 用 ， 数 据 清 理 销 毁 。 整 个 过 程 应 符 合 D B 5 0 / T 5 3 4 - 2 0 1 3 的 规 定 ， 制 定 平 台 管 理 体 系 ， 严 格 分 权 管 理 ， 确 保 整 个 平 台 在 运 行 过 程 中 的 安 全 。D B 5 0 / T 1 1 7 5 2 0 2 1 5 建 立 物 联 网 数 据 服 务 平 台 信 息 安 全 管 理 机 制 ， 管 理 机 制 应 从 软

46、 、 硬 件 、 管 理 等 方 面 保 障 平 台 从 项 目 立 项 、 安 全 验 收 到 运 行 使 用 整 个 过 程 的 安 全 。 8 . 2 标 签 产 品 安 全 要 求 标 签 产 品 的 设 计 、 生 产 、 检 验 和 验 收 应 符 合 D B 5 0 / T 5 2 6 - 2 0 1 3 的 规 定 。 8 . 3 数 据 采 集 安 全 要 求 物 联 网 数 据 服 务 平 台 采 集 的 数 据 包 括 用 户 信 息 数 据 和 业 务 基 础 数 据 。 用 户 信 息 数 据 主 要 通 过 客 户 端 A P P 、 微 信 公 众 号 等 方 式

47、 采 集 ， 内 容 包 括 用 户 的 姓 名 、 公 民 身 份 号 码 、 电 话 号 码 等 信 息 。 业 务 基 础 数 据 主 要 通 过 R F I D 、 视 频 抓 拍 设 备 等 方 式 采 集 ， 内 容 包 括 车 辆 信 息 数 据 、 停 车 场 数 据 、 非 现 金 支 付 数 据 等 数 据 。 a ) 基 础 数 据 采 集 安 全 要 求 ： 1 ） 建 立 数 据 采 集 审 批 机 制 ， 确 定 采 集 的 内 容 、 范 围 等 数 据 ； 2 ） 对 采 集 的 数 据 进 行 完 整 性 和 一 致 性 校 验 ； 3 ） 采 集 时 对 数

48、 据 采 集 环 境 、 采 集 设 施 和 采 集 技 术 进 行 安 全 管 控 ； 4 ） 明 确 数 据 安 全 责 任 人 ， 并 提 供 资 源 保 障 其 独 立 履 行 数 据 安 全 职 责 ； 建 立 备 案 机 制 ， 备 案 内 容 包 括 采 集 使 用 规 则 、 目 的 、 规 模 、 方 式 、 范 围 、 类 型 、 期 限 等 ， 不 包 括 数 据 内 容 本 身 。 b ） 用 户 数 据 采 集 安 全 要 求 ： 1 ) 建 立 数 据 采 集 审 批 机 制 ， 确 定 采 集 的 内 容 、 范 围 等 数 据 ； 2 ) 制 定 并 公 开 数

49、 据 采 集 使 用 规 则 ， 待 用 户 明 确 同 意 后 进 行 数 据 采 集 。 数 据 采 集 使 用 规 则 应 说 明 采 集 使 用 数 据 的 目 的 、 种 类 、 数 量 、 频 度 、 方 式 、 范 围 ， 法 律 、 行 政 法 规 规 定 的 相 关 依 据 等 数 据 ； 3 ) 非 公 安 机 关 强 制 要 求 ， 收 集 1 4 周 岁 以 下 未 成 年 人 个 人 信 息 应 征 得 监 护 人 同 意 ； 其 他 途 径 获 得 的 个 人 信 息 或 企 业 信 息 ， 与 直 接 收 集 负 有 同 等 保 护 责 任 和 义 务 ； 不 得 以 默 认 授 权 、 功 能 捆 绑 等 形 式 ， 强 迫 、 误 导 信 息 主 体 同 意 数 据 采 集 ； 4 ) 明 确 数 据 安 全 责 任 人 ， 并 提 供 资 源 保 障 其 独 立 履 行 数 据 安 全 职 责 ； 建 立 备 案 机 制 ， 备 案 内 容 包 括 采 集 使 用 规 则 、 目 的 、 规 模 、 方 式 、 范 围 、 类 型 、 期 限 等 ， 不 包 括 数 据 内 容 本 身 ； 5 ) 收 集 的 用 户 信 息 的 类 型 应 与 实 现 的 业 务 功 能 有 直 接 关 联 ； 6 ) 自 动 采 集 用 户 信 息