标准规范下载简介

Q／CR 783.1-2021 铁路通信网络安全技术要求 第1部分：总体技术要求.pdf

中国国家铁路集团有限公司企业标

铁路通信网络安全技术要求

中国国家铁路集团有限公司发布

前言 引言 范围. 规范性引用文件 术语和定义 缩略语： 通用要求 5.1安全物理环境 5.2网络结构安全 5.3安全区域边界 5.4安全计算环境 5.5安全管理中心· 云计算扩展要求 11 6.1安全通信网络 11 6.2安全区域边界 11 6.3安全计算环境 12 6.4集中管控 13 6.5组网示例 13 物联网通信接人扩展要求 13 7.1感知终端接人安全 13 7.2感知层网关安全 13 7.3通信网接人系统安全 14 8网络管理安全要求 14 8.1边界防护 14 8.2身份鉴别 8.3访问控制 15 8.4安全审计 15 8.5剩余信息保护 15 8.6数据保密性 15 8.7恶意代码防范 16 8.8组网示例 16 密码应用安全要求 16 9.1网络和通信安全 16 9.2设备和计算安全 16 9.3应用和数据安全 16 9.4密钥管理 17

附录A（资料性） 铁路通信网络安全管理中心组网示例 附录B（资料性）云平台安全防护组网示例 附录C（规范性）网管系统安全防护组网示例

新拱桥改造工程施工组织设计方案铁路通信网络安全技术要求 第1部分：总体技术要求

铁路通信网络安全技术要求

本文件规定了铁路通信网络安全通用要求、云计算扩展要求、物联网通信接入扩展要求、网络管理 安全要求、密码应用基础技术要求。 本文件适用于铁路通信网络安全的系统设计和运行维护管理。

本文件适用于铁路通信网络安全的系统设计和运行维护管理。 2规范性引用文件 下列文件中的内容通过文中的规范性引用文件而构成文件必不可少的条款。其中，注日期的 文件，仅该日期的版本适用于本文件。不注日期的引用文件，其最新版本（包括所有的修改单）近 本文件。 2 GB/T17901.1一1999信息技术安全技术密钥管理第1部分：框架 GB/T20270一2006信息安全技术网络基础安全技术要求 GB/T20271一2006信息安全技术信息系统通用安全技术要求 GB/T20984一2007信息安全技术信息安全风险评估规范 GB/T21052一2007信息安全技术信息系统物理安全技术要求 GB/T22080一2016信息安全技术信息安全管理体系要求 GB/T22239一2019信息安全技术网络安全等级保护基本要求 GB/T36635一2018信息安全技术网络安全监测基本要求与实施指南 GB/T36958一2018信息安全技术网络安全等级保护安全管理中心技术要求 GB/T37093一2018信息安全技术物联网感知层接人通信网的安全要求 GM/T0005随机性检测规范 GM/T0028一2014密码模块安全技术要求 GM/T0054一2018信息系统密码应用基本要求 YD/T1744一2008传送网安全防护要求 YD/T1746一2014IP承载网安全防护要求 YD/T1754一2008电信网和互联网物理环境安全等级保护要求 GA/DSG3000一2019公安大数据安全总体技术框架 TB10063铁路工程设计防火规范 TB10180铁路防雷及接地工程技术规范 Q/CR10铁路通信电源及机房环境监控系统条件 Q/CR9146铁路房屋建筑设计标准 Q/CR772一2020铁路网络安全等级保护基本要求安全通用要求

T22239一2019中界定的以及下列术语、定义适月