ICS: 33.040.40 CCS:L 80 YD 中华人民共和国通信行业标准 YD/TXXXX=202X 城市公共基础设施运行保障信息化平台 安全技术要求 Technicalrequirementsforthesecurityoftheinformationplatformtoguarantee theoperationofurbanpublicInfrastructure 行业标准信息服务平台 202×-××-××发布 202X-XX-XX实施 中华人民共和国工业和信息化部发布
行业标准信息服务平台
YD/T XXXX-202X 目次 前 言 I 1范围... 2规范性引用文件 3术语和定义. 4缩略语.. 5概述.. 6平台安全要求. 6.1平台管理系统安全要求.
6.1.1身份鉴别.. 6.1.2访问控制.. 6.1.3软件安全要求， 6.1.3.1入侵防范.... 6.1.3.2数据库的安全要求. 6.1.3.3服务中间件的安全要求. 6.2数据安全要求...... 6.2.1密码应用安全要求.. 6.2.2数据分级..... 6.2.3数据传输的安全要求. 6.2.4数据存储的安全要求. 6.2.5数据开放共享的安全要求. 6.2.6个人隐私信息保护. 6.3通信网络安全要求. 6.3.1通信网络... 6.3.2通信协议安全要求 6.3.3通信会话安全要求 6.4物理安全要求.... 6.4.1物理位置选择.. 6.4.2物理访问控制.. 6.4.3设备防盗窃和防破坏. 6.4.4设备防雷击，防静电.
6.4.5设备防火、防水和防潮. 6.4.6电力供应与电磁防护 6.4.7感知终端物理防护. 6.4.8扩展要求... 7平台运维的安全要求.
7.1设备维护管理.. 7.2感知终端管理.
7.3安全漏洞管理.
7.4安全事件处置.
7.5安全审计. 7.6集中管理.
YD/T 0153-2023 附录A（资料性）关于用户分级分类参考 参考文献... 行业标准信息服务平台
YD/TXXXX-202X 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草.
请注意本文件中某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位：中兴通讯股份有限公司，深圳市城市交通规划设计研究中心股份有限公司，中国 联合网络通信集团有限公司，中国信息通信研究院，中国电信集团有限公司，中国移动通信集团有限公 司、郑州信大捷安信息技术股份有限公司.
本文件主要起草人欧中建、陈建明、贾磊、林涛、周子益、游世林、刘敏、王继刚、邓芳伟、安 茹、张晗、高枫、谢泽铺、杨红梅、董航、董悦、沈军、庄小君、齐晏鹏、黄晓婷、刘畅、刘献伦、刘 为华、覃金庆、曾豪圣、倪艺洋、周近、王玉玺、葛传楠.
行业标准信息服务平台 I11
