《多功能智能桿網(wǎng)絡(luò)安全等級(jí)保護(hù)規(guī)范》解讀

1《多功能智能桿網(wǎng)絡(luò)安全等級(jí)保護(hù)規(guī)范》解讀標(biāo)準(zhǔn)是構(gòu)成國(guó)家核心競(jìng)爭(zhēng)力的基本技術(shù)要素，是規(guī)范經(jīng)濟(jì)和社會(huì)發(fā)展的重要技術(shù)制度。習(xí)近平總書(shū)記提出：“標(biāo)準(zhǔn)決定質(zhì)量，有什么樣的標(biāo)準(zhǔn)就有什么樣的質(zhì)量，只有高標(biāo)準(zhǔn)才有高質(zhì)量?！碑?dāng)前，智慧城市的建設(shè)與發(fā)展迅速，作為近年來(lái)新興的城市公共設(shè)施，多功能智能桿整合城市各類(lèi)基礎(chǔ)設(shè)施與新型設(shè)施，融合多種城市功能，并通過(guò)運(yùn)用信息和通信技術(shù)手段感測(cè)、分析、整合城市運(yùn)行系統(tǒng)的各項(xiàng)關(guān)鍵信息，實(shí)現(xiàn)城市服務(wù)與城市管理的智慧化，是智慧城效利用資源，提高城市管理效能和公共服務(wù)水平，提升城市品質(zhì)，維護(hù)智慧城市感知網(wǎng)絡(luò)安全，根據(jù)有關(guān)法律法規(guī)、規(guī)章等規(guī)定，深圳市人民政府下發(fā)《深圳市人民政府關(guān)于印發(fā)深圳市多功能智能桿基礎(chǔ)設(shè)施管理辦法的通知》(深府規(guī)〔2021〕3號(hào))。通知要求充分發(fā)揮深圳信息產(chǎn)業(yè)發(fā)展特別是5G率先獨(dú)立組網(wǎng)全覆蓋的先發(fā)優(yōu)勢(shì)，堅(jiān)持高標(biāo)準(zhǔn)規(guī)劃建設(shè)、高水平運(yùn)營(yíng)管理，推進(jìn)多功能智能桿建設(shè)，進(jìn)一步提升城市管理水平，加快實(shí)現(xiàn)萬(wàn)物感知、萬(wàn)物互聯(lián)、萬(wàn)物智能，努力為打近年來(lái)，隨著5G技術(shù)的迅速發(fā)展與新基建進(jìn)程的加速，多功能智能桿建設(shè)正在全國(guó)各地蓬勃開(kāi)展，各地紛紛出臺(tái)相關(guān)建設(shè)標(biāo)準(zhǔn)，但是現(xiàn)階段，多功能智能桿在信息系統(tǒng)安全管理方面尚無(wú)相關(guān)標(biāo)準(zhǔn)。本文件將為多功能智能桿信息系統(tǒng)安全提供依據(jù)，防范對(duì)多功能智能桿2網(wǎng)絡(luò)的攻擊、侵入、干擾、破壞和非法使用以及意外事故提出防范應(yīng)對(duì)措施，提升多功能智能桿系統(tǒng)網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性、可用性的能力，助力多功能智能桿產(chǎn)業(yè)高質(zhì)量發(fā)展。該標(biāo)準(zhǔn)的編制將對(duì)完善“讓城市更聰明一些、更智慧一些，是推進(jìn)城市治理體系和治理能力現(xiàn)代化的必由之路，前景廣闊?！绷?xí)近平總書(shū)記的講話(huà)為未來(lái)城智慧城市是在物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等新一代信息技術(shù)快速發(fā)展背景下產(chǎn)生的城市發(fā)展新模式，通過(guò)“更加透徹的感知、更加深入的計(jì)算和更加廣泛的連接”，改變著物與物之間、人與物之間的聯(lián)系方式，改變著我們的生存環(huán)境，也深刻改變著人類(lèi)的思維方式和生活多功能智能桿作為新基建的重要組成和智慧城市建設(shè)的入口，也是未來(lái)承載5G基站布點(diǎn)的載體，它通過(guò)深度整合城市各類(lèi)資源，實(shí)2019年9月，《深圳市人民政府關(guān)于印發(fā)率先實(shí)現(xiàn)5G基礎(chǔ)設(shè)施全覆蓋及促進(jìn)5G產(chǎn)業(yè)高質(zhì)量發(fā)展若干措施的通知》印發(fā)，要求加快35G、物聯(lián)網(wǎng)為代表的信息基礎(chǔ)設(shè)施，以大數(shù)據(jù)、人工智能等技術(shù)深度隨著我國(guó)物聯(lián)網(wǎng)新型基礎(chǔ)設(shè)施建設(shè)的全面推進(jìn)，多功能智能桿的產(chǎn)業(yè)2021年我國(guó)多功能智能桿建設(shè)的最大特點(diǎn)是從北上廣深延伸到了智能桿建設(shè)項(xiàng)目，新增項(xiàng)目總量達(dá)到350個(gè)，新增多功能智能桿擬建多功能智能桿系統(tǒng)包括桿體及其搭載的感知終端（各類(lèi)設(shè)備和傳感器），它是集智慧照明、視頻監(jiān)控、交通管理、環(huán)境監(jiān)測(cè)、無(wú)線(xiàn)通信、應(yīng)急求助等多功能于一體的信息基礎(chǔ)設(shè)施。梳理和分析多功能智能桿系統(tǒng)之間的數(shù)據(jù)流通路徑，將系統(tǒng)中不同設(shè)備、軟件、數(shù)據(jù)、資例如美國(guó)發(fā)布了《網(wǎng)絡(luò)安全信息共享法》，歐盟發(fā)布了《一般數(shù)據(jù)保護(hù)法案》、德國(guó)發(fā)布了《聯(lián)邦數(shù)據(jù)保護(hù)法》、英國(guó)發(fā)布了《數(shù)據(jù)保護(hù)法》等；十九屆四中全會(huì)，我國(guó)首次增列“數(shù)據(jù)”作為生產(chǎn)要素，數(shù)據(jù)安全與國(guó)家安全息息相關(guān)。我國(guó)國(guó)家數(shù)據(jù)安全相關(guān)法律法規(guī)有《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》及《中華人民共和國(guó)個(gè)人信息保護(hù)法》等；國(guó)內(nèi)數(shù)據(jù)安全標(biāo)準(zhǔn)有GB/T35273—2020《信息安全技術(shù)個(gè)人信息安全規(guī)范》、GB/T37988—2019《信習(xí)近平總書(shū)記高度重視信息網(wǎng)絡(luò)安全工作，多次提出：沒(méi)有網(wǎng)絡(luò)4安全就沒(méi)有國(guó)家安全，沒(méi)有信息化就沒(méi)有現(xiàn)代化；網(wǎng)絡(luò)安全和信息化設(shè)施構(gòu)成的，按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行存儲(chǔ)、傳輸、處理的系統(tǒng)或者網(wǎng)絡(luò)；信息是指在信息系統(tǒng)中存儲(chǔ)、傳輸、處理的數(shù)字多功能智能桿系統(tǒng)網(wǎng)絡(luò)安全是指在政府主導(dǎo)和社會(huì)參與下，綜合運(yùn)用技術(shù)、法律、管理、教育等手段，在信息空間積極應(yīng)對(duì)敵對(duì)勢(shì)力攻擊、網(wǎng)絡(luò)犯罪和意外事故等多種威脅，有效保護(hù)信息基礎(chǔ)設(shè)施、信息系統(tǒng)、信息應(yīng)用服務(wù)和信息內(nèi)容的安全，為經(jīng)濟(jì)發(fā)展、社會(huì)穩(wěn)定、本文件包括9章，8個(gè)附錄，分別為范圍、規(guī)范性引用文件、術(shù)語(yǔ)和定義、縮略語(yǔ)、基本要求、第一級(jí)安全要求、第二級(jí)安全要求、第三級(jí)安全要求、第四級(jí)安全要求、附錄A（規(guī)范性）安全要求的選擇和使用、附錄B（規(guī)范性）等級(jí)保護(hù)對(duì)象整體安全保護(hù)能力的要求、附錄C（規(guī)范性）等級(jí)保護(hù)安全框架和關(guān)鍵技術(shù)使用要求、附錄D（規(guī)范性）管理平臺(tái)應(yīng)用要求、附錄E（規(guī)范性）景要求、附錄F（規(guī)范性）掛載設(shè)備應(yīng)用本文件規(guī)定了多功能智能桿的網(wǎng)絡(luò)安全等級(jí)保護(hù)的基本要求、第5本文件適用于多功能智能桿非涉密對(duì)象的網(wǎng)絡(luò)安全等級(jí)的建設(shè)和GB/T37025—2018信息安全技術(shù)物聯(lián)網(wǎng)數(shù)據(jù)傳輸安全技術(shù)要求GB/T39477—2020信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技公安交通集成指揮平臺(tái)通信協(xié)議第3部公安視頻圖像信息應(yīng)用系統(tǒng)第4部分：6通過(guò)掛載各類(lèi)設(shè)備提供智能照明、移動(dòng)通信、城市監(jiān)測(cè)、交通管理、信息交互和城市公共服務(wù)等多種功能，并可通過(guò)管理平臺(tái)進(jìn)行遠(yuǎn)集智能照明、視頻采集、移動(dòng)通信、交通管理、環(huán)境監(jiān)測(cè)、氣象監(jiān)測(cè)、無(wú)線(xiàn)電監(jiān)測(cè)、應(yīng)急求助和信息交互等諸多功能于一體的復(fù)合型能夠抵御威脅、發(fā)現(xiàn)安全事件以及在遭到損害后能夠恢復(fù)先前狀根據(jù)多功能智能桿應(yīng)用場(chǎng)景和數(shù)據(jù)業(yè)務(wù)以及安全要求的不同，對(duì)各掛載設(shè)備業(yè)務(wù)進(jìn)行匯聚和分配、遠(yuǎn)程集中管理、控制、運(yùn)行監(jiān)測(cè)、數(shù)據(jù)分析、查詢(xún)和定位，實(shí)現(xiàn)統(tǒng)一管理和運(yùn)維，保障設(shè)備安全運(yùn)行的7公共管理和服務(wù)機(jī)構(gòu)及處理大量個(gè)人信息的服務(wù)平臺(tái)在依法履行通過(guò)采取必要措施，確保數(shù)據(jù)處于有效保護(hù)和合法利用的狀態(tài)，掛載在多功能智能桿上，對(duì)物體或環(huán)境進(jìn)行信息采集和/或執(zhí)行將掛載設(shè)備所采集的數(shù)據(jù)進(jìn)行匯總、適當(dāng)處理或數(shù)據(jù)融合，并進(jìn)8能完成密碼運(yùn)算功能并提供調(diào)用接口，相對(duì)獨(dú)立的軟件或硬件裝本條規(guī)定了多功能智能桿網(wǎng)絡(luò)安全四個(gè)安全保護(hù)等級(jí)的安全保護(hù)本條規(guī)定了多功能智能桿網(wǎng)絡(luò)安全四個(gè)安全保護(hù)等級(jí)的安全通用本條規(guī)定了多功能智能桿網(wǎng)絡(luò)安全四個(gè)安全保護(hù)等級(jí)的安全擴(kuò)展本條規(guī)定了多功能智能桿網(wǎng)絡(luò)安全四個(gè)安全保護(hù)等級(jí)的密碼模塊9本條規(guī)定了安全通用要求中的安全通信網(wǎng)絡(luò)、安全區(qū)域邊界和安本條規(guī)定了管理平臺(tái)安全中的安全通信網(wǎng)絡(luò)、安全區(qū)域邊界和安本條規(guī)定了移動(dòng)互聯(lián)安全中的安全區(qū)域邊界和安全計(jì)算環(huán)境的具本條規(guī)定了掛載設(shè)備安全中的安全物理環(huán)境、安全區(qū)域邊界和安本條規(guī)定了公共數(shù)據(jù)基本安全中的數(shù)據(jù)收集基本安全、數(shù)據(jù)存儲(chǔ)基本安全、數(shù)據(jù)傳輸基本安全、數(shù)據(jù)使用基本安全、數(shù)據(jù)加工基本安全、數(shù)據(jù)開(kāi)放共享基本安全、數(shù)據(jù)交易基本安全、數(shù)據(jù)出境基本安全本條規(guī)定了安全通用要求中的安全通信網(wǎng)絡(luò)、安全區(qū)域邊界和安本條規(guī)定了管理平臺(tái)安全要求中的安全通信網(wǎng)絡(luò)、安全區(qū)域邊界本條規(guī)定了移動(dòng)互聯(lián)安全要求中的安全區(qū)域邊界和安全計(jì)算環(huán)境本條規(guī)定了掛載設(shè)備安全要求中的安全物理環(huán)境、安全區(qū)域邊界本條規(guī)定了公共數(shù)據(jù)基本安全中的數(shù)據(jù)收集基本安全、數(shù)據(jù)存儲(chǔ)基本安全、數(shù)據(jù)傳輸基本安全、數(shù)據(jù)使用基本安全、數(shù)據(jù)加工基本安全、數(shù)據(jù)開(kāi)放共享基本安全、數(shù)據(jù)交易基本安全、數(shù)據(jù)出境基本安全本條規(guī)定了安全通用要求中的安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安本條規(guī)定了移動(dòng)互聯(lián)安全要求中的安全區(qū)域邊界和安全計(jì)算環(huán)境本條規(guī)定了公共數(shù)據(jù)基本安全中的數(shù)據(jù)收集、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)傳輸、數(shù)據(jù)使用、數(shù)據(jù)加工、數(shù)據(jù)開(kāi)放共享、數(shù)據(jù)交易、數(shù)據(jù)出境和數(shù)本條規(guī)定了公共數(shù)據(jù)三級(jí)增強(qiáng)安全中的數(shù)據(jù)收集、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)傳輸、數(shù)據(jù)使用、數(shù)據(jù)加工、數(shù)據(jù)開(kāi)放共享、數(shù)據(jù)交易、數(shù)據(jù)出境本條規(guī)定了安全通用要求中的安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安本條規(guī)定了移動(dòng)互聯(lián)安全要求中的安全區(qū)域邊界和安全計(jì)算環(huán)境本條規(guī)定了公共數(shù)據(jù)基本安全中的數(shù)據(jù)收集、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)傳輸、數(shù)據(jù)使用、數(shù)據(jù)加工、數(shù)據(jù)開(kāi)放共享、數(shù)據(jù)交易、數(shù)據(jù)出境和數(shù)本條規(guī)定了公共數(shù)據(jù)四級(jí)增強(qiáng)安全中的數(shù)據(jù)收集、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)傳輸、數(shù)據(jù)使用、數(shù)據(jù)加工、數(shù)據(jù)開(kāi)放共享、數(shù)據(jù)交易、數(shù)據(jù)出境本附錄規(guī)定了網(wǎng)絡(luò)安全等級(jí)保護(hù)中的保護(hù)對(duì)象的差異、定級(jí)結(jié)果的組合、保護(hù)措施的選擇、安全要求的標(biāo)識(shí)和安全要求的調(diào)整和補(bǔ)充本附錄規(guī)定了網(wǎng)絡(luò)安全等級(jí)保護(hù)對(duì)象整體安全保