DB11T 1165.8-2019 收費公路聯(lián)網(wǎng)收費系統(tǒng) 第8部分：信息安全

DB11北京市市場監(jiān)督管理局發(fā)布I 1 1 1 1 1 6本部分的起草單位：北京市首都公路發(fā)展集團有限公司、北京云星宇交通科技股份有限公劉剛、李少丁、劉星宇、佟樂、王剛、楊勇、朱婷婷、紀海穎、趙永忠、俞宏熙。1收費公路聯(lián)網(wǎng)收費系統(tǒng)第8部分：信息安全本部分適用于收費公路聯(lián)網(wǎng)收費系統(tǒng)的新建、改建GB17859計算機信息系統(tǒng)安全保護等級保護劃分GB50045高層民用建筑設計防火GB50116火災自動報警系統(tǒng)設計GB/T22239信息安全技術(shù)信息系統(tǒng)安全等級保護基本DB11/T1165.1收費公路聯(lián)網(wǎng)收費系統(tǒng)第1部分：系統(tǒng)構(gòu)成及硬件技術(shù)要求GB17859、GB/T25069、GB/T5271.8、4收費系統(tǒng)信息安全保護等級25.1物理安全5.1.1無人值守機房無人值守機房包括收費所（站）機房、收費廣場機房，應滿足b)采用阻燃材料，具備相應安全防護、防盜、防火能力；c)配置UPS設備，供電時間應不小于15.1.2有人值守機房有人值守機房包括收費總中心機房、災備中心機房、收費分中心機房，應滿足5.1.1及以下要d)符合GB50174中的防震、防風、防雨、防潮、防塵、防靜電等技術(shù)要求，設置避雷、防雷裝e)收費總中心的機房設獨立操作間，操作間采用隔離墻與主機房進行區(qū)域隔離；f)設置視頻監(jiān)控系統(tǒng)，并具備人員闖入報警功能；5.1.3收費車道5.2.1網(wǎng)絡安全結(jié)構(gòu)a)聯(lián)網(wǎng)收費系統(tǒng)網(wǎng)絡與其他網(wǎng)絡應采取隔離措施；b)骨干網(wǎng)絡應具有自愈保護能力，宜采用環(huán)型網(wǎng)絡結(jié)構(gòu)；5.2.2訪問控制3a)在收費總中心、災備中心和各收費分中心應設置獨立的安全域，進行安全隔離和訪問控制；a)聯(lián)網(wǎng)收費系統(tǒng)各層級之間應使用專網(wǎng)連接，具有防監(jiān)聽、數(shù)據(jù)加密等安全防護能力；b)只允許收費總中心、災備中心和收費分中心向收費系統(tǒng)外a)收費總中心、災備中心和收費分中心應配置入侵檢測系統(tǒng)或入侵防護系統(tǒng)；b)入侵檢測系統(tǒng)應配置多層次的掃描器。b)關(guān)閉網(wǎng)絡設備不安全或不使用的服務；c)限制管理員登錄網(wǎng)絡設備的地址，只允許管理員指定5.3主機安全用戶安全管理包括總\分中心主機、票證主機、應用服務器、數(shù)據(jù)庫服務器、票據(jù)服務器、備份服b)數(shù)據(jù)庫系統(tǒng)，宜將數(shù)據(jù)庫訪問權(quán)限分為登錄權(quán)限、管理權(quán)限、管理員權(quán)限三種用戶權(quán)限；b)數(shù)據(jù)庫管理系統(tǒng)宜采用用戶審計、系統(tǒng)審計、操作審計、對象審計等多種審計管理方法；45.3.4入侵防范b)應卸載主機操作系統(tǒng)中無用的組件和應用程序，關(guān)閉無用端口，禁用遠程修改注冊表功能；d)遠程登錄的操作系統(tǒng)賬號20分鐘內(nèi)無操作時自動斷接；e)入侵檢測系統(tǒng)應檢測主機受入侵行為，記錄入侵源IP、攻擊類型、攻擊目的、攻擊5.3.5惡意代碼防范a)應統(tǒng)一部署惡意代碼防范策略、軟件,實時監(jiān)測收費總中心、災備中心、收費分中心的防范狀b)應定期升級防病毒軟件的惡意代碼庫,至少一周進行一次。5.4應用安全5.4.2訪問控制a)根據(jù)不同用戶的權(quán)限，限制賬戶可訪d)信息資源應設置敏感標記，規(guī)定的指定用戶e)根據(jù)不同級別賬戶權(quán)限，限制賬戶對具有相應級別敏感標記a)剩余信息包括收費系統(tǒng)的鑒別信息、收費系統(tǒng)生成的臨時文件和目錄與數(shù)據(jù)庫記錄；c)主機應對臨時文件、數(shù)據(jù)庫記錄、硬盤等剩余信息進行保護。5在收費系統(tǒng)的設計與開發(fā)中，通信完整性和保密性應滿足如下要b)應采用密碼技術(shù)實現(xiàn)通信過程中的保密性進行數(shù)據(jù)傳輸。b)對用戶輸入異常參數(shù)進行檢查，當檢測到系統(tǒng)出現(xiàn)異常時，應具備自動恢復功能；c)收費總中心、災備中心、收費分中心等數(shù)據(jù)庫服務器應采用雙機熱備的方式，切換時間小于b)應對賬戶使用系統(tǒng)資源的最大值和最小值進行合理設置；d)通過應用中間件的相關(guān)配置，應限定最大并發(fā)會話連接數(shù)。5.5數(shù)據(jù)安