為推進昆明市城市軌道交通信息系統安全管理的科學化、規范化、標準化建設，昆明市出臺《城市軌道交通信息系統安全管理規范》地方標準，該標準將于2022年6月15日正式實施。這是云南省首部城市軌道交通信息系統安全管理領域地方標準。
在國內外網絡安全形勢不斷嚴峻的背景下，《中華人民共和國網絡安全法》《信息安全技術網絡安全等級保護基本要求》和《關鍵信息基礎設施安全保護條例》相繼頒布實施，國家正在逐漸加大對信息系統安全管理的力度及要求。信息系統安全作為城市軌道交通運營管理的一部分，運營單位積極解讀上級文件，全力完成安全執行標準。
昆明軌道交通 資料圖
由于省內還未形成針對城市軌道交通行業信息系統安全管理的專門性指導文件，各運營單位在信息安全建設及管理過程中難免存在偏差。為確保各運營單位對信息系統安全管理有統一認識、統一標準，在昆明市交運局和昆明市市場監管局的協力推進下，在充分融入昆明4條地鐵線多年來在城市軌道交通信息系統安全管理實踐中總結的經驗，廣泛采納行業專家專業意見及地方城市軌道交通運營企業建議的基礎上，起草單位昆明軌道交通集團有限公司不斷優化標準內容，歷時2年，完成標準制定工作。經昆明市人民政府批準，該標準于2022年5月15日發布。
該標準規定了城市軌道交通信息系統安全的總體要求、重要信息基礎設施、管理要求、安全要求、網絡與信息安全事件5個方面，明確了城市軌道交通運營企業信息系統安全的管理標準。
該項標準在重要信息基礎設施方面，明確了運營企業對城市軌道交通重要信息基礎設施的識別認定和保護要求。根據《關鍵信息基礎設施安全保護條例》要求識別出昆明城市軌道交通的重要信息基礎設施。
在管理要求方面，明確了運營企業的管理措施、管理制度。
在安全要求方面，明確了運營企業對安全建設及防護、安全運維、風險評估、安全測評、數據保護、個人信息保護、信息發布的相關要求。
在網絡與信息安全事件方面，明確了運營企業對網絡安全事件分類、分級、應急管理、檢測與預警、應急響應、處置與恢復、應急演練的相關要求。
該標準的實施，結束了云南省城市軌道交通行業信息系統安全管理地方標準空缺的歷史，將積極引導昆明市城市軌道交通運營企業在信息系統安全管理走向標準化、專業化、科學化；促進地方城市軌道交通運營企業加強信息安全管理意識，強化運營企業對網絡與信息安全風險的管控能力，有效解決地方軌道交通存在的隱患和問題，推動本地軌道行業信息化進程安全穩定發展。
本站轉載文章和圖片出于傳播信息之目的，如有版權異議，請在3個月內與本站聯系刪除或協商處理。凡署名"云南房網"的文章未經本站授權，不得轉載。爆料、授權：news@ynhouse.com。
熱門評論