数据架构 数据生命周期 数据模型 数据分布 数据集成与共享 数据价值 数据应用 数据资产变现 数据保障 数据安全策略 数据质量管控 技术基础能力类 数字技术 云原生 数智技术 专业技术 基础设施 基础资源 资源管理 组件服务 组件产品 组件平台 运营赋能 运营体系 敏捷开发 支持赋能 模块协同 服务治理 运维&安全 数字产品孵化能力指标包括数字新业务的规划与孵化、数字新业务的价值2个评估维度。 表 3 数字产品孵化能力发展等级要求 评估维度 问题 能力发展等级要求 L1 L2 L3 L4 L5 L6 数字新业 务的规划 与孵化 是否建立数 字化相关机 制推动新业 务孵化？ （1）数字化理念 未存在于新业务 孵化 （2）组织未建立 创投部门或团队 推动新业务孵化 （1）组织考虑投 （1）组织考虑投 入资源推动数字 化新业务孵化 （2）组织对新业 务有初步的规划 （1）组织设立创 投团队推动新业 务孵化 （2）组织对新业 务的孵化有详细 的规划 （1）组织高层领 导兼任管理创投 团队 （2）组织对新业 务孵化有具体到 项目级的规划 （1）组织设立创 投部门，专职推动 数字化新业务孵 化 （2）组织对新业 务孵化有精细到 月度、季度、年度 的规划 （1）组织创投部

司、南光 (集团)有限公司(中国南光集团有限公司)、国家电网有限公司、中国融通资产管理集团有限公司、中国 中化控股有限责任公司、中国航空油料集团有限公司、通用技术集团数字智能科技有限公司、多氟多新 材料股份有限公司、广东电网有限责任公司广州供电局、中国电力建设股份有限公司、鞍钢集团有限公 司、中国海洋石油集团有限公司、国家开发投资集团有限公司、中国船舶工业集团、国家石油天然气管网 集团有 公司、美的集团股份有限公司、三一集团有限公司、上海质量管理科学研究院有限公司、石化盈科信息技 术有限责任公司、金蝶软件(中国)有限公司、卡奥斯工业智能研究院(青岛)有限公司、广联达科技股份 有限公司、美云智数科技有限公司、成都数据集团股份有限公司、上海国际投资咨询有限公司、中汽研汽 车工业工程(天津)有限公司、华润三九医药股份有限公司、北京铁路信号有限公司、昆船智能技术股份 有限公司、中移数智科技 新奇智科技集团股份有限公司、深圳市六度人和科技有限公司、深圳市携客互联科技有限公司、烟台国 工智能科技有限公司、中山市基信锁芯有限公司、中天引控科技股份有限公司、天水天光半导体有限责 任公司、深圳市云积分科技有限公司、南京维拓科技股份有限公司、杭州爱纬斯电子有限公司、廊坊市飞 泽复合材料科技有限公司、深圳市兆威机电股份有限公司、济南科德智能科技有限公司、合盛硅业股份 有限公司、江苏美科太阳能科

——与另外一方或多方共担风险（包括合同和风险融资）； ——有根据地选择保留风险。 注 2：处理负面后果的风险处置有时称为“风险缓解”、“风险消除”、“风险防范”和“风险降低”。 注 3：风险处置可能产生新的风险（）或改变现有风险。 [来源：GB/T 29246—2023，3.72] 3.15 3 GB/T 25067－202X/ISO/IEC 27006-1:2024 规则 rule 组织所 在初次认证审核周期，对一个组织的监督时间宜与初次审核时间成比例，每年用于监督审核的 时间总量大约是初次审核时间的 1/3。宜不定期地评审所策划的监督审核时间，以考虑可能影响审 核时间的变更。为审核 ISMS 的变更（例如，审核新的或发生变更的信息安全控制、过程和服务）， 应增加监督审核时间。 C.5 再认证审核的审核时间 用于再认证审核的总时间，应取决于 9.4.3 和 GB/T 27021.1-2017 中 9.6.3 核； ——没有获得认证，但部 分实施了 ISMS：获得 并实施了一些管理体 系工具，一些持续改 进过程是适宜的但未 全部文件化。 ——未获得认证且最近未接 受审核； ——ISMS 是新的且没有完 全建立（例如，缺少管 理 体 系 的 特 定 控 制 机 制，不成熟的持续改进 过 程 ， 特 别 的 流 程 执 行）。 d）在 ISMS 各部分的实 施过程中，所应用的技

22]12 号）要求，标准编 制组经调查研究，总结实践经验，同时参考现行的国内相关技术标 准、规范，经反复论证与修改，制订本标准。 本标准共分为 13 章，包括总则、术语及缩略语、基本规定、 云平台、数据采集/共享平台、乘客服务平台、线网安防集成平台、 信息编播中心系统、自动售检票线网管理中心系统、应急指挥中心 系统、网络安全运营中心系统、线网通信、其他配套设施。 本标准由天津市住房和城乡建设委员会负责管理，由天津轨道 天津泰达城市轨道投资发展有限公司 天津滨海新区建投轨道交通建设有限公 司 中铁（天津）轨道交通投资建设有限公司 本标准主要起草人：王清永 钱广民 李向辉 何跃齐 贺 鹏 刘 颖 翟新松 左纯悦 孟宇坤 朱宏飞 付 伟 常 利 曾小旭 王会发 郭咏松 温兆鹏 白 丽 高 凡 王 硕 程 鑫 蔡宇晶 杨振宁 张洪树 康文正 郭正阳 杜 其他规定 ..................................................................................... 8 4 云平台 ............................................................................................ 9 4

cn/ I 前 言 《网络安全标准化技术研究报告》（以下简称《技术 报告》）是全国网络安全标准化技术委员会（以下简称“网 安标委”）秘书处组织编制和发布的技术研究类文件。本文 件立足新技术新应用领域网络安全前沿动态，通过系统的 技术研究、产业调研、标准分析与综合研判，梳理关键领 域网络安全风险与挑战，提出标准化发展趋势及相关工作 实施建议，为网络安全国家标准制修订与网络安全保障实 ， 请注明“来源：全国网络安全标准化技术委员会秘书处”。 III 技术支持单位 本《技术报告》得到公安部第三研究所、中国电子技 术标准化研究院、湖北大学、北京车网科技发展有限公司、 北京云驰未来科技有限公司、华为终端有限公司等单位的 技术支持。 主要编写人员：王雪、陈广勇、张海春、郝春亮、杨 思佳、王勇、张雨桐、曾剑隽、李哲、宋娟、王楠、于天 任、张恒、彭建芬、栾兴霖 IV 量。然而，系统智能 化程度和车云连接水平的大幅提升，也带来了更复杂的网络安全挑 战，网络安全已成为制约智能驾驶规模化落地的关键因素之一。 在此背景下，亟需从标准化角度系统构建面向智能驾驶的网络 与数据安全保障体系。一方面，通过统一安全要求与技术框架，有 效应对远程攻击、数据泄露、控制劫持等风险；另一方面，通过完 善关键环节的技术规范，支撑算法可信、车云协同与通信安全等关 键能力建设，

2022-12-20 发布 2023-01-01 实施 重庆市交通局 发布 2 前 言 为贯彻执行国家新发展阶段的技术经济政策，促进物联网、云计算、大数 据、人工智能、5G、区块链等现代信息技术在公路水运工程建设中的应用，加 快交通基础设施建设领域数字化转型，服务重庆市交通强市建设，指导重庆市 公路水运工程建设领域数字化应用，提升施工现场规范化建设、精细化管理和 023-62806030）。 主编单位：重庆市交通规划和技术发展中心 参编单位：重庆市交通运输综合行政执法总队工程质量监督支队 招商局重庆公路工程检测中心有限公司 重庆首讯科技股份有限公司 云基智慧工程股份有限公司 中铁长江交通设计集团有限公司 重庆海特科技发展有限公司 重庆交通大学 重庆中交通信信息技术有限公司 重庆巨能建设（集团）有限公司 广联达科技股份有限公司 重庆中环建设有限公司 部分：交付规范 GB/T 28827.3 信息技术服务 运行维护 第 3 部分：应急响应规范 GB/T 31167 信息安全技术云计算服务安全指南 GB/T 32419.5 信息技术 SOA 技术实现规范 第 5 部分：服务集成开发 GB/T 34982 云计算数据中心基本要求 2 规范性引用文件 GB/T 36951 信息安全技术物联网感知终端应用安全技术要求 GB/T 38540

系统部署情况 16.1. 是否云上部署 （1）填写错误示例 是否云上部署自行填写，未从提供选项中选择时，将弹窗报错。 （2）填写正确示例 是否云上部署从提供选项中选择时，显示如下图。 16.2. 云平台备案编号、云平台密评结果 （1）填写错误示例 1）系统为云上部署时，云平台备案编号填写格式错误时，单元 20 格底色变红，数据检查说明显示“【云平台密评备案编号】格式不符 合要求，应为 CASE-10 位数字！”。 2）系统非云上部署时，云平台备案编号、云平台密评结果填写 或选择内容不为“—”时，单元格底色变红，数据检查说明显示“【云 平台密评备案编号】格式不符合要求，应为 CASE-10 位数字！”。 （2）填写正确示例 1）系统为云上部署时，云平台备案编号、云平台密评结果填写 正确时，显示如下图。 2）系统非云上部署时，云平台备案编号、云平台密评结果填写 或选择正确时，显示如下图。

系统部署情况 16.1. 是否云上部署 （1）填写错误示例 是否云上部署自行填写，未从提供选项中选择时，将弹窗报错。 （2）填写正确示例 是否云上部署从提供选项中选择时，显示如下图。 16.2. 云平台备案编号、云平台密评结果 （1）填写错误示例 1）系统为云上部署时，云平台备案编号填写格式错误时，单元 20 格底色变红，数据检查说明显示“【云平台密评备案编号】格式不符 合要求，应为 CASE-10 位数字！”。 2）系统非云上部署时，云平台备案编号、云平台密评结果填写 或选择内容不为“—”时，单元格底色变红，数据检查说明显示“【云 平台密评备案编号】格式不符合要求，应为 CASE-10 位数字！”。 （2）填写正确示例 1）系统为云上部署时，云平台备案编号、云平台密评结果填写 正确时，显示如下图。 2）系统非云上部署时，云平台备案编号、云平台密评结果填写 或选择正确时，显示如下图。

填写实际进场的持证测评人员，多人间用顿号、分隔。 报告编制人员 与本次密评报告所载信息保持一致。 报告审核人员 与本次密评报告所载信息保持一致。 报告批准人员 与本次密评报告所载信息保持一致。 是否云上部署 提供选项供选择，包括：是、否。 云平台信息 云平台密评结果 （请列出产品名称及证书编号） 前次密评 开展情况 精确到小数点后两位（方 案密评可填“—”）。如首 次密评，也填“—”。 本次密评 工作信息 提供选项供选择：是、否 实际收费金额（整体打包合同 应把密评部分拆分出来填写），精确到小数点后两位，仅供管理部门了解市场情况 使用。 系统部署 情况 上一项若选是，则本项填写云平台等保备案编号（若没有则填写云平台名称）；上 一项若选否，则填写“—”。 云平台密评备案编 号 CASE-10位数字。如云平 台未密评备案，填“—”。 密码应用 简况 （介绍系统密码应用情况，200字以内） 取得商用密码产品认 保持一致，即密评报告出具日期，精确到日，无法 格式YYYYMMDD，例如20250701八位数字。 致，需填写本次密评实际收费金额（整体打包合同 精确到小数点后两位，仅供管理部门了解市场情况 使用。 台等保备案编号（若没有则填写云平台名称）；上 若选否，则填写“—”。 提供选项供选择，包括:符合、基本 符合、不符合、—。 情况，200字以内） 称及主要功能） 项，如无可填“—”。 提供选项供选择，包括：符合、基本 符合、不符合（以上3类适用于系统

填写实际进场的持证测评人员，多人间用顿号、分隔。 报告编制人员 与本次密评报告所载信息保持一致。 报告审核人员 与本次密评报告所载信息保持一致。 报告批准人员 与本次密评报告所载信息保持一致。 是否云上部署 提供选项供选择，包括：是、否。 云平台信息 云平台密评结果 （请列出产品名称及证书编号） 前次密评 开展情况 精确到小数点后两位（方 案密评可填“—”）。如首 次密评，也填“—”。 本次密评 工作信息 提供选项供选择：是、否 实际收费金额（整体打包合同 应把密评部分拆分出来填写），精确到小数点后两位，仅供管理部门了解市场情况 使用。 系统部署 情况 上一项若选是，则本项填写云平台等保备案编号（若没有则填写云平台名称）；上 一项若选否，则填写“—”。 云平台密评备案编 号 CASE-10位数字。如云平 台未密评备案，填“—”。 密码应用 简况 （介绍系统密码应用情况，200字以内） 取得商用密码产品认 保持一致，即密评报告出具日期，精确到日，无法 格式YYYYMMDD，例如20250701八位数字。 致，需填写本次密评实际收费金额（整体打包合同 精确到小数点后两位，仅供管理部门了解市场情况 使用。 台等保备案编号（若没有则填写云平台名称）；上 若选否，则填写“—”。 提供选项供选择，包括:符合、基本 符合、不符合、—。 情况，200字以内） 称及主要功能） 项，如无可填“—”。 提供选项供选择，包括：符合、基本 符合、不符合（以上3类适用于系统