制组经调查研究，总结实践经验，同时参考现行的国内相关技术标 准、规范，经反复论证与修改，制订本标准。 本标准共分为 13 章，包括总则、术语及缩略语、基本规定、 云平台、数据采集/共享平台、乘客服务平台、线网安防集成平台、 信息编播中心系统、自动售检票线网管理中心系统、应急指挥中心 系统、网络安全运营中心系统、线网通信、其他配套设施。 本标准由天津市住房和城乡建设委员会负责管理，由天津轨道 交通集团有 7 线网安防集成平台 ...................................................................... 18 7.1 一般规定 ...................................................................................18 7.2 与线路安防集成平台互联 骨干光缆网 ..............................................................................30 12.3 线网传输系统 ..........................................................................30 12.4 综合数据承载网 ....

报告》）是全国网络安全标准化技术委员会（以下简称“网 安标委”）秘书处组织编制和发布的技术研究类文件。本文 件立足新技术新应用领域网络安全前沿动态，通过系统的 技术研究、产业调研、标准分析与综合研判，梳理关键领 域网络安全风险与挑战，提出标准化发展趋势及相关工作 实施建议，为网络安全国家标准制修订与网络安全保障实 施提供前瞻性的技术参考与决策支撑。 II 声 明 本《技术报告》版权属于网安标委秘书处，未经秘书 任何部分。凡转载或引用本《技术报告》的观点、数据， 请注明“来源：全国网络安全标准化技术委员会秘书处”。 III 技术支持单位 本《技术报告》得到公安部第三研究所、中国电子技 术标准化研究院、湖北大学、北京车网科技发展有限公司、 北京云驰未来科技有限公司、华为终端有限公司等单位的 技术支持。 主要编写人员：王雪、陈广勇、张海春、郝春亮、杨 思佳、王勇、张雨桐、曾剑隽、李哲、宋娟、王楠、于天 任、张恒、彭建芬、栾兴霖 本研究围绕“智能驾驶网络和数据安全标准体系构建”展开， 聚焦感知、决策、执行、通信及运维等关键环节，系统梳理跨车 端—通信链路—云平台的安全风险与典型案例，提炼面向实际应用 的安全需求；在此基础上，构建涵盖通用安全与基础共性、网络安 全、数据安全、人工智能安全及安全管理与能力保障的标准体系框 架，为智能驾驶安全体系建设提供基础支撑。 1 1. 概述 1.1. 研究背景 当前，智能驾驶功能已在量产车型中广泛应用，涵盖自适应巡

数字化供应链网络能力指标包括供应链网络构建、供应链网络应用情况2个评估维度。 表 22 数字化供应链网络能力发展等级要求 评估维度 问题 能力发展等级要求 L1 L2 L3 L4 L5 L6 供应链网 络构建 是否构建数 字化供应链 网络？ 组织未构建数字 化供应链网络 组织考虑建设数 字化供应链网络， 制定初步规划 组织对试点业务 构建数字化供应 链网络 组织的数字化供 应链网络覆盖部 数据中获得洞察 提升产品/服务质 T/CAICI XXXX—XXXX 17 量） （2）组织的数字 化供应链网络实 现生态创新，以客 户为中心实现全 生态服务，持续创 造生态价值 供应链网 络应用情 况 数字化供应 链网络的应 用 效 果 如 何？ - - 组织的数字化供 应链网络取得初 步成效，显著提升 供应链管理效率 组织的数字化供 应链网络成效明 显，全局推广 务过程安全保障 组织对部分业务 采用数字化技术 保障业务过程安 全，提升管理效 率，局部应用取得 成效 （1）组织对全部 业务采用数字化 技术保障业务过 程安全 （2）组织基于新 一代信息技术，通 过视频、人员定 位、电子围栏等方 式，实现人的不安 全行为的数字化 预警管理 组织采用数字化 技术对设备、物 料、过程、环境等 风险要素进行安 全化管控，正确执 行安全功能，避免 因设备故障或系 统功能失效而导

如，不同 IT 平台的数 量、隔离网络的数量） ——高标准化、低多样性的 环境（例如，很少的 IT 平台、服务器、操作系 统 、 数 据 库 、 网 络 等）。 ——标准化且多样性的 IT 平台、服务器、操作 系 统 、 数 据 库 和 网 络。 ——高多样性或复杂的 IT 环 境（例如，很多不同的 网段、服务器或数据库 的类型、关键应用的数 量）。 23 GB/T 25067－202X/ISO/IEC 措施满足了要求 5.35 信息安全的 独立评审 ——信息安全独立评审的实施计划 ——向最高管理层报告独立评审的结果（样本） ——发现组织管理信息安全的方法不充分时，所采取的纠正措施 5.36 符合信息安 全的策略、规则和 标准 ——评审组织遵守信息安全方针、特定主题策略、规则和标准的计划 ——评审结果（样本）和所采取的纠正措施 5.37 文件化的操 作规程 ——与信息安全有关的信息处理设施的操作规程 ——员工和其他相关方签署的保密协议 6.7 远程工作 可能的 ——关于远程工作的规则，例如，在特定主题策略中 ——物理安全措施和通信安全措施的样本 ——允许 远程使用的安全信息 处 理 设备 的安 排 [ 例如 ，“ 自 携 设备 ” （BYOD），笔记本电脑] 6.8 信息安全事态 的报告 ——工作人员发现信息安全事态时的报告机制 ——为提高报告信息安全事态的意识而提供的指导或开展的沟通

与数字经济研究院、北京大学重庆大数据研究院、中国核 能行业协会、西北工业大学、中国融通集团信息技术有限公司、烽火通信科技股份有限公司、中车长春轨 道客车股份有限公司、中车南京浦镇车辆有限公司、国网国际发展有限公司、成都飞机工业(集团)有限 责任公司、上海航空工业 (集团)有限公司、中国航发沈阳发动机研究所、中国航发沈阳黎明航空发动 机有限责任公司、东方电气集团东方汽轮机有限公司、中国核动力研究设计院、核电运行研究(上海)有 部署适宜的IT 软硬件资源、系统集成架构,逐步推动IT 软硬件的组件化、平台化和社会化按 需开发和共享利用; c) 建设覆盖生产(建设)/服务区域统一的运营技术(OT)网络基础设施,并提升IT 网络、OT 网 络和互联网的互联互通水平; d) 自建或应用第三方平台,推动基础资源和能力的模块化、数字化、平台化,适宜时与生态合作伙 伴共建共享社会化能力共享平台。 5. 6. 4 流程 流程要素主要涉 集成管理,由企业决策层和专职一级部门统筹推进数字化转型工作,至少形成了数据驱动型的 数字企业建设、运行和持续改进标准规范和治理机制。 e) 系统性解决方案视角。面向领域级能力建设、运行和优化,构建传感网级网络,集成应用IT 软 硬件资源,开展覆盖全企业(全领域)的业务流程优化、重构和职能职责调整,基于主要设备和 各业务系统数据采集和集成共享,构建并应用领域级数字化模型。 处于领域级发展阶段的企业

版本（包括所有的修改单）适 用于本文件。 GB/T 19011—2021 管理体系审核指南（ISO 19011:2018，IDT） GB/T 29246—2023 信 息 技 术 安 全 技 术 信 息 安 全 管 理 体 系 概 述 和 词 汇 （ ISO/IEC 27000:2018，IDT） 3 术语和定义 GB/T 19011—2021 和 GB/T 29246—2023 界定的术语和定义适用于本文件。 人员认证机构通用要求（ISO/IEC 17024:2012） [6] GB/T 29246-2023 信 息 安 全 技 术 信 息 安 全 管 理 体 系 概 述 和 词 汇 （ ISO/IEC 27000:2018，IDT） [7] GB/T 31496—2023 信 息 技 术 安 全 技 术 信 息 安 全 管 理 体 系 指 南 （ ISO/IEC 27003:2017，IDT） [8]

IP65 表 8 智慧钢筋加工厂设备和系统性能要求 序号 性能要求 1 过磅响应时长<1s 2 支持模块化硬件添加，以满足数控车床等自动化设备扩能需求 3 支持数据中心远程管理 4 支持断网后数据缓存，网络恢复后数据补传 表 9 智慧预制厂设备和系统性能要求 序号 性能要求 1 扫描二维码获取信息时间≤3s 2 异常响应时长≤3s 3 张拉数据、压浆数据实时上传率应达到 100% 背心、未系 安全带和安全绳、未挂安全网、未设置临边防护装置等违规行为进行智能识别和预 警提示。 7.8.2.4 应具备安全评价功能，考核评价指标参照《公路水运工程平安工地建设管理 办法》（交安监发〔2018〕43 号）执行。 7.8.3 安全教育 7.8.3.1 安全教育包括三级安全教育、班前例会、季节性安全教育、专项安全教育等。 7.8.3.2 应具备在线培训教育、课程库管理、试题库课程、报表统计等功能。

区），单位能耗碳排≤0.6 t/tce（年综合能源消费量≥100 万 tce 的园区），清洁能源消费占比≥80%， 绿色电力直接供应比例≥35%。 配套新能源可参考绿电直连模式，优先构建“风光储氢”“源网荷储一体化”等多能互补系统。 除零碳产业园配套新能源绿电供给外，园区应优先通过所在区域内的电力交易市场进行绿色电力 交易，促进可再生能源电力就地就近消纳。 应明确零碳产业园的名称、性质、范围及产业定位、规划规模、规划基准年等。 太阳能热发电等清洁可再生能源结合 条件，可根据实际情况研究提出与之相融合的建设方案。 零碳产业园如配套建设增量配电网，所配套新能源可就地就近接入增量配电网，并结合“绿电直 连”“源网荷储一体化”“智能微网”等模式，提升绿电消费比重。 应按照构建新型电力系统的相关要求，积极采用新技术、新装备，在实现电力消费绿色低碳的同 时，确保电力供应安全可靠、灵活可调。 5 基础资料 应收集 其他清洁可再生能源应根据资源数据分析和装机规模，估算年均发电量、供冷供热量（如有） 和年均等效满负荷利用小时数。 9 新能源接入系统方案 电力系统概况 9.1.1 概述园区及周边电网发展现状和规划，明确园区电网与周边主网的联系，并附电网地理接线图。 9.1.2 概述园区及周边区域电源建设现状和规划，说明电源名称、类型、接入电网位置、装机规模等 情况。 新能源消纳分析 9.2.1 应基于进行零碳园区负荷预测结果，分析园区电力供需特性。

2.3 传输设备 满足但不限于： —— 有线传输设备：可选配工业级光纤收发器、千兆环形网络交换机； —— 无线传输设备：可选配 4G/5G DTU（支持远程通信）、LoRa 网关（低功耗广域网）； —— 卫星通信设备：可选配北斗卫星终端（适用于无基站覆盖的深远海）。 4.2.4 控制设备 满足但不限于： —— 供水设备：应接入控制系统，配置纳潮闸、管道压力泵或水泵等，支持供水量自适应调控； PC 端，远程查看设备实时状态（如 增氧机转速、投饲机剩余饲料量），并下发控制指令（如“投饲机 15:00 启动，投喂量 5kg”），支持断网场景下设备仍可执行最近一次有效操作； —— 本地控制：提供现场手动操作接口（如触摸屏、物理按钮），支持断网时直接启停设备或调 整参数，确保应急响应时效≤5 分钟。 4.3.5 生产管理 应满足但不限于： —— 生产计划制定：基于历史生产溯

轨道交通业务数据，包括轨道交通运行数据、刷卡数据、列车运行数据、线路客流 量数据、线路断面客流量数据、站点客流量数据等； 9) 出租车业务数据，包括出租车运行数据、计价器数据、投诉数据、卫星定位数据、评 价数据等； 10) 网约车业务数据，包括订单数据、非法营运数据、审批数据、评价数据等； 11) 共享单车业务数据，包括卫星定位数据、车辆运行数据等； 12) 长途客运业务数据，包括客车运行数据、省际班车信息数据、省际包车信息数据、市