市住房城乡建设委关于发布《天津市轨道交通综 合控制中心系统建设与接口技术标准》的通知 各有关单位： 根据《市住房城乡建设委关于下达 2022 年天津市工程建设地 方标准编制计划的通知》（津住建设函[2022]12 号）要求，天津轨 道交通集团有限公司、北京城建设计发展集团股份有限公司等单位 编制完成了《天津市轨道交通综合控制中心系统建设与接口技术标 准》，经市住房城乡建设委组织专家评审通过，现批准为天津市工 2025 年 1 月 13 日 前 言 根据《市住房城乡建设委关于下达 2022 年天津市工程建设地 方标准编制计划的通知》（津住建设函[2022]12 号）要求，标准编 制组经调查研究，总结实践经验，同时参考现行的国内相关技术标 准、规范，经反复论证与修改，制订本标准。 本标准共分为 13 章，包括总则、术语及缩略语、基本规定、 云平台、数 .. 12 5.1 一般规定 ...................................................................................12 5.2 数据采集平台 ............................................................................12 5

for Intelligent Construction Sites Build and Operation of Highway and Waterway in Chongqing 2022-12-20 发布 2023-01-01 实施 重庆市交通局 发布 2 前 言 为贯彻执行国家新发展阶段的技术经济政策，促进物联网、云计算、大数 .......................................- 12 - 5.1 一般规定...................................................................................................- 12 - 5.2 平台总体架构............................ ...............................................................- 12 - 5.3 平台功能体系...........................................................................................- 13 - 5.4 平台分级管理..........

投入运行日期填写正确时，显示如下图。 11. 行业领域 （1）填写错误示例 行业领域自行填写，未从提供选项中选择时，将弹窗报错。 9 （2）填写正确示例 行业领域从提供选项中选择时，显示如下图。 12. 网络安全等级保护定级情况 （1）填写错误示例 网络安全等级保护定级情况自行填写，未从提供选项中选择时， 将弹窗报错。 （2）填写正确示例 网络安全等级保护定级情况从提供选项中选择时，显示如下图。 14.2. 前次密评开始日期、前次密评结束日期 （1）填写错误示例 1）前次密评开始日期晚于前次密评结束日期时，单元格底色变 红，数据检查说明显示“【前次密评开始日期】不能晚于【前次密评 12 结束日期】”。 2）前次密评开始日期、前次密评结束日期填写格式错误时，单 元格底色变红，数据检查说明显示“【前次密评开始/结束日期】日期 格式不符合 YYYYMMDD（例如 20250701）或填入的日期不存

投入运行日期填写正确时，显示如下图。 11. 行业领域 （1）填写错误示例 行业领域自行填写，未从提供选项中选择时，将弹窗报错。 9 （2）填写正确示例 行业领域从提供选项中选择时，显示如下图。 12. 网络安全等级保护定级情况 （1）填写错误示例 网络安全等级保护定级情况自行填写，未从提供选项中选择时， 将弹窗报错。 （2）填写正确示例 网络安全等级保护定级情况从提供选项中选择时，显示如下图。 14.2. 前次密评开始日期、前次密评结束日期 （1）填写错误示例 1）前次密评开始日期晚于前次密评结束日期时，单元格底色变 红，数据检查说明显示“【前次密评开始日期】不能晚于【前次密评 12 结束日期】”。 2）前次密评开始日期、前次密评结束日期填写格式错误时，单 元格底色变红，数据检查说明显示“【前次密评开始/结束日期】日期 格式不符合 YYYYMMDD（例如 20250701）或填入的日期不存

........ 8 11 外部影响评价 ...................................................................... 8 12 投资匡算及效益初步分析 ............................................................ 8 13 保障措施 ........... 11.3.2 对零碳产业园配套新能源项目场址可能受限的敏感点及其问题，应分类列述有关法规与要求。 11.3.3 应分析并说明零碳产业园配套新能源项目场址利用的合规性，提出有关结论及建议。 12 投资匡算及效益初步分析 应根据各规划新能源项目的建设条件和初步建设方案，匡算工程静态投资，并编制投资匡算表。 应结合规划目标，明确规划项目经济评价方法，根据各规划新能源项目的电量、电价、工程投资 初步财务评价 10.3 社会效益与环境效益初步分析 11 保障措施 11.1 政策保障措施 11.2 组织支持措施 11.3 资金保障措施 11.4 技术保障措施 11.5 风险应对措施 12 结论及建议

...................................................................................................12 9.4 实施审核.......................................................................................... 工作实践的差异； 7) 所开展活动的差异； 8) 控制的设计与运行的差异； 9) 与关键信息系统或处理敏感信息的信息系统之间的潜在交互； 10) 任何不同的法律要求； 11) 地域因素和文化因素； 12) 场所的风险状况； 13) 特定场所发生的信息安全事件。 c） 从客户 ISMS 范围内的所有场所中选择具有代表性的样本，该选择应基于一个可体现上述 b)中所列因素的判定，同时也考虑随机因素； 信息安全目标的背景下充分了解 ISMS 设计，特别是应充分了解客户的审核准备情况。所了解的信 息应用于策划第二阶段。 第一阶段的结果应形成书面报告。在决定进行第二阶段之前，认证机构应评审第一阶段的审核 12 GB/T 25067－202X/ISO/IEC 27006-1:2024 报告，以便为第二阶段选择具备所需能力的审核组成员。如果第一阶段的审核组长具备能力且适宜 时，可由其来实施该评审。 注

出租车业务数据，包括出租车运行数据、计价器数据、投诉数据、卫星定位数据、评 价数据等； 10) 网约车业务数据，包括订单数据、非法营运数据、审批数据、评价数据等； 11) 共享单车业务数据，包括卫星定位数据、车辆运行数据等； 12) 长途客运业务数据，包括客车运行数据、省际班车信息数据、省际包车信息数据、市 际班车信息数据、市际包车信息数据、网络订票数据、班次信息数据、检票信息数 据等； 13) 道路货运业务数据，包括 献 [1] GB/T 22080—2016 信息技术 安全技术 信息安全管理体系 要求 [2] GB/T 25000.12—2017 系统与软件工程 系统与软件质量要求和评价（SQuaRE）第12部分：数 据质量模型 [3] GB/T 34960.5—2018 信息技术服务 治理 第5部分：数据治理规范 [4] GB/T 35295—2017 信息技术 大数据 术语 [5] GB/T

单元、执 行器控制单元及其配套芯片完成环境感知、数据处理、控制输出等 关键功能。硬件安全是智能驾驶可信运行的基础，一旦硬件层遭到 篡改、替换、失效或被非法访问，将直接影响感知准确性、控制稳 12 定性和整车安全。 在智能驾驶场景下，硬件安全重点体现在以下几个方面：一是 关键控制板卡和处理芯片的可信性与完整性，需防范未经授权的硬 件替换、恶意植入和非法调试；二是存储芯片中固件、密钥、配置 软件升级工程 GB/T 下达计划 9 汽车软件识别码 GB/T 申请立项 10 汽车网络安全入侵检测技术要求及实验方法 GB/T 完成立项 11 汽车安全漏洞分类分级评价 GB/T 征求意见 12 汽车密码应用技术要求 GB 起草中 13 汽车数字证书应用规范 GB/T 申请立项 14 车路协同系统智能路侧协同控制设备技术要求和 测试方法 GB/T 发布 后续应优先补齐智能驾驶专项对象和场景化测试方法，使网络 智能网联汽车 自动驾驶数据记录系统 GB 发布 10 智能网联汽车数据通用要求 GB/T 发布 11 信息安全技术 移动互联网应用程序（App）软件 开发工具包（SDK）安全要求 GB/T 发布 12 数据安全技术敏感个人信息处理安全要求 GB/T 发布 13 信息安全技术重要数据处理安全要求 GB/T 征求意见 14 信息安全技术基于个人信息的自动化决策安全要 求 GB/T 发布 15 数据安全技术

GB/T 22080—XXXX 相应条款有帮助的其他文件。 11 GB/T 28450—XXXX/ISO/IEC 27007:2020 表A.2 GB/T 22080—XXXX 的审核指南 12 A.1 组织环境（4） A.1.1 理解组织及其环境（4.1） GB/T 22080—XXXX 中相 关条款 6.1、9.3 GB/T 29246 中相关定义 外部环境、信息安全、内部环境、管理体系、组织 b）确定必要控制的方法； c）GB/T 22080—XXXX 附录 A 如何用于确定无意中忽略的必要控制； d）如何编制 SOA； e）如何编制风险处置计划； f）如何获得风险责任人的批准。 注 12：对组织风险处置计划的内容或格式没有特别要求。 支持性文件 GB/T 24353—2022 的 5.5、5.7 GB/T 31496—2023 的 6.1.3、8.3 GB/T 25067 信息安全控制评估指南（ISO/IEC TS 27008:2019，IDT） [11] GB/T 25067—2020 信息技术 安全技术 信息安全管理体系审核认证机构要求（ISO/IEC 27006:2015，IDT） [12] ISO/IEC 27021:2017 Information technology—Security techniques—Competence requirements for information

责任单位（网络运营者）统一社会信用代码 6 责任单位（网络运营者）性质 7 责任单位（网络运营者）地址 8 网络与信息系统所在地 9 备案归属省级密码管理部门 10 备案受理有关密码管理部门 11 责任单位负责人 12 责任部门 13 责任部门联系人 14 网络与信息系统名称 15 功能描述 16 系统分类 17 服务对象 18 用户数量（单位：万人） 19 网络覆盖地区 20 依托的网络类型 21