ICS 35.240.01 M 63 备 案 号 : - 北 京 市 地 方 标 准 DB11/ XXX.1 XXXX 电 梯 运 行 安 全 监 测 管 理 信 息 平 台 技 术 规 范 第 11 部 分 : 系 统 信 息 安 全 规 范 Technical Specification for Management Information Platform of Elevator Operation Safety Monitoring Part 11:System Information Security ( 征 求 意 见 稿 ) XXXX-XX-XX 发 布 北 京 市 质 量 技 术 监 督 局 发 布 XXXX-XX-XX 实 施
目 次 前 言... II 1 范 围... 1 2 规 范 性 引 用 文 件... 1 3 术 语 和 定 义 缩 略 语... 1 3.1 术 语 和 定 义... 1 3.2 缩 略 语... 2 4 系 统 信 息 安 全 总 体 框 架... 2 5 物 理 安 全... 2 5.1 物 理 访 问 控 制... 2 5.2 防 盗 窃 和 防 破 坏... 3 5.3 防 雷 击... 3 5.4 防 火 防 水 和 防 潮... 3 5.5 温 湿 度 控 制... 3 5.6 电 力 供 应... 3 6 采 集 端 安 全... 3 7 网 络 安 全... 3 7.1 网 络 可 信 接 入... 4 7.2 访 问 控 制... 4 7.3 安 全 数 据 交 换... 5 7.4 安 全 审 计... 5 7.5 入 侵 防 范... 5 7.6 恶 意 代 码 防 范... 5 8 应 用 安 全... 5 8.1 身 份 鉴 别... 5 8.2 访 问 控 制... 6 8.3 安 全 审 计... 6 8.4 恶 意 代 码 防 范... 6 8.5 通 信 完 整 性... 6 9 数 据 安 全... 6 9.1 数 据 存 储 完 整 性... 6 9.2 数 据 备 份 与 恢 复... 6 9.3 数 据 库 安 全... 7 9.4 设 备 冗 余 与 容 错... 7 I
前 言 DB11/ XXX 电 梯 运 行 安 全 监 测 管 理 平 台 技 术 规 范 分 为 以 下 几 个 部 分 : 第 1 部 分 : 平 台 总 体 架 构 ; 第 2 部 分 : 电 梯 基 础 信 息 与 格 式 ; 第 3 部 分 : 采 集 设 备 编 码 规 则 ; 第 4 部 分 : 采 集 设 备 数 据 格 式 与 通 讯 协 议 ; 第 5 部 分 : 传 输 网 络 要 求 ; 第 6 部 分 : 监 测 数 据 存 储 要 求 ; 第 7 部 分 : 图 像 子 系 统 技 术 要 求 ; 第 8 部 分 : 采 集 设 备 技 术 要 求 ; 第 9 部 分 : 采 集 设 备 安 装 验 收 规 范 ; 第 10 部 分 : 平 台 技 术 要 求 ; 第 11 部 分 : 系 统 信 息 安 全 规 范 ; 第 12 部 分 : 平 台 维 护 要 求 ; 第 13 部 分 : 电 梯 运 行 数 据 格 式 与 输 出 要 求 本 部 分 为 DB11/ XXX 的 第 12 部 分 本 部 分 由 提 出 本 部 分 由 归 口 本 部 分 主 要 起 草 单 位 : 本 部 分 主 要 起 草 人 : II
电 梯 运 行 安 全 监 测 管 理 信 息 平 台 技 术 规 范 第 12 部 分 系 统 信 息 安 全 1 范 围 本 部 分 规 定 了 电 梯 运 行 安 全 监 测 管 理 平 台 的 信 息 安 全 技 术 要 求 本 部 分 适 用 于 电 梯 运 行 安 全 监 测 管 理 平 台 的 规 划 新 建 改 建 扩 建 工 程 的 设 计 和 验 收 2 规 范 性 引 用 文 件 下 列 文 件 中 的 条 款 通 过 DB000-2011 的 本 部 分 的 引 用 而 成 为 本 部 分 的 条 款 凡 是 注 日 期 的 引 用 文 件, 其 随 后 所 有 的 修 改 单 ( 不 包 括 勘 误 的 内 容 ) 或 修 订 版 均 不 适 用 于 本 部 分, 然 而, 鼓 励 本 部 分 达 成 协 议 的 各 方 研 究 是 否 使 用 这 些 文 件 的 最 新 版 本 凡 是 不 注 日 期 的 引 用 文 件, 其 最 新 版 本 适 用 于 本 部 分 GB/T 22239-2008 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 要 求 GB/T 24856-2009 信 息 安 全 技 术 信 息 系 统 等 级 保 护 安 全 设 计 技 术 要 求 GB/T 20273 2006 信 息 安 全 技 术 数 据 库 管 理 系 统 安 全 技 术 要 求 3 术 语 和 定 义 缩 略 语 3.1 术 语 和 定 义 3.1.1 电 梯 运 行 信 息 Elevator operation information 电 梯 运 行 过 程 中 的 实 时 状 态 信 息 运 行 异 常 时 的 故 障 信 息 以 及 电 梯 运 行 统 计 信 息 3.1.2 电 梯 采 集 端 Elevator acquisition terminal 电 梯 前 端 采 集 系 统, 提 供 物 联 管 理 对 象 ( 电 梯 ) 物 联 感 知 设 备 ( 人 体 感 应 开 关 摄 像 头 等 ) 信 息 采 集 功 能 3.1.3 传 输 网 络 transmission network 承 载 电 梯 运 行 安 全 检 测 与 应 急 管 理 信 息 系 统 业 务, 传 送 电 梯 运 行 和 管 理 中 的 各 种 信 息 和 数 据 的 网 络 3.1.4 监 测 数 据 detect data 监 测 数 据 包 括 电 梯 运 行 状 态 数 据 电 梯 故 障 数 据 等, 不 包 括 图 像 数 据 3.1.5 图 像 数 据 video image data 图 像 数 据 特 指 上 传 到 应 用 平 台 后 的 故 障 片 段 视 频 1
3.1.6 数 据 汇 聚 节 点 data aggregation node 数 据 汇 聚 节 点 是 包 括 数 据 采 集 器 和 汇 聚 电 梯 数 据 的 网 络 设 备 的 节 点 在 没 有 设 置 图 像 汇 聚 节 点 的 传 输 网 络 中, 数 据 汇 聚 节 点 同 时 汇 聚 采 集 到 的 图 像 和 监 测 数 据 3.1.7 数 据 存 储 节 点 data storage node 数 据 存 储 节 点 包 括 数 据 汇 聚 层 存 储 节 点 和 数 据 应 用 层 存 储 节 点, 具 体 定 义 见 本 系 列 标 准 第 6 部 分 监 测 数 据 存 储 要 求 3.2 缩 略 语 下 列 缩 略 语 适 用 于 本 部 分 : VPN: 虚 拟 专 网 (Virtual Private Network) 4 系 统 信 息 安 全 总 体 框 架 图 1 电 梯 运 行 安 全 监 测 管 理 信 息 平 台 信 息 安 全 技 术 框 架 图 5 物 理 安 全 5.1 物 理 访 问 控 制 a) 市 级 平 台 区 级 平 台 信 息 系 统 所 在 的 机 房 应 提 供 专 人 值 守, 控 制 鉴 别 和 记 录 进 入 人 员 ; b) 进 入 市 级 平 台 信 息 系 统 所 在 机 房 的 来 访 人 员 需 要 经 过 相 关 负 责 部 门 的 申 请 和 审 批 流 程, 并 且 需 要 限 制 和 监 控 其 活 动 范 围 2
5.2 防 盗 窃 和 防 破 坏 a) 应 将 区 级 平 台 市 级 平 台 信 息 系 统 的 服 务 器 交 换 机 等 主 要 设 备 放 置 在 机 房 内 ; b) 应 将 设 备 或 主 要 部 件 进 行 固 定, 并 应 设 置 明 显 的 标 记 ; c) 市 级 平 台 信 息 系 统 所 在 机 房 需 安 装 报 警 防 盗 设 施 5.3 防 雷 击 a) 信 息 系 统 机 房 建 筑 应 安 装 避 雷 装 置 ; b) 机 房 应 设 置 交 流 电 源 底 线 5.4 防 火 防 水 和 防 潮 a) 市 级 平 台 信 息 系 统 机 房 应 设 置 灭 火 设 备 和 火 灾 自 动 报 警 系 统 ; b) 水 管 安 装, 不 得 穿 过 机 房 屋 顶 和 活 动 地 板 下 ; c) 应 采 取 措 施 防 止 雨 水 通 过 机 房 窗 户 屋 顶 和 墙 壁 渗 透 ; d) 应 采 取 措 施 防 止 机 房 内 水 蒸 气 结 露 和 地 下 积 水 的 转 移 与 渗 透 5.5 温 湿 度 控 制 应 用 平 台 信 息 系 统 机 房 应 设 置 温 湿 度 自 动 调 节 设 施, 使 机 房 温 湿 度 的 变 化 在 设 备 运 行 所 运 行 的 范 围 之 内 5.6 电 力 供 应 a) 应 在 区 级 平 台 市 级 平 台 的 机 房 供 电 线 路 上 配 置 稳 压 器 和 过 电 压 防 护 设 备 ; b) 市 级 平 台 机 房 提 供 短 期 的 备 用 电 力 供 应, 至 少 满 足 关 键 设 备 在 断 电 情 况 下 的 正 常 运 行 要 求 6 采 集 端 安 全 应 采 用 有 效 的 身 份 认 证 机 制 ( 比 如 : 设 备 唯 一 性 编 码 +MAC 地 址 绑 定 的 方 式 等 ) 实 现 电 梯 采 集 设 备 的 身 份 可 靠 性 保 证 7 网 络 安 全 本 规 范 网 络 安 全 部 分 规 定 传 输 网 络 的 安 全 技 术 规 范 传 输 网 络 实 现 市 级 平 台 数 据 汇 聚 中 心 区 级 平 台 和 电 梯 数 据 采 集 端 的 相 互 连 接 传 输 网 络 可 分 为 数 据 应 用 网 络 和 数 据 汇 聚 网 络 数 据 应 用 网 络 包 括 数 据 汇 聚 中 心 到 市 级 平 台 区 级 平 台 和 运 维 单 位 之 间 的 网 络 ; 数 据 汇 聚 网 络 包 括 数 据 汇 聚 节 点 与 数 据 汇 聚 中 心 之 间 的 网 络 传 输 网 络 组 成 结 构 如 图 2 所 示 3
图 2 电 梯 运 行 安 全 监 测 管 理 信 息 平 台 传 输 网 络 结 构 图 电 梯 数 据 汇 聚 中 心 与 市 级 平 台 各 级 区 级 平 台 使 用 单 位 与 维 保 单 位 之 间 采 用 有 线 IP 网 络 连 接 ( 市 政 务 外 网 互 联 网 ) 有 线 无 线 或 者 有 线 无 线 相 结 合 的 方 式 连 接 电 梯 数 据 汇 聚 中 心 与 电 梯 采 集 端 采 用 有 线 无 线 或 者 有 线 无 线 相 结 合 的 方 式 连 接 7.1 网 络 可 信 接 入 7.1.1 数 据 汇 聚 网 络 采 集 端 的 可 信 接 入 应 对 连 接 到 通 信 网 络 的 采 集 端 设 备 ( 设 备 唯 一 识 别 码 +MAC 与 平 台 中 注 册 的 可 信 设 备 识 别 码 比 对 等 方 案 ) 进 行 可 信 检 验, 确 保 接 入 平 台 的 采 集 设 备 真 实 可 信, 防 止 恶 意 非 法 终 端 接 入 7.1.2 数 据 应 用 网 络 可 信 接 入 应 启 用 端 口 绑 定 等 方 式 对 接 入 数 据 应 用 网 络 的 用 户 设 备 进 行 网 络 层 的 可 信 接 入 认 证 机 制, 保 证 接 入 市 级 平 台 区 级 平 台 信 息 系 统 用 户 设 备 的 真 实 可 靠 7.2 访 问 控 制 a) 应 在 应 用 平 台 信 息 系 统 应 用 服 务 器 数 据 库 服 务 器 所 在 的 网 络 边 界 部 署 防 火 墙 等 访 问 控 制 设 备, 根 据 安 全 策 略 提 供 明 确 的 允 许 / 拒 绝 访 问, 控 制 粒 度 为 网 段 级 ; b) 对 访 问 应 用 平 台 的 终 端, 应 采 用 MAC+ 端 口 绑 定 等 技 术 方 式 来 防 止 地 址 欺 骗 ; c) 应 对 应 用 服 务 器 数 据 库 服 务 器 之 间 的 安 全 边 界 开 启 访 问 控 制 策 略, 控 制 粒 度 为 端 口 级 ; d) 应 根 据 维 保 部 门 使 用 单 位 等 用 户 和 应 用 平 台 之 间 的 访 问 规 则, 决 定 对 系 统 中 资 源 的 访 问, 访 问 控 制 粒 度 应 为 单 个 用 户 通 过 外 部 网 络 对 应 用 平 台 进 行 访 问 时 应 使 用 安 全 方 式 接 入, 根 据 需 要 对 用 户 采 用 数 字 证 书 等 强 制 认 证 方 式, 并 对 用 户 权 限 进 行 管 理, 控 制 粒 度 为 用 户 级 4
7.3 安 全 数 据 交 换 汇 聚 平 台 向 市 区 级 应 用 平 台 上 报 数 据 市 级 平 台 与 区 级 平 台 数 据 交 换 时, 应 对 文 件 类 型 及 格 式 进 行 限 定 7.4 安 全 审 计 a) 应 对 应 用 平 台 信 息 系 统 应 用 服 务 器 数 据 库 服 务 器 所 处 的 网 络 区 域 接 入 交 换 机 旁 路 部 署 安 全 审 计 设 备, 对 关 键 网 络 设 备 运 行 状 况 网 络 流 量 用 户 行 为 等 进 行 日 志 记 录 ; b) 审 计 记 录 应 包 括 事 件 的 日 期 事 件 用 户 名 IP 地 址 事 件 类 型 事 件 是 否 成 功 等 ; c) 应 保 护 审 计 记 录, 避 免 受 到 未 预 期 的 删 除 修 改 或 覆 盖 等, 审 计 记 录 至 少 保 持 60 天 ; d) 应 定 期 对 审 计 记 录 进 行 分 析, 以 便 及 时 发 现 异 常 行 为 7.5 入 侵 防 范 a) 应 在 应 用 平 台 政 务 外 网 边 界 互 联 网 边 界 监 视 以 下 攻 击 行 为 : 端 口 扫 描 强 力 攻 击 木 马 后 门 攻 击 拒 绝 服 务 攻 击 缓 冲 区 溢 出 攻 击 和 网 络 蠕 虫 攻 击 等 ; b) 当 检 测 到 攻 击 行 为 时, 应 能 够 记 录 攻 击 源 IP 攻 击 类 型 攻 击 目 的 攻 击 事 件, 发 生 严 重 入 侵 事 件 时 应 提 供 报 警 7.6 恶 意 代 码 防 范 a) 应 用 平 台 部 署 在 互 联 网 时, 应 在 应 用 平 台 信 息 系 统 网 络 边 界 处 对 恶 意 代 码 进 行 检 测 和 清 除, 及 时 维 护 恶 意 代 码 库 的 升 级 和 检 测 系 统 的 更 新 ; b) 对 汇 聚 平 台 应 用 平 台 中 的 服 务 器 应 安 装 防 病 毒 软 件, 并 及 时 更 新 软 件 版 本 和 恶 意 代 码 库 8 应 用 安 全 8.1 身 份 鉴 别 8.1.1 采 集 设 备 的 身 份 鉴 别 a) 针 对 接 入 平 台 的 采 集 端, 应 采 用 设 备 唯 一 编 码 +MAC 地 址 绑 定 的 方 式 实 现 采 集 端 的 身 份 识 别, 并 提 供 独 立 的 登 录 控 制 模 块, 或 者 将 登 录 控 制 模 块 集 成 到 统 一 的 门 户 认 证 系 统 中, 对 接 入 的 采 集 设 备 进 行 身 份 鉴 别 ; b) 应 用 平 台 应 提 供 采 集 设 备 唯 一 性 真 实 性 检 查 功 能, 保 证 接 入 平 台 的 采 集 设 备 的 可 信 性 8.1.2 应 用 平 台 用 户 身 份 鉴 别 a) 针 对 登 录 应 用 平 台 的 用 户, 应 基 于 数 字 证 书 等 严 格 的 强 身 份 认 证 措 施, 应 用 平 台 需 提 供 专 用 的 登 录 控 制 模 块, 或 者 将 登 录 控 制 模 块 集 成 到 统 一 的 门 户 认 证 系 统 中, 应 对 登 录 应 用 平 台 的 用 户 进 行 身 份 标 识 和 鉴 别, 应 为 不 同 用 户 分 配 不 同 的 用 户 名, 不 能 多 人 使 用 同 一 用 户 名 ; b) 应 用 平 台 应 提 供 身 份 标 识 唯 一 和 鉴 别 信 息 复 杂 度 检 查 功 能, 保 障 应 用 平 台 中 不 存 在 重 复 用 户 身 份 标 识 ; c) 应 用 平 台 的 系 统 管 理 用 户 身 份 鉴 别 信 息 应 具 有 不 易 被 冒 用 的 特 点, 口 令 应 定 期 更 换, 用 户 名 和 口 令 禁 止 相 同 ; d) 应 用 平 台 应 提 供 登 录 失 败 处 理 功 能, 可 采 取 结 束 会 话 限 制 非 法 登 录 或 自 动 退 出 等 措 施 8.1.3 服 务 器 双 方 的 身 份 鉴 别 在 汇 聚 平 台 与 应 用 平 台 之 间 区 级 平 台 与 市 级 平 台 之 间 数 据 交 换 之 前, 可 通 过 采 用 服 务 器 证 书 等 方 5
式 实 现 平 台 间 的 身 份 识 别 8.2 访 问 控 制 本 部 分 规 定 应 用 平 台 对 用 户 的 访 问 控 制 要 求 a) 市 级 平 台 作 为 应 提 供 统 一 的 门 户, 门 户 应 具 有 严 格 的 鉴 权 机 制, 依 据 登 录 人 员 的 不 同 身 份 展 现 不 同 的 维 护 管 理 界 面 ; b) 应 用 平 台 应 提 供 专 有 身 份 认 证 与 授 权 管 理 系 统, 实 现 用 户 的 统 一 身 份 认 证 及 资 料 的 统 一 授 权 管 理 ; c) 应 用 平 台 应 提 供 访 问 控 制 功 能, 依 据 安 全 策 略 控 制 用 户 对 资 源 的 访 问 ; d) 应 根 据 应 用 平 台 管 理 用 户 的 角 色 分 配 权 限, 实 现 管 理 用 户 的 权 限 分 离, 仅 授 予 管 理 用 户 所 需 的 最 小 权 限 ; e) 应 实 现 操 作 系 统 和 数 据 库 系 统 特 权 用 户 的 权 限 分 离 ; f) 应 及 时 删 除 应 用 平 台 中 多 余 的 过 期 的 帐 户, 避 免 共 享 帐 户 的 存 在 8.3 安 全 审 计 a) 应 提 供 区 级 平 台 市 级 平 台 等 直 接 相 关 系 统 安 全 审 计 功 能 ; b) 针 对 平 台 管 理 员, 审 计 内 容 应 包 括 用 户 登 录 修 改 配 置 操 作 内 容 操 作 结 果 等 重 要 行 为, 以 及 系 统 资 源 的 异 常 使 用 等 ; 针 对 平 台 用 户, 审 计 内 容 应 包 括 用 户 登 录 操 作 内 容 等 重 要 行 为 ; c) 审 计 记 录 至 少 应 包 括 事 件 的 日 期 和 时 间 事 件 类 型 客 户 端 IP 地 址 描 述 和 结 果 等 ; d) 应 保 证 无 法 删 除 修 改 或 覆 盖 审 计 记 录, 市 级 平 台 审 计 记 录 至 少 保 存 90 天, 区 级 平 台 审 计 记 录 至 少 保 存 60 天 8.4 恶 意 代 码 防 范 a) 对 应 用 平 台 中 主 机 防 恶 意 代 码 产 品 与 网 络 防 恶 意 代 码 产 品 应 具 有 不 同 的 恶 意 代 码 库 ; b) 对 维 保 单 位 各 使 用 单 位 等 提 供 服 务 的 WEB 应 用 应 能 够 抵 抗 各 类 应 用 层 攻 击, 具 备 网 页 防 篡 改 等 应 用 层 防 护 体 系 8.5 通 信 完 整 性 a) 应 规 范 采 集 设 备 与 平 台 的 通 信 协 议 与 数 据 格 式, 协 议 中 应 具 备 数 据 完 整 性 验 证 码 ; b) 应 采 用 VPN 等 安 全 设 备 确 保 应 用 平 台 远 程 接 入 用 户 的 通 信 完 整 性 保 护 ; c) 在 汇 聚 平 台 与 应 用 平 台 双 方 通 信 时, 应 采 用 校 验 码 技 术 特 定 的 文 件 格 式 特 定 协 议 或 等 同 强 度 的 技 术 手 段 等 进 行 传 输, 保 证 通 信 过 程 中 的 数 据 完 整 性 9 数 据 安 全 9.1 数 据 存 储 完 整 性 可 通 过 安 全 的 RAID 策 略 来 确 保 数 据 存 储 的 完 整 性 保 护 9.2 数 据 备 份 与 恢 复 9.2.1 监 测 数 据 备 份 与 恢 复 a) 监 测 数 据 应 以 数 据 库 形 式 提 供 全 系 统 备 份 与 恢 复 应 用 平 台 信 息 系 统 发 生 故 障 时, 能 够 快 速 实 现 监 测 数 据 的 恢 复 ; b) 数 据 存 储 节 点 应 提 供 数 据 本 地 备 份 与 恢 复 功 能 完 全 数 据 备 份 至 少 每 月 一 次, 增 量 备 份 至 少 每 6
天 一 次 ; c) 根 据 实 际 情 况, 选 择 硬 盘 磁 带 光 盘 等 作 为 数 据 备 份 介 质 ; d) 数 据 存 储 节 点 应 制 定 详 细 合 理 的 数 据 备 份 与 恢 复 策 略 和 计 划 每 年 应 提 供 至 少 1 次 的 数 据 恢 复 演 练, 验 证 并 改 进 数 据 恢 复 方 案 ; e) 数 据 恢 复 时, 严 格 按 照 恢 复 方 案 进 行, 恢 复 完 成 后 应 检 测 数 据 恢 复 效 果 9.2.2 图 像 数 据 备 份 与 恢 复 a) 图 像 数 据 应 以 文 件 形 式 提 供 备 份 与 恢 复 机 制, 备 份 策 略 采 用 完 全 备 份 与 增 量 备 份 结 合 的 方 式, 完 全 数 据 备 份 至 少 每 2 月 1 次, 应 用 平 台 信 息 系 统 发 生 故 障 时, 能 够 快 速 实 现 监 测 数 据 的 恢 复 ; b) 图 像 数 据 的 备 份 可 根 据 实 际 情 况, 可 选 择 光 盘 磁 盘 磁 带 等 作 为 介 质 ; c) 应 提 供 详 细 合 理 的 数 据 备 份 与 恢 复 计 划, 每 年 应 对 恢 复 方 案 提 供 至 少 1 次 的 数 据 恢 复 演 练, 验 证 并 改 进 恢 复 方 案 ; d) 数 据 恢 复 时, 严 格 按 照 恢 复 方 案 进 行, 恢 复 完 成 后 应 检 测 数 据 恢 复 效 果 9.3 数 据 库 安 全 应 用 平 台 数 据 库 安 全 应 能 够 满 足 GB/T 20273 2006 信 息 安 全 技 术 数 据 库 管 理 系 统 安 全 技 术 要 求 中 第 二 级 系 统 审 计 保 护 级 别 要 求 9.4 设 备 冗 余 与 容 错 根 据 实 际 情 况 及 业 务 需 求, 对 数 据 存 储 设 备 进 行 冗 余 设 计 7