1、ICS 35.240.01M 63备 案 号 ： 北 京 市 地 方 标 准DB11/ XXX.1XXXX电 梯 运 行 安 全 监 测 管 理 信 息 平 台 技 术 规 范 第 11 部 分 ： 系 统 信 息 安 全 规 范Technical Specification for Management Information Platform of Elevator Operation Safety MonitoringPart 11： System Information Security（ 征 求 意 见 稿 ） XXXX-XX-XX 发布 XXXX-XX-XX 实施北 京 市 质 量
2、 技 术 监 督 局 发 布DB11/ XXX.1-XXXXI目 次前 言 II1 范 围 12 规 范 性 引 用 文 件 13 术 语 和 定 义 、 缩 略 语 13.1 术 语 和 定 义 .13.2 缩 略 语 .24 系 统 信 息 安 全 总 体 框 架 25 物 理 安 全 25.1 物 理 访 问 控 制 25.2 防 盗 窃 和 防 破 坏 .35.3 防 雷 击 .35.4 防 火 、 防 水 和 防 潮 .35.5 温 湿 度 控 制 .35.6 电 力 供 应 36 采 集 端 安 全 37 网 络 安 全 37.1 网 络 可 信 接 入 47.2 访 问 控 制
3、47.3 安 全 数 据 交 换 57.4 安 全 审 计 57.5 入 侵 防 范 57.6 恶 意 代 码 防 范 58 应 用 安 全 58.1 身 份 鉴 别 58.2 访 问 控 制 68.3 安 全 审 计 68.4 恶 意 代 码 防 范 68.5 通 信 完 整 性 .69 数 据 安 全 69.1 数 据 存 储 完 整 性 .69.2 数 据 备 份 与 恢 复 .69.3 数 据 库 安 全 .79.4 设 备 冗 余 与 容 错 .7DB11/ XXX.1-XXXXII前 言DB11/ XXX 电 梯 运 行 安 全 监 测 管 理 平 台 技 术 规 范 分 为 以
4、下 几 个 部 分 ： 第 1 部 分 ： 平 台 总 体 架 构 ； 第 2 部 分 ： 电 梯 基 础 信 息 与 格 式 ； 第 3 部 分 ： 采 集 设 备 编 码 规 则 ； 第 4 部 分 ： 采 集 设 备 数 据 格 式 与 通 讯 协 议 ； 第 5 部 分 ： 传 输 网 络 要 求 ； 第 6 部 分 ： 监 测 数 据 存 储 要 求 ； 第 7 部 分 ： 图 像 子 系 统 技 术 要 求 ； 第 8 部 分 ： 采 集 设 备 技 术 要 求 ； 第 9 部 分 ： 采 集 设 备 安 装 验 收 规 范 ； 第 10 部 分 ： 平 台 技 术 要 求 ； 第
5、 11 部 分 ： 系 统 信 息 安 全 规 范 ； 第 12 部 分 ： 平 台 维 护 要 求 ； 第 13 部 分 ： 电 梯 运 行 数 据 格 式 与 输 出 要 求 本 部 分 为 DB11/ XXX 的 第 12 部 分 。 本 部 分 由 提 出 。 本 部 分 由 归 口 。 本 部 分 主 要 起 草 单 位 ： 本 部 分 主 要 起 草 人 ： DB11/ XXX.1-XXXX1电梯运行安全监测管理信息平台技术规范 第 12 部分 系统信息安全1 范围本 部 分 规 定 了 电 梯 运 行 安 全 监 测 管 理 平 台 的 信 息 安 全 技 术 要 求 。 本 部
6、 分 适 用 于 电 梯 运 行 安 全 监 测 管 理 平 台 的 规 划 、 新 建 、 改 建 、 扩 建 工 程 的 设 计 和 验 收 。 2 规 范 性 引 用 文 件下 列 文 件 中 的 条 款 通 过 DB000-2011的 本 部 分 的 引 用 而 成 为 本 部 分 的 条 款 。 凡 是 注 日 期 的 引 用 文 件 ， 其随后 所 有 的修 改单 （不 包括勘 误的 内容 ） 或 修订 版均不 适用 于本 部分 ， 然 而， 鼓 励本 部分 达成 协 议 的 各 方 研 究 是 否 使 用 这 些 文 件 的 最 新 版 本 。 凡 是 不 注 日 期 的 引 用
7、 文 件 ， 其 最 新 版 本 适 用 于 本 部 分 。 GB/T 22239-2008 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 要 求 GB/T 24856-2009信 息 安 全 技 术 信 息 系 统 等 级 保 护 安 全 设 计 技 术 要 求 GB/T 202732006 信 息 安 全 技 术 数 据 库 管 理 系 统 安 全 技 术 要 求 3 术 语 和 定 义 、 缩 略 语3.1 术 语 和 定 义3.1.1电 梯 运 行 信 息 Elevator operation information电 梯 运 行 过 程 中 的 实 时 状
8、态 信 息 、 运 行 异 常 时 的 故 障 信 息 以 及 电 梯 运 行 统 计 信 息 。 3.1.2电 梯 采 集 端 Elevator acquisition terminal电梯前 端采 集系 统， 提供 物联管 理对 象 （ 电梯） 、 物联感 知设 备 （ 人体 感应 开关、 摄像 头等） 信 息 采 集 功 能 。 3.1.3传 输 网 络 transmission network承载电 梯运 行安 全检 测与 应急管 理信 息系 统业 务， 传 送电梯 运行 和管 理中 的各 种信息 和数 据的 网络。3.1.4监 测 数 据 detect data监 测 数 据 包 括
9、 电 梯 运 行 状 态 数 据 、 电 梯 故 障 数 据 等 ， 不 包 括 图 像 数 据 。 3.1.5图 像 数 据 video image data图 像 数 据 特 指 上 传 到 应 用 平 台 后 的 故 障 片 段 视 频 。DB11/ XXX.1-XXXX23.1.6数 据 汇 聚 节 点 data aggregation node数据汇 聚节 点是 包括 数据 采集器 和汇 聚电 梯数 据的 网络设 备的 节点 。 在 没有 设 置图像 汇聚 节点 的 传 输 网 络 中 ， 数 据 汇 聚 节 点 同 时 汇 聚 采 集 到 的 图 像 和 监 测 数 据 。3.1.
10、7数 据 存 储 节 点 data storage node数据存 储节 点包 括数 据汇 聚层存 储节 点和 数据 应用 层存储 节点 ， 具 体定 义见 本 系列标 准 第 6 部 分监测 数据 存储 要求 。3.2 缩略语下 列 缩 略 语 适 用 于 本 部 分 ： VPN： 虚 拟 专 网 （ Virtual Private Network） 4 系 统 信 息 安 全 总 体 框 架图 1 电 梯 运 行 安 全 监 测 管 理 信 息 平 台 信 息 安 全 技 术 框 架 图5 物 理 安 全5.1 物 理 访 问 控 制 a） 市 级 平 台 、 区 级 平 台 信 息 系
11、统 所 在 的 机 房 应 提 供 专 人 值 守 ， 控 制 、 鉴 别 和 记 录 进 入 人 员 ； b） 进 入 市 级 平 台 信 息 系 统 所 在 机 房 的 来 访 人 员 需 要 经 过 相 关 负 责 部 门 的 申 请 和 审 批 流 程 ， 并 且 需要 限 制 和 监 控 其 活 动 范 围 。 3DB11/ XXX.1-XXXX5.2 防 盗 窃 和 防 破 坏 a） 应 将 区 级 平 台 、 市 级 平 台 信 息 系 统 的 服 务 器 、 交 换 机 等 主 要 设 备 放 置 在 机 房 内 ； b） 应 将 设 备 或 主 要 部 件 进 行 固 定 ，
12、 并 应 设 置 明 显 的 标 记 ； c） 市 级 平 台 信 息 系 统 所 在 机 房 需 安 装 报 警 防 盗 设 施 。 5.3 防雷击 a） 信 息 系 统 机 房 建 筑 应 安 装 避 雷 装 置 ； b） 机 房 应 设 置 交 流 电 源 底 线 。 5.4 防 火 、 防 水 和 防 潮 a） 市 级 平 台 信 息 系 统 机 房 应 设 置 灭 火 设 备 和 火 灾 自 动 报 警 系 统 ； b） 水 管 安 装 ， 不 得 穿 过 机 房 屋 顶 和 活 动 地 板 下 ； c） 应 采 取 措 施 防 止 雨 水 通 过 机 房 窗 户 、 屋 顶 和 墙
13、 壁 渗 透 ； d） 应 采 取 措 施 防 止 机 房 内 水 蒸 气 结 露 和 地 下 积 水 的 转 移 与 渗 透 。 5.5 温 湿 度 控 制应用平 台信 息系 统机 房应 设置温 、 湿度 自动 调节 设 施， 使机 房温 、 湿 度的 变 化在设 备运 行所 运行 的 范 围 之 内 。 5.6 电 力 供 应a) 应 在 区 级 平 台 、 市 级 平 台 的 机 房 供 电 线 路 上 配 置 稳 压 器 和 过 电 压 防 护 设 备 ； b) 市级平 台机 房提 供短 期的 备用电 力供 应， 至少 满足 关键设 备在 断电 情况 下的 正常运 行 要 求 。 6
14、采 集 端 安 全应采用 有效 的身 份认 证机 制 （比 如： “设 备唯 一性 编码+M AC地 址绑 定” 的方 式等） 实现 电梯 采集 设 备 的 身 份 可 靠 性 保 证 。 7 网 络 安 全本规范 网络 安全 部分 规定 传输网 络的 安全 技术 规范 。 传 输网 络实 现市 级平 台 、 数 据汇 聚中 心、 区级 平台和 电 梯 数据 采集 端的 相互连 接。 传输 网络 可分 为数据 应用 网络 和数 据汇 聚网络 。 数 据应 用网 络 包 括 数据汇 聚 中 心到 市级 平台 、 区 级 平台 和运 维单 位之 间的网 络； 数据 汇聚 网络 包括数 据汇 聚节
15、点与 数 据 汇 聚 中 心 之 间 的 网 络 。 传 输 网 络 组 成 结 构 如 图 2所 示 。 4DB11/ XXX.1-XXXX图 2 电 梯 运 行 安 全 监 测 管 理 信 息 平 台 传 输 网 络 结 构 图电梯数 据汇 聚中 心与 市级 平台、 各级 区级 平台、 使用 单位与 维保 单位 之间 采用 有线 IP 网 络连 接 （ 市 政 务 外 网 、 互 联 网 ） 、 有 线 、 无 线 或 者 有 线 无 线 相 结 合 的 方 式 连 接 。 电 梯 数 据 汇 聚 中 心 与 电 梯 采 集 端 采 用 有 线 、 无 线 或 者 有 线 无 线 相 结
16、合 的 方 式 连 接 。 7.1 网 络 可 信 接 入7.1.1 数 据 汇 聚 网 络 采 集 端 的 可 信 接 入应对连 接到 通信 网络 的采 集端设 备 （ “设备 唯一 识 别码+M AC”与 平台 中注 册 的可信 设备 识别 码比 对 等 方 案 ） 进 行 可 信 检 验 ， 确 保 接 入 平 台 的 采 集 设 备 真 实 可 信 ， 防 止 恶 意 非 法 终 端 接 入 。 7.1.2 数 据 应 用 网 络 可 信 接 入应 启用 端口 绑定 等方 式对接 入数 据应 用网 络的 用户、 设备 进行 网络 层的 可信接 入认 证机 制， 保 证 接 入 市 级
17、平 台 、 区 级 平 台 信 息 系 统 用 户 、 设 备 的 真 实 可 靠 。 7.2 访 问 控 制a） 应 在应 用平台 信息 系统 应用服 务器 、 数 据库 服务 器所在 的网 络边 界部 署防 火墙等 访问 控制 设备 ，根 据 安 全 策 略 提 供 明 确 的 允 许 /拒 绝 访 问 ， 控 制 粒 度 为 网 段 级 ； b） 对 访 问 应 用 平 台 的 终 端 ， 应 采 用 “MAC+端 口 绑 定 ”等 技 术 方 式 来 防 止 地 址 欺 骗 ； c） 应 对 应 用 服 务 器 、 数 据 库 服 务 器 之 间 的 安 全 边 界 开 启 访 问 控
18、 制 策 略 ， 控 制 粒 度 为 端 口 级 ； d） 应 根 据 维 保 部 门 、 使 用 单 位 等 用 户 和 应 用 平 台 之 间 的 访 问 规 则 ， 决 定 对 系 统 中 资 源 的 访 问 ， 访 问控制 粒 度 应为 单个 用户 。 通 过 外部 网络 对应 用平 台进行 访问 时应 使用 安全 方式接 入， 根据 需要 对 用 户 采 用 数 字 证 书 等 强 制 认 证 方 式 ， 并 对 用 户 权 限 进 行 管 理 ， 控 制 粒 度 为 用 户 级 。 5DB11/ XXX.1-XXXX7.3 安 全 数 据 交 换汇聚平 台向 市区 级应 用平 台上
19、报 数据 、 市 级平 台与 区级平 台数 据交 换时 ， 应 对文件 类型 及格 式进 行 限 定 。 7.4 安 全 审 计a） 应 对 应 用 平 台 信 息 系 统 应 用 服 务 器 、 数 据 库 服 务 器 所 处 的 网 络 区 域 接 入 交 换 机 旁 路 部 署 安 全 审 计 设 备 ， 对 关 键 网 络 设 备 运 行 状 况 、 网 络 流 量 、 用 户 行 为 等 进 行 日 志 记 录 ； b） 审 计 记 录 应 包 括 事 件 的 日 期 、 事 件 、 用 户 名 、 IP地 址 、 事 件 类 型 、 事 件 是 否 成 功 等 ； c） 应 保 护
20、 审 计 记 录 ， 避 免 受 到 未 预 期 的 删 除 、 修 改 或 覆 盖 等 ， 审 计 记 录 至 少 保 持 60天 ； d） 应 定 期 对 审 计 记 录 进 行 分 析 ， 以 便 及 时 发 现 异 常 行 为 。 7.5 入 侵 防 范a） 应 在 应 用 平 台 政 务 外 网 边 界 、 互 联 网 边 界 监 视 以 下 攻 击 行 为 ： 端 口 扫 描 、 强 力 攻 击 、 木 马 后 门攻 击 、 拒 绝 服 务 攻 击 、 缓 冲 区 溢 出 攻 击 和 网 络 蠕 虫 攻 击 等 ； b） 当 检 测 到 攻 击 行 为 时 ， 应 能 够 记 录
21、攻 击 源 IP、 攻 击 类 型 、 攻 击 目 的 、 攻 击 事 件 ， 发 生 严 重 入 侵事 件 时 应 提 供 报 警 。 7.6 恶 意 代 码 防 范a） 应 用 平 台 部 署 在 互 联 网 时 ， 应 在 应 用 平 台 信 息 系 统 网 络 边 界 处 对 恶 意 代 码 进 行 检 测 和 清 除 ， 及 时 维 护 恶 意 代 码 库 的 升 级 和 检 测 系 统 的 更 新 ； b） 对 汇 聚 平 台 、 应 用 平 台 中 的 服 务 器 应 安 装 防 病 毒 软 件 ， 并 及 时 更 新 软 件 版 本 和 恶 意 代 码 库 。 8 应 用 安
22、全8.1 身 份 鉴 别8.1.1 采 集 设 备 的 身 份 鉴 别a） 针 对接 入平 台的 采集 端 ， 应采 用 “设备 唯一 编码+ MAC地 址” 绑定 的方 式实 现 采集端 的身 份识 别， 并提供 独 立 的登 录控 制模 块， 或 者将 登录 控制 模块 集成到 统一 的门 户认 证系 统中， 对接 入的 采集 设 备 进 行 身 份 鉴 别 ； b） 应 用 平 台 应 提 供 采 集 设 备 唯 一 性 、 真 实 性 检 查 功 能 ， 保 证 接 入 平 台 的 采 集 设 备 的 可 信 性 。 8.1.2 应 用 平 台 用 户 身 份 鉴 别a） 针 对 登
23、录 应 用 平 台 的 用 户 ， 应 基 于 数 字 证 书 等 严 格 的 强 身 份 认 证 措 施 ， 应 用 平 台 需 提 供 专 用 的 登录控 制 模 块， 或者 将登 录控 制 模块 集成 到统 一的 门户认 证系 统中 ， 应 对登 录应用 平台 的用 户进 行 身 份 标 识 和 鉴 别 ， 应 为 不 同 用 户 分 配 不 同 的 用 户 名 ， 不 能 多 人 使 用 同 一 用 户 名 ； b） 应 用 平 台 应 提 供 身 份 标 识 唯 一 和 鉴 别 信 息 复 杂 度 检 查 功 能 ， 保 障 应 用 平 台 中 不 存 在 重 复 用 户 身 份 标
24、 识 ； c） 应 用 平 台 的 系 统 管 理 用 户 身 份 鉴 别 信 息 应 具 有 不 易 被 冒 用 的 特 点 ， 口 令 应 定 期 更 换 ， 用 户 名 和口 令 禁 止 相 同 ； d） 应 用 平 台 应 提 供 登 录 失 败 处 理 功 能 ， 可 采 取 结 束 会 话 、 限 制 非 法 登 录 或 自 动 退 出 等 措 施 。 8.1.3 服 务 器 双 方 的 身 份 鉴 别在汇聚 平台 与应 用平 台之 间、 区 级平 台与 市级 平台 之间数 据交 换之 前， 可通 过采用 服务 器证 书等 方6DB11/ XXX.1-XXXX式 实 现 平 台 间
25、 的 身 份 识 别 。 8.2 访 问 控 制本 部 分 规 定 应 用 平 台 对 用 户 的 访 问 控 制 要 求 。 a） 市 级 平 台 作 为 应 提 供 统 一 的 门 户 ， 门 户 应 具 有 严 格 的 鉴 权 机 制 ， 依 据 登 录 人 员 的 不 同 身 份 展 现不 同 的 维 护 管 理 界 面 ； b） 应 用 平 台 应 提 供 专 有 身 份 认 证 与 授 权 管 理 系 统 ， 实 现 用 户 的 统 一 身 份 认 证 及 资 料 的 统 一 授 权 管理 ； c） 应 用 平 台 应 提 供 访 问 控 制 功 能 ， 依 据 安 全 策 略 控
26、 制 用 户 对 资 源 的 访 问 ； d） 应 根 据 应 用 平 台 管 理 用 户 的 角 色 分 配 权 限 ， 实 现 管 理 用 户 的 权 限 分 离 ， 仅 授 予 管 理 用 户 所 需 的最 小 权 限 ； e） 应 实 现 操 作 系 统 和 数 据 库 系 统 特 权 用 户 的 权 限 分 离 ； f） 应 及 时 删 除 应 用 平 台 中 多 余 的 、 过 期 的 帐 户 ， 避 免 共 享 帐 户 的 存 在 。 8.3 安 全 审 计a） 应 提 供 区 级 平 台 、 市 级 平 台 等 直 接 相 关 系 统 安 全 审 计 功 能 ； b） 针 对
27、平 台 管 理 员 ， 审 计 内 容 应 包 括 用 户 登 录 、 修 改 配 置 、 操 作 内 容 、 操 作 结 果 等 重 要 行 为 ， 以及 系 统 资 源 的 异 常 使 用 等 ； 针 对 平 台 用 户 ， 审 计 内 容 应 包 括 用 户 登 录 、 操 作 内 容 等 重 要 行 为 ； c） 审 计 记 录 至 少 应 包 括 事 件 的 日 期 和 时 间 、 事 件 类 型 、 客 户 端 IP地 址 、 描 述 和 结 果 等 ； d） 应 保 证 无 法 删 除 、 修 改 或 覆 盖 审 计 记 录 ， 市 级 平 台 审 计 记 录 至 少 保 存 9
28、0天 ， 区 级 平 台 审 计 记 录至 少 保 存 60天 。 8.4恶 意 代 码 防 范 a） 对 应 用 平 台 中 主 机 防 恶 意 代 码 产 品 与 网 络 防 恶 意 代 码 产 品 应 具 有 不 同 的 恶 意 代 码 库 ； b） 对 维保 单位 、 各使 用单 位等提 供服 务的 WEB应用 应 能够 抵 抗各 类应 用层 攻击 ， 具 备网 页防 篡改 等应 用 层 防 护 体 系 。 8.5通 信 完 整 性 a） 应 规 范 采 集 设 备 与 平 台 的 通 信 协 议 与 数 据 格 式 ， 协 议 中 应 具 备 数 据 完 整 性 验 证 码 ； b）
29、 应 采 用 VPN等 安 全 设 备 确 保 应 用 平 台 远 程 接 入 用 户 的 通 信 完 整 性 保 护 ； c） 在 汇 聚 平 台 与 应 用 平 台 双 方 通 信 时 ， 应 采 用 校 验 码 技 术 、 特 定 的 文 件 格 式 、 特 定 协 议 或 等 同 强度 的 技 术 手 段 等 进 行 传 输 ， 保 证 通 信 过 程 中 的 数 据 完 整 性 。 9 数 据 安 全9.1 数 据 存 储 完 整 性可 通 过 安 全 的 RAID策 略 来 确 保 数 据 存 储 的 完 整 性 保 护 。 9.2 数 据 备 份 与 恢 复9.2.1 监 测 数
30、 据 备 份 与 恢 复a） 监 测 数 据 应 以 数 据 库 形 式 提 供 全 系 统 备 份 与 恢 复 。 应 用 平 台 信 息 系 统 发 生 故 障 时 ， 能 够 快 速 实现 监 测 数 据 的 恢 复 ； b） 数 据 存 储 节 点 应 提 供 数 据 本 地 备 份 与 恢 复 功 能 。 完 全 数 据 备 份 至 少 每 月 一 次 ， 增 量 备 份 至 少 每7DB11/ XXX.1-XXXX天 一 次 ； c） 根 据 实 际 情 况 ， 选 择 硬 盘 、 磁 带 、 光 盘 等 作 为 数 据 备 份 介 质 ； d） 数 据存 储节点 应制 定详 细合
31、理 的数 据备 份与 恢复 策略和 计划 。 每 年应 提供 至少1 次的 数据 恢复 演练 ， 验 证 并 改 进 数 据 恢 复 方 案 ； e） 数 据 恢 复 时 ， 严 格 按 照 恢 复 方 案 进 行 ， 恢 复 完 成 后 应 检 测 数 据 恢 复 效 果 。 9.2.2 图 像 数 据 备 份 与 恢 复a） 图 像 数 据 应 以 文 件 形 式 提 供 备 份 与 恢 复 机 制 ， 备 份 策 略 采 用 完 全 备 份 与 增 量 备 份 结 合 的 方 式 ，完 全 数 据 备 份 至 少 每 2月 1次 ， 应 用 平 台 信 息 系 统 发 生 故 障 时 ，
32、 能 够 快 速 实 现 监 测 数 据 的 恢 复 ； b） 图 像 数 据 的 备 份 可 根 据 实 际 情 况 ， 可 选 择 光 盘 、 磁 盘 、 磁 带 等 作 为 介 质 ； c） 应 提供 详细 合理 的数 据 备份与 恢复 计划 ， 每年 应 对恢复 方案 提供 至少 1次 的 数据恢 复演 练 ， 验 证并 改 进 恢 复 方 案 ； d） 数 据 恢 复 时 ， 严 格 按 照 恢 复 方 案 进 行 ， 恢 复 完 成 后 应 检 测 数 据 恢 复 效 果 。 9.3 数 据 库 安 全应 用 平 台 数 据 库 安 全 应 能 够 满 足 GB/T 202732006 信 息 安 全 技 术 数 据 库 管 理 系 统 安 全 技 术 要 求 中 第 二 级 系 统 审 计 保 护 级 别 要 求 。 9.4 设 备 冗 余 与 容 错根 据 实 际 情 况 及 业 务 需 求 ， 对 数 据 存 储 设 备 进 行 冗 余 设 计 。
