昆明市近日出臺(tái)的《城市軌道交通信息系統(tǒng)安全管理規(guī)范》地方標(biāo)準(zhǔn)將于2022年6月15日正式實(shí)施。這是云南省首部城市軌道交通信息系統(tǒng)安全管理領(lǐng)域地方標(biāo)準(zhǔn)。
在國內(nèi)外網(wǎng)絡(luò)安全形勢不斷嚴(yán)峻的背景下，近年來國家逐漸加大對(duì)信息系統(tǒng)安全管理的力度及要求。為確保各運(yùn)營單位對(duì)信息系統(tǒng)安全管理有統(tǒng)一認(rèn)識(shí)、統(tǒng)一標(biāo)準(zhǔn)，在昆明市交運(yùn)局和昆明市市場監(jiān)管局的協(xié)力推進(jìn)下，在充分融入昆明4條地鐵線多年來在城市軌道交通信息系統(tǒng)安全管理實(shí)踐中總結(jié)的經(jīng)驗(yàn)，廣泛采納行業(yè)專家專業(yè)意見及地方城市軌道交通運(yùn)營企業(yè)建議的基礎(chǔ)上，起草單位昆明軌道交通集團(tuán)有限公司不斷優(yōu)化標(biāo)準(zhǔn)內(nèi)容，歷時(shí)2年，完成標(biāo)準(zhǔn)制定工作。經(jīng)昆明市政府批準(zhǔn)，該標(biāo)準(zhǔn)于2022年5月15日發(fā)布。
標(biāo)準(zhǔn)從重要信息基礎(chǔ)設(shè)施、管理要求、安全要求、網(wǎng)絡(luò)與信息安全事件等5個(gè)方面，明確了城市軌道交通運(yùn)營企業(yè)信息系統(tǒng)安全的管理標(biāo)準(zhǔn)。
在重要信息基礎(chǔ)設(shè)施方面，明確了運(yùn)營企業(yè)對(duì)城市軌道交通重要信息基礎(chǔ)設(shè)施的識(shí)別認(rèn)定和保護(hù)要求。根據(jù)《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》要求識(shí)別出昆明城市軌道交通的重要信息基礎(chǔ)設(shè)施；在管理要求方面，明確了運(yùn)營企業(yè)的管理措施、管理制度；在安全要求方面，明確了運(yùn)營企業(yè)對(duì)安全建設(shè)及防護(hù)、安全運(yùn)維、風(fēng)險(xiǎn)評(píng)估、安全測評(píng)、數(shù)據(jù)保護(hù)、個(gè)人信息保護(hù)、信息發(fā)布的相關(guān)要求；在網(wǎng)絡(luò)與信息安全事件方面，明確了運(yùn)營企業(yè)對(duì)網(wǎng)絡(luò)安全事件分類、分級(jí)、應(yīng)急管理、檢測與預(yù)警、應(yīng)急響應(yīng)、處置與恢復(fù)、應(yīng)急演練的相關(guān)要求。
該標(biāo)準(zhǔn)的實(shí)施，結(jié)束了云南省城市軌道交通行業(yè)信息系統(tǒng)安全管理地方標(biāo)準(zhǔn)空缺的歷史，將積極引導(dǎo)昆明市城市軌道交通運(yùn)營企業(yè)在信息系統(tǒng)安全管理走向標(biāo)準(zhǔn)化、專業(yè)化、科學(xué)化，有助于本地軌道行業(yè)信息化進(jìn)程安全穩(wěn)定發(fā)展。
