[在此处键入] ICS 01.040.35 CCS L09 昆 5301 明 市 地 方 标 准 DB5301/T 75—2022 城市轨道交通信息系统安全管理规范 2022-05-15 发布 2022-06-15 实施 昆明市市场监督管理局  发 布 DB5301/T 75—2022 目 次 前言..................................................................................................................................................................... III 1 范围..................................................................................................................................................................... 1 2 规范性引用文件................................................................................................................................................. 1 3 术语和定义......................................................................................................................................................... 1 4 缩略语................................................................................................................................................................. 1 5 总体要求............................................................................................................................................................. 2 5.1 基本原则..................................................................................................................................................... 2 5.2 定级与保护................................................................................................................................................. 2 5.3 密码应用..................................................................................................................................................... 2 6 重要信息基础设施............................................................................................................................................. 2 6.1 识别认定..................................................................................................................................................... 2 6.2 保护要求..................................................................................................................................................... 3 7 管理要求............................................................................................................................................................. 3 7.1 措施............................................................................................................................................................. 3 7.2 制度............................................................................................................................................................. 3 7.3 机构和人员................................................................................................................................................. 4 7.4 资产管理..................................................................................................................................................... 4 7.5 评审............................................................................................................................................................. 4 8 安全要求............................................................................................................................................................. 4 8.1 安全建设..................................................................................................................................................... 4 8.3 安全运维..................................................................................................................................................... 5 8.4 风险评估..................................................................................................................................................... 5 8.5 安全测评..................................................................................................................................................... 5 8.6 数据保护..................................................................................................................................................... 5 8.7 个人信息保护............................................................................................................................................. 5 8.8 信息发布..................................................................................................................................................... 5 9 网络与信息安全事件...............................................................................................................