昆明市近日出台的《城市軌道(dào)交通信息系統安全管理規範》地方标準將(jiāng)于2022年6月15日正式實施。這(zhè)是雲南省首部城市軌道(dào)交通信息系統安全管理領域地方标準。
爲确保各運營單位對(duì)信息系統安全管理有統一認識、統一标準,在昆明市交運局和昆明市市場監管局的協力推進(jìn)下,在充分融入昆明4條地鐵線多年來在城市軌道(dào)交通信息系統安全管理實踐中總結的經(jīng)驗,廣泛采納行業專家專業意見及地方城市軌道(dào)交通運營企業建議的基礎上,起(qǐ)草單位昆明軌道(dào)交通集團有限公司不斷優化标準内容,曆時(shí)2年,完成(chéng)标準制定工作。經(jīng)昆明市政府批準,該标準于2022年5月15日發(fā)布。
标準從重要信息基礎設施、管理要求、安全要求、網絡與信息安全事(shì)件等5個方面(miàn),明确了城市軌道(dào)交通運營企業信息系統安全的管理标準。
在重要信息基礎設施方面(miàn),明确了運營企業對(duì)城市軌道(dào)交通重要信息基礎設施的識别認定和保護要求。根據《關鍵信息基礎設施安全保護條例》要求識别出昆明城市軌道(dào)交通的重要信息基礎設施;在管理要求方面(miàn),明确了運營企業的管理措施、管理制度;在安全要求方面(miàn),明确了運營企業對(duì)安全建設及防護、安全運維、風險評估、安全測評、數據保護、個人信息保護、信息發(fā)布的相關要求;在網絡與信息安全事(shì)件方面(miàn),明确了運營企業對(duì)網絡安全事(shì)件分類、分級、應急管理、檢測與預警、應急響應、處置與恢複、應急演練的相關要求。
該标準的實施,結束了雲南省城市軌道(dào)交通行業信息系統安全管理地方标準空缺的曆史,將(jiāng)積極引導昆明市城市軌道(dào)交通運營企業在信息系統安全管理走向(xiàng)标準化、專業化、科學(xué)化,有助于本地軌道(dào)行業信息化進(jìn)程安全穩定發(fā)展。
來源:雲南網