DB37T4529-2022智慧城市网络安全建设和评估指南.pdf

ICS35.040

CCSL80

37

山东省地方标准

DB37/T4550—2022

智慧城市网络安全建设和评估指南

Smartcitycybersecurityconstructionandevaluationguidelines

2022-10-21发布2022-11-21实施

山东省市场监督管理局发布

DB37/T4550—2022

目次

前言III

1范围1

2规范性引用文件1

3术语和缩略语1

3.1术语和定义1

3.2缩略语2

4安全管理2

4.1安全管理机构2

4.2安全规划3

4.3安全管理制度3

4.4人员安全管理4

4.5安全建设管理5

开

4.6数据安全管理6

4.7移动应用安全管理7

公

4.8关键信息基础设施安全管理7

4.9运维管理7

4.10应急响应10

准

4.11网络安全供应商、服务商、运营商资质11

5安全技术12

标

5.1数据中心物理安全12

5.2物联感知与智能终端安全12

5.3区域边界与通信网络安全13

方

5.4云计算安全14

5.5计算和存储安全15

5.6数据安全16

地

5.7服务与接口安全17

5.8智慧应用安全17

5.9安全运营18

省

5.10必威体育官网网址及密码技术安全21

6安全评价指标体系21

东

附录A（资料性）基于零信任架构的智慧城市网络安全防护应用场景22

附录B（资料性）网络安全检测与评估应用场景23

山

附录C（资料性）数据防泄漏安全应用场景24

附录D（资料性）跨网数据交换安全应用场景25

附录E（资料性）抗攻击安全接入应用场景27

附录F（资料性）数据安全治理中台应用场景29

附录G（资料性）量子密码应用场景31

I

山东省地方标准公开

DB37/T4550—2022

附录H（资料性）智慧城市网络安全评价指标32

参考文献41

开

公

准