城市轨道交通自动售检票系统 网络安全规范.docxVIP

1

城市轨道交通自动售检票系统网络安全规范

1范围

本文件规定了城市轨道交通自动售检票系统网络安全架构、网络安全等级保护技术要求、网络安

全等级保护管理要求、网络安全运营管理、网络安全测评功能要求和性能要求。

本文件适用于指导城市轨道交通自动售检票系统的新线建设、既有线路扩建、改建和运营。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适

用于本文件。

GB4943信息技术设备的安全

GB17859计算机信息系统安全保护等级划分准则

GB/T22080信息技术安全技术网络安全管理体系要求

GB/T22239-2019网络安全技术网络安全等级保护基本要求

3术语和定义

自动售检票系统automaticfarecollection

基于计算机、通信、网络、自动控制等技术，实现轨道交通售票、检票、计费、收费、统计、清分、

管理等全过程的自动化系统。

轨道交通清分中心系统AFCcentralclearingsystem

用于发行和管理城市轨道交通车票，对线网内不同线路的票、款进行结算和清算，并具有与城市轨道交通线网内乘用消费的其他付费卡进行清算功能的系统。

车站终端设备stationterminalequipment

安装在城市轨道交通线路各车站，进行车票发售、进站检票、出站检票、充值、验票分析等交易处

理的设备。

自动检票机automaticgatemachine

对车票进行自动检验和处理，放行或阻挡乘客出入付费区的设备。

注：自动检票机分进站检票机、出站检票机和双向检票机三种类型。

自动售票机automaticticketvendingmachine

用于自助发售、赋值有效车票，具备自动处理支付和找零功能的设备。

半自动售票机bookingofficemachine

用于人工辅助发售、赋值有效车票，具备补票、退票、查询、更新等票务处理功能的设备。

便携式检验票机portablecardanalyzer

工作人员进行检票和验票的手持设备。

多功能自助票务终端multifunctionselfserviceticketingterminal

具备票务自助处理、票务查询、信息咨询服务、开具电子发票功能，用于部分替代车站票务客服人员工作。

读写器ticketreader-writer

安装在自动售票机、自动补票机、半自动售票机、自动检票机、边门闸机、移动检票机、自动查询机、便携式检验票机、多功能自助票务终端、智慧客服等设备中，用于对车票的发售、检票、充值、验票分析作读写处理的设备。

二维码quickresponsecode

快速响应码，用某种特定的几何图形按一定规律在平面（二维方向上）分布的、黑白相间的、记录数据符号信息的图形。

黑名单blacklist

根据管理要求对挂失车票和异常车票进行特殊控制的数据列表。

互联网票务internetticketing

基于各种新型的介质（二维码、NFC虚拟卡、生物特征等），利用互联网实现的虚拟化和数字的票种（或乘车凭证）。

互联网票务系统internetticketingsystem

城市轨道交通企业在互联网票务使用、运营过程中提供各种管理功能的信息系统。

生物特征识别biometricrecognition

基于乘客的行为特征和生物学特征（人脸、掌纹、声纹、虹膜等）进行的自动识别。

密钥securitykey

对数据进行加密或解密时所使用的秘密特定参数。

初始化initialization

在车票投入运行前，为保证其在本系统内正常使用，需对其进行初始格式、发行及应用信息写入

的过程。

进站entry

从非付费区到付费区通过的行为。

出站exit

从付费区到非付费区通过的行为。

单程票singlejourneyticket

在限定时间内一次性使用的车票。

储值票storagevalueticket

具有储值功能，可重复充值使用的车票。

4缩略语

下列缩略语适用于本文件。

ACC:自动售检票的清分中心(AFCClearingCenter)

ACL：访问控制列表（AccessControlList）

AD：活动目录（ActiveDirectory）

AFC：自动售检票系统(AutomaticFareCollection)

AP：无线访问接入点（WirelessAccessPoint）

API：应用程序编程接口（Appl