《轨道交通数据安全要求》编制说明.pdf

轨道交通数据安全要求

编制说明

标准起草工作组

2024年12月

1必要性

数字交通作为数字经济发展的重要领域，以数据为关键要

素和核心驱动，促进物理和虚拟空间的交通运输活动不断融合

和交互。在国务院发布的《“十四五”现代综合交通运输体系发

展规划》中，已经明确强调了加强交通运输数据安全的必要性，

该规划中提到要完善数据分级分类的安全保护制度，制定智能

交通数据应用安全标准，规范数据源的采集、处理和使用，同

时加强重要数据与个人信息的保护措施。轨道交通的数字化转

型是实现这一目标的重要一环，根据《中国城市轨道交通年度

统计报告（2023）》，截至2023年，中国大陆共有50多个城

市开通了轨道交通线路，总运营里程超过7000公里。这一快

速扩展带来了巨大的数据流量，而且涉及了包括重要数据与个

人信息在内的大量敏感信息，这些信息覆盖了安全运营、商业

机密和个人隐私等多个关键领域。因此，确保轨道交通数据安

全不仅是提升网络空间安全的战略需求，也是推动交通行业向

数字化、智能化发展的基础。此外，随着轨道交通行业网络对

数据共享和大容量数据通信需求的迅速增长，需要与外界进行

开放互联，这也使得其不断受到升级和迭代的网络攻击威胁。

其中针对数据的攻击对轨道交通行业构成的安全影响较为广

泛，值得引起高度重视。因此，为了保障数据在轨道交通领域

中的安全性，制定和实施针对性的数据安全标准变得尤为重要。

针对轨道交通数据安全研究，目前国内起步较晚，有关轨

—1—

道交通数据的存储、使用和管理等各地区各部门拥有自己的方

法，缺乏统一的标准，亟待出台有关轨道交通数据安全要求的

统一技术标准和规范。轨道交通数据安全要求标准的制定，对

促进我国网络安全科学技术实现跨越式的发展，对我国网络安

全数据安全研究、人才培养和产业发展等，意义重大而深远。

2工作简述

2.1任务来源

本标准根据四川省网络空间安全协会数据安全团体标准

制修订计划立项，由四川省网络空间安全协会归口，由四川大

学牵头组织编制。

2.2起草单位

本标准牵头起草单位：四川大学；

本标准参加起草单位：成都墨甲信息科技有限公司，成都

信息工程大学，四川中链智网科技有限公司。

2.3起草过程

2024年7月，四川大学向四川省网络空间安全协会提交

《轨道交通数据安全要求》团体标准项目建议书；

2024年8月，由四川省网络空间安全协会邀请专家对《轨

道交通数据安全要求》立项评审，标准立项，成立标准起草工

作组。

2024年8月，召开《轨道交通数据安全要求》团体标准

—2—

启动会议，会议讨论了标准草案起草的相关事项，确定了标准

起草的总体框架、主要内容、人员分工等；

2024年10月，进行《轨道交通数据安全要求》团体标准

撰写，各单位按照内容划分完成章节内容撰写；召开《轨道交

通数据安全要求》团体标准研讨会，各单位针对标准内容进行

讨论，并由牵头单位四川大学统一协调修改；

2024年11月，完成了数据安全团体标准《轨道交通数据

安全要求》草案稿编写；

2024年12月，专家对标准征求意见稿进行了评审，《轨

道交通数据安全要求》标准质量达到征求意见稿发布要求。

3标准编制原则和主要内容

3.1编制原则

本标准的制定工作遵循合规性、科学性的原则。

(1)合规性。在标准制订过程中，严格遵循国家已颁布的

相关法律法规，如《网络安全法》《数据安全法》《个人信息

保护法》和《网络数据安全管理条例》等，并与相关国家标准

《信息安全技术》、《数据安全技术》、《城市轨道交通运营

管理规范》等保持一致。

(2)科学性。在标准制订过程中，确保标准的内容具有客

观性、实用性和可操作性。在编制过程中，充分依据现有技术

研究成果和行业发展动态，结合数据安全、网络安全及相关领