IICS35.240.01 I6440 团 体 标 准 T/WHCSA004—2024 智慧园区网络安全防御体系 建设指南 GuidetotheConstructionofSmartPark NetworkSecurityDefenseSystem 2024-11-26发布 2025-1-1实施 武汉市网络安全协会发布 全国团体标准信息平台 II目录 前言.........................................................................III 引言..........................................................................IV 1范围.............................................................................1 2规范性引用文件...................................................................1 3术语、定义和缩略语...............................................................1 3.1智慧园区...................................................................1 3.2网络安全...................................................................1 3.3安全保护能力...............................................................2 3.4信息网络系统...............................................................2 3.5网络空间...................................................................2 4建设指导框架图...................................................................2 5物理安全.........................................................................3 5.1物理环境安全...............................................................3 5.2设备物理安全...............................................................3 6网络安全.........................................................................3 6.1网络架构...................................................................3 6.2边界防护...................................................................4 6.3访问控制...................................................................4 6.4入侵防范...................................................................4 6.5身份鉴别...................................................................4 6.6安全审计...................................................................5 7数据安全.........................................................................5 7.1数据全生命周期防护.........................................................5 7.2个人信息保护...............................................................6 8应用安全.........................................................................6 8.1应用系统及程序安全.........................................................6 8.2业务服务安全...............................................................6 9安全保障.........................................................................7 9.1日常安全运维...............................................................7 9.2风险评估...................................................................7 9.3应急管理...................................................................7 10附录：智慧园区相关知识库........................................................8 全国团体标准信息平台 III前言 本标准按照GB/T1.1-2009《标准化工作导则第1部分：标准的结构和编写》的规则制定。 本标准由武汉市经济和信息化委员会提出并归口。 本标准起草单位：武汉市网络安全协会、智网安云（武汉）信息技术有限公司、华中师范大学、湖 北大学、中国电信股份有限公司武汉分公司、中国通信建设第三工程局有限公司、武汉数智云科技有限 公司、武汉虹信技术服务有限责任公司、武汉烽火创新谷管理有限公司、武汉微创光电股份有限公司。 本标准主要起草人：刘悦恒、梁忠辉、覃兵、曹高辉、黄辰、雷显开、乔奇、张玉萍、严媛、王燕 青、方波、王蓉蓉、郭贤凯、朱用功、张松、张峰、邢亚平、陈佳阳。 全国团体标准信息平台 IV引言 智慧园区企业的数字化和网络环境愈加复杂化，网络恶意攻击更加专业化和产业化，入侵手法也愈 发多样化与复杂化，使得传统网络安全解决方案不断受到挑战。传统边界防护设备在防御常见威胁上起 到了重要作用，但不能防范所有的、新型的攻击行为，包括来自内部和外部的攻击行为，智慧园区面临 网络安全威胁的风险逐步增大。 本标准通过针对共性安全防护目标提出智慧园区场景通用的安全防御体系建设指南，指导智慧园区 企业对网络安全防御体系的建设。 全国团体标准信息平台