《城市轨道交通车载网络信息安全技术要求》由TC290(全国城市轨道交通标准化技术委员会)归口上报及执行,主管部门为住房城乡建设部。
国外轨道交通网络安全行业主要参考IEC 62443工控网络安全标准,并衍生制定了TS50701铁路应用安全标准规范,该规范正在向IEC63452国际标准过渡,该标准涵盖铁路网络安全领域诸多系统安全并划分安全域,包括铁路应用生命周期中的网络安全、风险评估、安全设计、网络安全保证和系统验收、漏洞管理和安全补丁管理等,实现全生命周期安全设计与管理,但未对城轨车辆车载网络系统的具体安全防护提出明确要求,可操作性较差,尚未建立起能够有效保障系统安全运行的标准化管控体系。
因此,有必要制定车载网络信息安全技术要求英文版,有助于打破技术壁垒,走出海外,提升我国轨道交通装备自主安全保障能力。