智慧桿云平臺通信安全設(shè)計規(guī)范

在智慧路燈桿云平臺的建設(shè)、運行和維護工作中，要遵照以下安全設(shè)計規(guī)范要求，保障智慧桿整體系統(tǒng)的安全穩(wěn)定運行，防止數(shù)據(jù)泄露、權(quán)限破解、系統(tǒng)入侵等危害智慧路燈桿系統(tǒng)運行的情況。

智慧桿云平臺數(shù)據(jù)傳輸通信安全規(guī)范

1) 在建設(shè)、運行和維護工作中，不允許接入與智慧燈桿不相關(guān)的設(shè)備；

2) 智慧燈桿掛載設(shè)備的通信應(yīng)采用安全認(rèn)證機制，定義各單元的認(rèn)證標(biāo)識，接入網(wǎng)絡(luò)須經(jīng)認(rèn)證審核；

3) 應(yīng)采用安全的通訊協(xié)議進(jìn)行認(rèn)證，保證數(shù)據(jù)傳輸?shù)陌踩裕?/p>

4) 認(rèn)證服務(wù)端應(yīng)具備認(rèn)證鑒別機制和容錯機制，防止非法接入；

5) 安全認(rèn)證應(yīng)具有審核機制。在獲得技術(shù)認(rèn)證和人工審核后才可接入網(wǎng)絡(luò)；

6) 系統(tǒng)應(yīng)具備網(wǎng)絡(luò)邊界安全保護、網(wǎng)絡(luò)攻擊防范子系統(tǒng)等相關(guān)安全系統(tǒng)，保證平臺的網(wǎng)絡(luò)安全性；

7) 應(yīng)實現(xiàn)在遠(yuǎn)端通過網(wǎng)頁或者監(jiān)控屏的方式遠(yuǎn)程訪問網(wǎng)絡(luò)安全監(jiān)控分析系統(tǒng)，及時發(fā)現(xiàn)網(wǎng)絡(luò)攻擊行為，快速定位網(wǎng)絡(luò)問題。

智慧桿云平臺數(shù)據(jù)信息共享安全規(guī)范

1) 對數(shù)據(jù)提供方和數(shù)據(jù)需求方應(yīng)進(jìn)行身份及權(quán)限驗證，避免非法請求；

2) 應(yīng)提供數(shù)據(jù)傳輸和加密措施；

3) 應(yīng)監(jiān)控數(shù)據(jù)交換通道、服務(wù)接口的運行情況，出現(xiàn)問題及時告警；

4) 應(yīng)提供審計功能，記錄交換服務(wù)調(diào)用的時間、資源提供方、資源使用方、數(shù)據(jù)交換及接口調(diào)用情況等信息。

佰馬智慧桿云平臺系統(tǒng)，注重系統(tǒng)安全防護建設(shè)，保障智慧桿系統(tǒng)管理層級有序和信息分發(fā)傳輸保密。系統(tǒng)管理包含區(qū)域管理、角色管理、用戶管理、系統(tǒng)登錄管理、身份管理、菜單管理等系統(tǒng)信息和管理功能模塊，兼具管理便捷和系統(tǒng)安全性。