铁路技术管理规程（2006年） 第一百一十六条

第一百一十六条 铁路信息系统网络按应用分为外部服务网、内部服务网和安全生产网，采用纵深的综合防御体系确保网络安全。

安全生产网骨干设备应采取冗余和备份配置。外部服务网和内部服务网的配置根据需要确定。

禁止安全生产网直接与互联网连接。内部服务网和外部服务网之间，按国家和铁道部有关规定进行物理隔离，禁止外部服务网用户和设备直接访问安全生产网资源。对于安全要求特别高的系统，可在安全生产网中划分出逻辑上或物理上相对独立的业务子系统专网，实行强制保护。