浅谈南京地铁AFC系统信息安全等级保护功能升级

李晓洁

摘要：为了进一步提高信息系统的安全保障能力，贯彻落实《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安[2009]1429号）文件精神，南京地铁运营有限责任公司根据信息安全等级评测结果对AFC系统ZLC系统进行安全等级保护改造，以使系统达到等保2.0标准第二等级安全要求。

关键字：AFC系统、ZLC系统、信息安全、等级保护

一、概述

目前，外部信息安全形势十分严峻，内部安全威胁也日益增长，据统计，信息安全风险事件的80%主要来自于内部。因此，南京地铁AFC专业以渗透性测试方法为主，开展针对AFC系统的全面渗透性测试，并根据等级保护现场测评结果，通过增加必要的安全设备以及运用先进的技术手段对ZLC系统进行安全等级保护改造，以使系统达到等保第二等级安全要求。

二、AFC系统安全需求分析

信息安全等级保护整改工作是一项体系型的工作，包含了多个相关方面，见图一。

安全需求的主要依据是合规性要求分析和安全风险评估，通过分析国家定级保护要求确定基本安全需求，结合ZLC系统的自身安全风险防范需求，形成最终的安全建设需求。本文以南京地铁三、十号线ZLC系统为例介绍等级保护升级改造过程。

既有ZLC系统网络架构图如下：

南京地铁ZLC系统大多数为多线一中心的系统，建设时间跨度大，使用了多个厂商的多种设备。具体包括主机、网络和安全设备、操作系统、PC服务器、小型机、存储设备、数据库软件、中间件、AFC系统软件等等。……