信息安全助力深圳地铁数字化转型稳步推进

文/刘晓溪，深圳市地铁集团有限公司

2020年3月，中国城市轨道交通协会发布了《中国城市轨道交通智慧城轨发展纲要》，对我国智慧城轨提出了2035年的发展目标，未来我国城市轨道交通将进入到智慧城轨时代。随着5G、城轨云、大数据、物联网、移动互联网逐步覆盖城市轨道交通行业设备运维和乘客服务业务，数字化、智能化、智慧化已成为城市轨道交通发展的大趋势，与此相伴国际网络安全形势日趋复杂严峻，新技术与传统系统融合过程亦会产生新的风险。因此，构建一套适用于城市轨道交通行业业务特点且能有效保障系统完整性、可靠性、可用性的网络安全体系迫在眉睫。深圳地铁集团在信息安全的顶层设计、建设实施、常态化运行等方面进行了探索，并取得了一定成效。

一、强化顶层设计，构建“安全一张网”

深圳地铁集团在城轨云安全方面已进行了多年的实践，为进一步提升安全防护能力，在全面摸清基本情况的基础上，2020年初结合现状进行差距分析，从横向到边，纵向到底，构建了“安全一张网”的信息安全顶层设计蓝图。

（一）横向：根据应用、管理及安全防护等级的不同，信息安全整体框架划分为安全生产网、内部管理网、外部网。

安全生产网主要用于安全生产及管控、运输指挥、应急指挥调度业务相关系统的数据通信及数据共享。与行车安全密切相关信号系统安全网可设置独立专网。

内部管理网主要用于企业管理、运营管理、建设管理、资源管理等企业信息化相关业务系统的数据通信及数据共享。……