城市轨道交通信息安全顶层设计及其应用落地

文/许玲、汪可可、管剑波、班勇、励卿，宁波市轨道交通集团有限公司

一、案例总体情况

近年来，我国城市轨道交通的信息化建设快速稳步发展，信息化建设经历了从简单系统到复杂系统，从单个系统独立到多个系统互联、进而向集成化、智能化方向发展的过程，智慧城轨已初具雏形。

在此背景下，要做好城市轨道交通的信息安全保障，需要有涵盖信息系统全生命周期的解决方案。这种全生命周期的解决方案要有全方位、体系性的创新，涵盖从检测工具到保护系统，再到安全服务，最后到安全数据和安全运营的方方面面，而且还要能够为企业提供培训、评估、监测、审计、防护、长期维护等系统服务，使整个安全架构可持续发展。

本案例中的信息安全顶层设计项目通过研究轨道交通信息安全的总体趋势及信息系统的安全技术要求、管理要求，形成一整套用于规范轨道交通信息系统安全规划、建设、运营、管理等各阶段工作的信息安全建设规划标准及信息安全管理体系，适用于轨道交通行业信息系统全生命周期中的信息安全管理。本案例已在宁波轨道交通3号线一期各生产工控系统的网络安全等级保护工作中成功落地，帮助各系统在正式投入运营的同时即取得对应的信息系统安全等级保护备案证明，该成绩在行业内尚属首次。

二、案例过程介绍

（一）总体架构设计

信息安全顶层设计的总体架构遵循“整体、合规、持续、先进”的信息安全建设策略，依据相关信息安全监管标准及法律规范，打造出具有轨道交通行业特色的信息安全体系。……