城市軌道交通信號系統信息安全等級保護策略研究與實現

◆謝 橋

(南寧軌道交通集團有限責任公司 廣西 530000)

城市軌道交通信號系統的信息安全狀況，直接影響到城市軌道交通信號系統運行時的穩定性與可靠性，一旦其出現問題勢必會影響到城軌的正常運營。為此，要從信息安全等級保護入手，通過策略的科學研究與具體實現，以確保城市軌道交通信號系統信息的高度安全。

1 城市軌道交通信號系統信息安全等級保護的概述

城市軌道交通信號系統信息安全等級保護屬于信息安全等級保護的一類，在中國城市軌道交通協會發布的《智慧城市軌道交通信息技術架構及網絡安全規范》當中，城市軌道交通信號系統信息安全等級保護被認定為第三級。

信息安全等級保護的定級，主要在根據信息系統在經濟社會建設和國家安全體系中的重要程度，以及當信息系統遭到破壞對國家安全、社會運行、經濟發展、公共利益等方面造成的影響程度等方面進行綜合考慮與評定之后確立，按照程度高低分為五級。

信息安全等級保護定級，是做好信息系統針對性保護的重要依據，據此可以有效做好信息在傳輸、處理、儲存等不同階段的安全保護，這些安全保護策略的本質及核心就是實現信息系統的規范化管理與嚴肅性監督。

2 城市軌道交通信號系統信息安全等級保護策略研究的基本原則與要求

城市軌道交通信號系統信息安全等級保護是一個完整的體系，而非單一的項目，在整個城市軌道交通信號系統信息安全等級保護的技術與管理環節內，需要遵循策略研究的基本原則與要求，這些基本原則與要求是支撐城市軌道交通信號系統信息安全等級保護建設持續進行，動態變化的關鍵，對于保障城市軌道交通信號系統信息安全具有重要意義。具體基本原則與要求分析如下：

2.1 城市軌道交通信號系統信息安全等級保護策略研究的基本原則

策略的可行性原則。信息系統的安全是一個相對的概念，對于城市軌道交通信號系統信息安全等級保護策略的研究是一個無限趨近于完美的過程，但是依然無法保證絕對的安全。為此，在進行城市軌道交通信號系統信息安全等級保護策略研究時，要綜合分析業務需求，全盤考量風險成本，尋求最大的可行性，在系統建設與實際成本之間找到平衡。

策略的并重性原則。所謂城市軌道交通信號系統信息安全等級保護策略研究的并重性原則，是實現技術與管理的并重，以技術為基礎，以管理為驅動，只有二者并重，相互融合，才能最大程度解決安全問題，規避安全風險，確保城市軌道交通信號系統信息的安全。

策略的總分性原則。城市軌道交通信號系統信息安全等級保護策略研究既要在總體建設要求下實現統一，又要注意對具有相同特點的信息內容進行歸類以實現不同的區域。總體性是為了使策略具有更好地同步性，有利于實現建設，而對不同區域的劃分更加有利于對信息資產進行同類結合，進一步提升城市軌道交通信號系統的信息安全。

2.2 城市軌道交通信號系統信息安全等級保護策略研究的基本要求

明確定級內容。進行城市軌道交通信號系統信息安全等級保護策略研究，首先要明確定級，只有確定安全級別才能使得策略研究具備針對性與適用性。一般情況下，定級能夠依據的內容包括保護對象、信息類型、業務需求、服務范圍等。同時考慮好后期的系統拓展，數據報備等工作，并在明確定級內容時也將功能模塊、運行流程等因素考慮在內。

明確安全差距。各城市軌道交通信號系統信息安全等級所對應的保護內容有所差異，對于這些存在的差異要進行差距性分析，這些通過分析得到的安全差距是進行城市軌道交通信號系統信息安全等級保護策略研究的重要依據。而且，針對這些安全差距，能夠使得整體的城市軌道交通信號系統信息安全等級保護策略研究具有層次感與等級性。

3 城市軌道交通信號系統信息安全等級保護的具體實現方案

做好設備電磁兼容、屏蔽、接地等方面屬于城市軌道交通信號系統信息安全等級保護的物理安全實現方案，這些內容具有一定的標準規定及硬性要求，為此較為成熟，而通信網絡安全、主機環境安全、應用與數據安全則更需要關注。具體分析如下：

3.1 做好通信網絡安全

通信網絡是城市軌道交通信號系統實現信息安全等級保護的主要媒介與通道，做好通信網絡安全，就要求對通信網絡中的雙方進行鑒別以明確可信度，從而實現安全通道的建立，在安全通道中，基于通信網絡的數據信息在秘密性與完整性方面是受到系統保護的，在進行傳輸時，通信網絡中的數據信息會因受到系統保護而避免發生被盜竊、篡改和破壞的情況。

3.2 確保主機環境安全

確保主機環境安全，也可以認為是確保城市軌道交通信號系統信息處理過程的安全，這是因為主機所包括的終端、服務器、網絡設備、應用系統等是信息處理所在的主環境，環境安全對于確保城市軌道交通信號系統信息安全等級保護十分關鍵。

3.3 實現應用與數據安全

實現應用與數據的安全，是一個較為復雜且具有系統性的過程，在這個過程中主要包括身份識別、控制訪問、安全審核、軟件保護、信息容錯、通信保密、應用兼容和資源匹配等內容，這些內容及具體實施部分是構成應用與數據安全的基礎。在實現應用與數據安全方面，軟件保護具有關鍵作用，是最為主要的安全保護措施，而通信網絡安全和主機環境安全則主要起到輔助的作用。實現應用與數據安全防護，同樣需要技術與管理雙管齊下，只有這樣才能使得應用與數據安全真正具備保密性、穩定性與完整性。

4 結束語

綜上所述，城市軌道交通信號系統信息安全等級保護策略研究與實現都是一個持續的過程，通過持續性的策略研究與實現才能夠構建起完整的安全保障體系，而這套安全保障體系與城市軌道交通信號系統信息安全等級保護的匹配與否，則直接關系到信息系統安全，影響到城市軌道交通信號系統的穩定運行。為此，要用整體性、統一性、統籌性的思維模式進行城市軌道交通信號系統信息安全等級保護策略研究與實現，只有這樣才能實現城市軌道交通信號系統信息安全等級保護的持久性與創新性。