構建溫州軌道交通網絡安全綜合防御體系筑牢數字化改革安全防線

文/陸詩釗，潘明富，溫州市鐵路與軌道交通投資集團有限公司

“沒有網絡安全就沒有國家安全”，網絡安全已成為牽一發而動全身的基礎性、全局性國家安全問題。2021年2月，浙江省省委書記袁家軍在數字化改革大會上強調，構建“152”體系要堅持系統安全觀，建立關鍵信息基礎設施安全保護體系，確保數據存儲、傳輸、共享安全，處理好“矛”與“盾”的關系。近年來，溫州市鐵投集團一直高度重視網絡安全問題，為全面落實習近平總書記關于網絡強國的重要思想和黨中央、省委關于網絡安全工作的總體部署，堅強數字化改革網絡安全底座，防范化解網絡安全、數據安全風險。按照業務規劃與安全規劃同步原則，圍繞指揮、制度、技術、運營四大體系，積極推進全域網絡安全綜合防御體系建設，全面提升網絡安全整體能力，筑牢數字化改革安全防線。

一、網絡安全指揮體系

在網絡安全與信息化領導小組的指導下，發布《網絡安全突發事件應急預案》，初步形成自上而下、分級處置的統一應急指揮體系。通過在數據中心建設“一網統攬”的態勢感知系統，對單位關鍵信息基礎設施進行全面監測，掌握關鍵信息基礎設施運行狀況和安全風險，了解當前網絡環境內的網絡安全形式、安全問題與安全水平。通過真實網絡安全信息匯總、分析研判和通報，提前有效防范，形成系統安全問題的主動預警機制，把握“平安網絡”的安全目標，做到了安全建設心中有數，依據真實的感知數據，驅動今后制定對應的有效決策，有針對性地研判預警，提升整體安全水平。

二、網絡安全制度體系

在遵循《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》、《GB/T22239-2019信息安全技術網絡安全等級保護基本要求》等有關精神的基礎上，通過建立系統、科學、高效的數據安全管理制度，健全審批流程體系和評價體系，加快研究編制數據安全分級保障、網絡與數據安全監管等相關標準規范。讓安全保障工作有據可依，促進安全工作標準化、流程化、規范化開展，實現安全管理總體目標。按照最新等級保護標準要求以及自身網絡安全管理需求，制定了網絡安全管理制度體系框架，明確了管理方針、策略，以及相應的規定、操作規程、業務流程和記錄表單，從貼合業務流程的原則出發，編寫了相應的管理制度文件，并進行修訂和完善，確保所制定的文件的適用性，且滿足各系統相應保護等級的安全管理要求，明確責任權力，規范操作，加強對人員、設備和業務系統的管理，完備應急響應機制，有效控制信息系統所面臨的安全風險，從而確保業務系統的安全、穩定運行。

三、網絡安全技術體系

網絡安全技術架構總體上以《智慧城市軌道交通信息技術架構及網絡安全規范》為指導，初步構建了內部管理網、對外服務網以及安全生產網，并劃分出核心區、桌面云系統區、服務器區、用戶接入區、互聯網接入區和生產系統接口區等安全域?；A安全技術保障主要遵循國家電子政務和等級保護的要求，利用“一個中心，三重防護”即“一個安全管理中心，通信網絡、區域邊界和計算環境安全防護”的安全框架開展系統設計，在這一安全框架下構建安全應用支撐平臺，形成安全保護環境。安全保護環境為數據中心等核心業務的典型應用子系統提供安全支撐服務，通過實施等級保護安全要求的網站應用，使用安全保護環境所提供的安全機制，為應用提供符合等保要求的安全功能支持和安全保證。通過部署邊界防護、入侵防御、日志審計等設備，加強網絡安全綜合防御能力。通過建設容災備份中心，完成“同城雙活、多級容災”的建設，整體提升數據中心可靠性和安全性。

四、網絡安全運營體系

在安全運營方面，以“安全運營服務化，安全服務目錄化”為設計原則，將安全運營所需的各類安全運營能力統一集成為安全運營基礎資源。通過建立常態化的安全運營機制，以網絡安全監控中心為中樞，以各類安全服務為支撐，實現對安全運營資源的統一管理、統一調度、統一監控，提高突發網絡安全事件的應急處理能力。形成事前預警通報，事中防護應急，事后監督整改的安全閉環。通過對環境管理、資產管理、介質管理、設備管理、監控管理和安全管理中心、網絡安全管理、系統安全管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復管理、安全事件處置等方面的優化部署，使系統始終處于安全相應的等級安全中。

2021年6月，中華人民共和國《數據安全法》正式公布，城市軌道交通網絡安全管理將進一步向數據安全方面延伸，通過建立自上而下的安全管理架構，不斷完善指揮、制度、技術、運營安全管理體系，進一步提升城市軌道交通網絡安全和數據安全的綜合防御能力，有效保障關鍵信息基礎設施安全可靠，筑牢數字化改革安全防線。