等保2.0 要求下的城軌云內(nèi)部管理網(wǎng)信息系統(tǒng)安全管理工作的思考

◆張煒 宋海萍 袁博

（1.中電科鵬躍電子科技有限公司 山西 030000；2.太原市軌道交通發(fā)展有限公司 山西 030000）

1 引言

隨著國民經(jīng)濟(jì)的持續(xù)、快速、健康發(fā)展，新型城鎮(zhèn)化戰(zhàn)略正在積極、穩(wěn)妥、有序推進(jìn)，我國強(qiáng)力推進(jìn)“互聯(lián)網(wǎng)+城市軌道交通”戰(zhàn)略，城市軌道交通跨入蓬勃發(fā)展的黃金機(jī)遇期，信息化建設(shè)也已進(jìn)入到大規(guī)模開發(fā)和應(yīng)用階段，云計(jì)算、大數(shù)據(jù)等新一代信息技術(shù)在城市軌道交通行業(yè)逐漸得到廣泛應(yīng)用。中國城市軌道交通協(xié)會(huì)發(fā)布的行業(yè)標(biāo)準(zhǔn)《城市軌道交通云平臺(tái)網(wǎng)絡(luò)架構(gòu)技術(shù)規(guī)范》T/CAMET 11004-2020 提出城市軌道交通云平臺(tái)網(wǎng)絡(luò)架構(gòu)應(yīng)符合城市軌道交通云平臺(tái)的統(tǒng)一規(guī)劃，滿足信息化平臺(tái)管理、業(yè)務(wù)承載及運(yùn)營維護(hù)的需求。根據(jù)應(yīng)用、管理及安全防護(hù)等級的不同，信息系統(tǒng)網(wǎng)絡(luò)劃分為安全生產(chǎn)網(wǎng)、內(nèi)部管理網(wǎng)、外部服務(wù)網(wǎng)。通過調(diào)研城市軌道交通行業(yè)內(nèi)既有應(yīng)用系統(tǒng)安全現(xiàn)狀及企業(yè)信息化發(fā)展面臨的網(wǎng)絡(luò)安全威脅，以城市軌道交通企業(yè)信息化項(xiàng)目的建設(shè)、部署、運(yùn)維、安全防護(hù)等工作為前提，圍繞網(wǎng)絡(luò)安全等級保護(hù)制度2.0 的要求，展開信息系統(tǒng)安全管理相關(guān)工作的思考，為實(shí)際網(wǎng)絡(luò)安全管理工作的開展提供思路和方法。

2 安全管理現(xiàn)狀

國家對公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄漏，可能嚴(yán)重危害國家安全、國計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)。……