> 首页 > 关于优炫 > 公司动态 > 业界新闻 >

业界新闻

Industry News

观察 | 城市轨交行业如何应对信息安全挑战?

2021-03-24
轨道交通是我国国民经济的命脉和交通运输的骨干网络,不仅承担了绝大部分国家战略、经济物资的运输,还承担着客运运输职能,在促进我国资源输送、加强经济区域交流、解决城市交通拥挤等方面发挥了巨大作用。
 

 
近年来,城市轨道交通行业信息化建设呈较快发展态势,除既有信号、通信、监控、安防等生产信息化系统外,还根据需求开发了多元化的管理信息系统,确保系统安全运行和保障乘客数据安全。根据发展规划加快建立或完善具有按需服务、弹性扩展、安全可控的信息化顶层设计和规划,并促进了生产管理系统信息化的发展。与此同时,从国家层面强调了加强轨道交通的核心生产系统信息安全工作的重要性和紧迫性。
 

安全需求

 

 

  • 系统可靠

系统运行稳定、功能可靠。支持通过容错、故障恢复等方式,实现在系统发生故障时仍能保持正常工作,系统运行稳定,确保数据不因意外情况丢失或损坏。
 
  • 安全性

符合国家信息安全体系的管理要求,并遵循国际安全设计规范。系统关键信息进行机密管理,实现关键信息的加解密保存;系统数据完整,有效防止信息被非法修改。
 
  • 可扩展性

要求系统有良好的可扩展性,能够快速响应业务需求的变化。对于应用功能的扩展可采用发布新构件方式实现,且新功能的部署不影响客户的使用。
 
  • 开放性

系统的主要数据、功能应具备开放性,通过标准或通用的接口向外部提供数据和功能的支持,且对接口有安全性的保护控制。

 

 

针对轨道交通行业的信息安全解决方案,要严格遵循《网络安全法》《等级保护2.0》《关键信息基础设施安全防护》,综合分析轨道交通系统网络的脆弱性与安全风险,围绕核心系统主机安全、网络安全和数据安全,实行“纵深防御、综合预警”的总体防护策略,构建集漏洞检测、配置核查、边界防护、入侵检测、安全监测审计与病毒防护、主机管控、数据安全防护、态势感知等技术为一体的综合防御体系,解决现场信息安全问题,顺利通过等级保护测评。
 
信息安全是一场军备竞赛。强大的信息安全会实施严格的安全措施,以避免网络受损和数据盗窃的风险。优炫软件以深耕数据领域十余年的技术积淀和实战经验,可为轨道交通信息安全建设,助力提升轨交行业的信息安全预警、保障、应急能力。