珞安科技轨道交通行业解决方案
电力行业的发展对于控制系统要求也极为严格，光伏新能源作为发电的新一代清洁能源，是发电的有力补充。作为可再生能源，具有充分的清洁性、绝对的安全性、相对的广泛性、确实的长寿命和免维护性、资源的充足性及潜在的经济性等优点，在长期的能源战略中具有重要地位。光伏发电厂普遍采用了高度自动化的生产技术装备和高度信息化的运营管理手段。为了抵御各种攻击对发电生产控制系统的破坏，国家发展和改革委员会颁布第14号令《电力监控系统安全防护规定》和能源局36号文《电力监控系统安全防护总体方案》，确定了电力二次系统安全防护的总体框架。指导全国电力系统信息安全体系化建设。
轨道交通AFC系统全称轨道交通自动售检票系统，是基于计算机、通信、网络、自动控制等技术，实现轨道交通售票、检票、计费、收费、统计、清分、管理等全过程的自动化系统。
随着病毒攻击、黑客攻击泛滥、应用软件漏洞层出不穷、木马后门传播更为普遍，这些威胁也直接影响了AFC系统，并有可能进一步窃取AFC系统相关的重要信息和数据，给核心的信息系统的安全运行造成很大危害。
另一方面，AFC系统信息系统的信息安全防护普遍比较薄弱，人员安全防护意识有待加强，信息安全制度还有待完善。
本方案的设计和实施主要依据如下：
● GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》;
● 工信部信软〔2016〕338号 《工业控制系统信息安全防护指南》；
● GB/T 30976.1-2014 《工业控制系统信息安全第1部分：评估规范》；
● GB/T 30976.2-2014 《工业控制系统信息安全第2部分：验收规范》；
● GBT 26333-2010 《工业控制网络安全风险评估规范》；
● CZJS/T 0032-2015《城市轨道交通CBTC信号系统-DCS子系统规范》；
● 中城装备（2015）013号 《城市轨道交通信号系统用户需求书（范本）》；
● 《工业过程测量、控制与自动化、网络与系统信息安全》。
随着计算机和网络技术的发展，特别是信息化与信号系统深度融合，CBTC系统产品越来越多地采用通用协议、通用硬件和通用软件，以各种方式与PIS网络、语音广播等其他子系统互联，甚至与公共网络连接，造成病毒、木马等威胁向CBTC系统扩散。一旦CBTC系统的信息安全出现漏洞，将对城市轨道交通的稳定运行和旅客的人身安全造成重大影响。
本方案的设计和实施主要依据如下：
● GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》；
● 工信部信软〔2016〕338号 《工业控制系统信息安全防护指南》；
● GB/T 30976.1-2014 《工业控制系统信息安全第1部分：评估规范》；
● GB/T 30976.2-2014 《工业控制系统信息安全第2部分：验收规范》；
● GBT 26333-2010 《工业控制网络安全风险评估规范》；
● CZJS/T 0032-2015《城市轨道交通CBTC信号系统-DCS子系统规范》；
● 中城装备（2015）013号 《城市轨道交通信号系统用户需求书（范本）》。
珞安科技通过对大量地铁综合监控系统的调研和总结分析，发现地铁系统综合监控系统的安全防护情况如下：
综合监控系统集成（例如PSCADA、FAS、BAS）和互联（SIG、AFC、PIS）的系统较多，且缺乏有效的网络隔离措施；
综合监控系统的工作站、服务器和相关控制设备外设接口缺乏统一管理；防病毒软件病毒库更新不及时，且存在误杀现象；漏洞管理、第三方软件安装管理 不到位；
综合监控系统网络缺少网络流量监测与分析能力；
综合监控系统管理与运维方面，不同运营公司的管理力度措施参差不齐。
综合监控系统由中央级综合监控系统、车站级综合监控系统、车辆段综合监控系统和其他辅助功能子系统（例如培训管理系统、集中告警系统、仿真测试平台和网管系统等）等多个部分组成。通过综合监控骨干传输网将以上各部分联接起来，形成一个有机整体，最终达到减员增效的目的。但由于综合监控系统建设时间早，未能及时考虑网络安全因素，无法应对如病毒、木马扩散等安全问题。为确保综合监控系统在规划、设计、实施、上线、生产、运维、废弃各个生命周期的安全，急需建设健全网络安全防护体系。
本方案的设计和实施主要依据如下：
● GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》；
● 工信部信软〔2016〕338号 《工业控制系统信息安全防护指南》；
● GB/T 30976.1-2014 《工业控制系统信息安全第1部分：评估规范》；
● GB/T 30976.2-2014 《工业控制系统信息安全第2部分：验收规范》；
● GBT 26333-2010 《工业控制网络安全风险评估规范》；
● CZJS/T 0032-2015《城市轨道交通CBTC信号系统-DCS子系统规范》；
● 中城装备（2015）013号 《城市轨道交通信号系统用户需求书（范本）》。
珞安通过对大量地铁信号系统的调研和总结分析，发现地铁系统信号系统的安全防护情况如下：
信号系统与其他系统之间存在互联接口，但缺乏可靠的技术隔离手段进行区域隔离；
地铁信号系统的主机、服务器和相关工业控制设备防病毒软件无法及时更新病毒库、系统加固、补丁管理缺位；
缺乏对非授权设备私自联到内部网络的行为进行检查、定位和阻断的能力；
部分地铁线路的信号系统正在使用或计划采购国外品牌的系统集成，无法做到信息安全的自主可控；
未设立专门的信息安全岗位，信息安全的管理和维护由业务部门按照自己的理解进行管理和维护。
