摘要：根據信息安全等級保護2.0規范要求，從安全計算環境、安全通信網絡和安全區域邊界和安全管理中心4個維度對ATS系統的現狀進行分析，提出ATS的信息安全方案。

　　關鍵詞：信息安全;列車自動監控系統;城市軌道交通

　　城市軌道交通是城市公共交通的主干線，客流運送的大動脈，是城市的生命線工程。它對社會、經濟和科技發展，以及滿足人民日益增長的物質和文化需要起著重要的作用。列車自動監控(AutomaticTrainSupervision，ATS)系統是保證安全、迅速、高效完成運輸任務的重要手段，一旦遭受到嚴重的病毒破壞或攻擊，可能會造成地鐵運輸大面積癱瘓，甚至影響行車安全，對社會秩序，公共利益造成嚴重的損害，因此ATS系統具有極高的網絡與信息安全要求。

　　1ATS系統概述

　　ATS是用于城市軌道交通ATC系統的一個重要子系統，它基于現代通訊網絡的實時分布式的計算機系統，與ATC系統中的列車自動防護(ATO)、列車自動駕駛(ATP)和計算機聯鎖系統(CBI)，區域控制中心(ZC)相互協調、共同協調配合完成城市軌道交通調度指揮和管理的自動化。

　　1)監督功能ATS系統將列車運營信息和軌旁信號設備的狀態通過控制中心和車站的調度終端實時顯示，以便調度員及時了解和掌握列車的實時運行情況以及軌旁的狀態，并對行車作業進行分析和調整，保證全線運營安全、高效、有序的進行。1)控制功能ATS根據列車運行圖自動向聯鎖系統發出辦理進路指令，指揮列車按列車運行圖運行，ATS根據列車運行的實際運行情況自動回執列車實跡運行圖，并對偏離列車運行圖的列車進行動態調整。

　　2ATS系統的信息安全現狀

　　按照信息安全技術網絡安全等級保護的要求，對安全計算環境、安全通信網絡和安全區域邊界的現狀進行安全分析。

　　3ATS系統信息安全方案

　　3.1系統定級

　　1)系統服務對象和用戶規模ATS系統服務于國內外民眾和公司法人、組織，用戶規模相當龐大。1)系統受到破壞時所侵害的客體的確定該業務信息遭到破壞后，侵害的客觀方面表現為：列車無法正常運行，甚至出現安全事故影響社會秩序。1)系統受到破壞后對客體的侵害程度上述結果的侵害程度表現為業務信息受到迫害后對社會秩序造成嚴重損害。1)確定系統服務安全保護等級根據國家標準，ATS系統業務信息安全保護等級為第三級。

　　3.2安全域劃分按照系統的結構和功能，將安全域劃分為網絡管理區，網絡區和核心業務區，其中核心業務區包括中央控制區，中心信號設備區，計劃員區，設備集中站區，設備非集中站區和車輛段區。

　　3.3安全防護模型

　　本方案按照“一個中心、三重保護”的原則設計，安全管理中心是三重防護的管理控制中心，三重防護特指安全計算環境、安全通信網絡、安全區域邊界。安全邊界是對關鍵網絡處的數據流進行分析，保證合法的數據流通過邊界，防止非法內聯、外聯。邊界的安全保護和控制是信息安全系統的第一道安全屏障。通信網絡由系統內部計算節點和網絡設備共同組成，是安全保障的第二道屏障。安全計算環境是由一個或多個計算機系統組成，以對數據信息進行存儲、處理為主要目的。

　　3.4方案設計

　　根據網絡安全域劃分、安全防護模型，并結合ATS系統特點按如下原則進行設計。1)不影響正常的通信業務流程，網絡安全防護設備失效不中斷系統原有業務功能。1)系統內部域之間設置防火墻進行網絡邏輯隔離;1)系統與外部安全系統邊界處設置防火墻進行網絡邏輯隔離。1)系統與外部非安全系統邊界處設置網閘進行網絡物理隔離。1)系統內每個域的網絡旁路設置入侵監測系統。1)操作員使用的機器安裝安全加固軟件。1)中心設置安全管理平臺和態勢感知系統。

　　4結束語

　　本文基于ATS提出的信息安全解決方案，滿足信息安全保護等級為第三級的相關技術要求，可有效的防止病毒破壞或攻擊，可保障城市軌道交通安全、迅速、高效的運行秩序。

　　參考文獻

　　[1]中華人民共和國國家質量監督檢驗檢疫總局，中國國家標準化管理委員會.GB/T22239-2019信息安全技術網絡安全等級保護基本要求[S].北京：中國標準出版社，2019.

　　[2]中華人民共和國國家質量監督檢驗檢疫總局，中國國家標準化管理委員會.GB/T25070-2010信息安全系統等級保護安全設計技術要求[S].

　　計算機方向評職知識：信息安全論文發表過哪些內容

　　范文一、電子信息安全存儲問題及有效利用措施

　　電子信息技術雖然給我們的工作生活帶來了便利，但是也帶來了一系列的信息安全問題，為此下面文章主要針對電子信息的存儲及利用過程進行分析，找到影響電子信息安全存儲的因素和存儲載體存在的風險，結合具體情況提出電子信息安全存儲與有效利用的具體措施，為電子信息的安全存儲與有效利用提供借鑒。