陈登科

（北京全路通信信号研究设计院有限公司，北京 100073）

城市轨道交通作为大容量公共交通工具，其安全性直接关系到广大乘客的生命安全。作为城市轨道交通运行的神经中枢，信号系统在轨道交通中发挥着越来越重要的作用。近年来，随着计算机系统在信号系统中的应用日益广泛和深入，信号系统朝着网络化、智能化的方向发展。如何保证其网络及信息安全，使其符合安全完整性等级及信息安全等级保护要求，成为城市轨道交通系统迫切需要解决的问题。

1 信息安全

信息安全主要指数据和信息在通过计算机网络存储、处理、传输过程中完整性、保密性和有效性等的安全保证，例如防止信息窃取、信息篡改、冒充发送信息和发送者抵赖等。信息安全保障的核心技术是密码技术，通过密码技术实现数据加密、完整性校验、数字签名和身份确认等。信息安全和系统层安全具有很强的相互依赖关系[1]。

2 安全完整性等级

安全完整性等级是定性的表示安全完整性的离散等级。IEC61508定义了安全完整性等级表格，根据安全功能的平均要求时失效概率（PFDavg）划分为4个等级[2-3]，如表1所示。等级4具有最高安全完整性等级，等级1最低，不同的安全完整性等级对系统提出不同的技术要求。安全功能的安全完整性等级确定的太高，要求的技术条件就会很复杂，成本会很高；反之，如果确定的过低，系统安全水平就达不到系统的安全要求。因此，在安全相关系统的设计开发时，必须为各安全功能确定合适的安全完整性等级。……