劳凯军 李红建

（沪汉蓉铁路湖北有限责任公司，430077，武汉∥第一作者，高级工程师）

轨道交通旅客服务系统是通过建立统一的业务操作平台，对与旅客服务业务密切相关的广播、引导、监控等系统的数据和接口进行集中管理，为车站旅客提供及时准确的信息通告，是保障车站旅客服务业务正常进行的核心业务系统。目前，它已实现与轨道交通运调系统和轨道交通客票系统的互联［1－2］，对系统的安全要求有了进一步提升。轨道交通旅客服务系统安全保障平台是保障旅客服务系统信息安全的重要手段。在对国内其他行业及机构信息系统安全测评研究和相关标准规范的基础上［3－7］，本文通过开展轨道交通信息系统安全控制测评及整体测评研究，排查系统安全隐患和薄弱环节，提出有针对性的抵御威胁的防护对策和整改措施，发掘系统中存在的安全隐患和安全防护漏洞，评估旅客服务系统的安全防护措施与其所定安全等级间存在的差距，将信息系统面临的安全风险控制在可接受的水平，为轨道交通客运服务系统的正常运营提供基础安全保障，以推动我国轨道交通行业信息系统安全等级保护工作的深入开展。

1 旅客服务系统安全现状

轨道交通旅客服务系统的安全设计是采用可靠的、层次化的结构。根据业务网和管理网的不同特点，实施不同运行策略和安全防护策略，建立一套整体的安全防御体系。其含安全策略、安全管理制度和流程、安全技术措施、业务安全措施、内部安全监控和安全评估、业务安全审计等，以满足网络、平台、信息、应用、管理等几方面的要求。……