（中车株洲电力机车有限公司，株洲 421001）

1 乘客信息系统安全体系建构

以某地铁2号线乘客信息系统为例，对乘客信息系统安全体系进行建构，确定网络安全的需求，对安全体系进行分层，不同的层次反应的系统中存在的安全问题。根据2号线乘客信息系统的实际运行情况，对安全体系进行划分。

1.1 物理层安全

物理层安全包括通信线路和机房的安全，主要体现在通信线路是否可靠方面，传输介质是否符合要去；软硬件设备的安全性以及设备的备份和恢复能力，还要具有较强的抗干扰功能，设备的运行环境中，需要保证温度和湿度都保持在标准范围内，有不间断电源作为保障。

1.2 系统层安全

网络层的安全问题主要体现在操作系统本身的缺陷，比如身份认证以及系统的漏洞等；还有就是关于操作系统的安全配置问题，同时还有病毒对网络系统存在的威胁。

1.3 网络层安全

网络层的安全问题主要体现在网络信息的传播方面，数据传输是否可靠与完整，远程接入是否安全等，对入侵检测的手段进行完善，防止病毒入侵。

1.4 应用层安全

对应用软件和数据的安全性考虑，同时还预防病毒的入侵。

1.5 管理层安全

对安全技术和设备的管理进行完善，安全管理制度要明确，因为管理制度化关系到网络的安全，严格的管理制度能够在很大程度上降低安全漏洞。

2 乘客信息系统安全体系实现路径

对乘客信息系统安全体系建构完成之后，要对安全体系中的视频监控、网络部署以及客流信息等进行分析。……