宋大治

（南京地铁建设有限责任公司 江苏省南京市 210017）

1 ISCS数据安全需求分析

1.1 背景

IDC 全球调查报告指出，2014年以来，全球因业务宕机或数据丢失导致的损失高达1.7 万亿美元。2017年5月12日勒索病毒事件的爆发再一次证实了信息数据安全问题不容乐观。信息基础硬件资源容易快速恢复或重新配置，一旦发生数据资产丢失将导致整个业务系统长时间不能恢复从而造成巨大的经济损失或者严重的社会影响甚至危害国家安全。

面对软、硬件故障和人为误操作等诸多因素造成的信息数据丢失和业务中断的风险，在信息安全规划中需要加强数据灾备体系的建设，确保在灾难发生后快速恢复数据和应用以保障业务的连续性，将灾难造成的损害降低到最小限度。

1.2 地铁ISCS数据安全现状

地铁作为国家重要民生基础建设工程。其综合监控系统（ISCS）包含了电力监控系统(PSCADA)、环境与设备监控系统(BAS)、火灾 自动报警系统(FAS)、站台门系统(PSD)、列车自动监控系统(ATS)、广播系统(PA)、视频监控系统(CCTV)、乘客信息系统 (PIS)、门禁系统(ACS)等重要应用系统数据，其中大多数应用系统都被定为等保三级。

为保障信息系统的安全性，全自动运行的地铁ISCS 系统建设规划为双控制中心，在主控中心与备份控制中心之间做了硬件和应用系统冗余，做到应用系统在线热备。双中心之间以专线双链路作为网络通讯保障。同时在安全保障系统上依据等保三级的要求配备了防火墙、入侵检测、数据库审计等网络安全设备，建设了符合公安部要求的工控网络安全体系。……