徐彦飞

（昆明地铁运营有限公司，云南 昆明 650000）

随着城轨应用能力的增强，建立轨道交通指挥与安全管理中心必须要提上日程，只有这样，才能构建安全感知平台，从多角度完成安全防护体系的搭建，借此来实现事前防御、事后审计的具体目标，在此基础上进行全生命周期全方位防护。信息安全等级防护涉及到多项内容，对安全防护能力增强以及网络、信息安全保障帮助较大，可以提升业务应用的安全性，其应用具有积极意义。

1 整体防护方案设计原则

关于安全等级整体防护的思考需要多角度和全面，整个系统信息安全是首先要考虑的因素，围绕其打造安全防御体系，在防御体系设计时，要参考业务应用安全需求，将实际需求作为设计的基础，在此基础上，结合国家政策法规，完成安全防护体系的立体构建。在建设过程中，科学的理念一定要秉持，遵循统一规划的原则，注重适度保护，并且强化分布控制集中管理的核心思想，具体设计原则如下：第一，最小影响原则。最小影响原则属于基本原则，要求在安全防护建设阶段要保持系统不变，在原有系统体系的基础上新增安全防护设备，并且防护设备的新增要以不影响既有系统为前提，要始终保持理想的系统运行效果。第二，符合性原则。整体防护方案的设计与建立要以政策法规为支撑，遵循行业管理条例，体现出与行业发展较高的匹配度。第三，整体性原则。整体性原则在……