文/金瑞蒙、沈青、刘虹、张雷、倪华

随着国民经济持续、快速、健康发展及新型城镇化战略实施，我国城市轨道交通跨入蓬勃发展的黄金机遇期。世界各国广泛采用以信息化促进城市轨道交通发展的战略，信息化已覆盖城市轨道交通的建设、运营、管理、安全、服务等各个方面。我国强力推进“互联网+城市轨道交通”战略，信息化建设已进入大规模开发和应用阶段，自动化、信息化和智能化已成为城市轨道交通发展的必然趋势，同时，也带来了日趋严重的信息安全问题。

工控系统是轨道交通安全稳定运行的核心要素，在当今复杂的网络安全环境下，一旦发生信息安全事件，对轨道交通的工控系统进行破坏，将严重影响国民的出行安全，提升轨道交通工控系统的安全防护刻不容缓。按照工控系统功能层级划分（第0层：现场设备层；第1层：现场控制层；第2层：过程监控层；第3层：生产管理层；第4层：企业资源层），PLC位于轨道交通工控系统的第1层，即现场控制层，直接控制现场设备，同时与主控中心通信，是整个系统的核心，而作为核心控制装置，普通PLC自身信息安全防护能力低下，这会使工控系统面临极大的安全隐患。

因此，对于目前的严峻态势，迫切需要PLC具备以可信计算技术为保障的自身安全防护能力。安全可信PLC基于可信计算3.0技术构建了主动免疫防御体系，对硬件结构、操作系统、应用软件以及网络连接等多方面加强安全防范，并采用国产商用密码，为可信计算3.0相关组件提供密码支撑。……