谢永俊

摘 要：随着社会的发展和进步，我国城市轨道交通也快速不断向前发展，在城市交通快速发展背景下，随之而来的是各种安全问题的不断出现，由于城市轨道交通综合监控系统要对大量外部接口数据进行处理，因此，在这个过程中面临的风险问题也越来越突出。文章首先对基于三级等保信息安全管理体系进行了简单的介绍，然后在此基础上对综合监控系统信息安全建设提出了一些目标和要求，最后结合管理和技术方案两个方面，对城市轨道交通综合监控系统安全防护提出了一些建设方案。

关键词：城市轨道交通;安全防护;综合监控系统;信息安全

1 三级等保信息安全管理体系介绍

信息安全管理体系分为技术和管理两个模块（如图1所示），是由多个子策略构成的三层结构体系，其使用的是自顶向下树型结构，其顶部主要是对原则方向宏观层面来进行把握，然后再逐渐向下过渡到具体措施微观层面[1]。在这个安全管理树型结构中，其中树顶表示的是体系中的最高纲领，同时也是对安全管理宏观策略、基本原则等的阐述，通过使用简练的语言，将信息安全管理及技术内容描述了出来。其树干则表示的是技术规范和管理规定，是对最高纲领的深入阐述和分解，注重要求实现的途径和方法。同时也对技术与管理之间存在的共性进行总结，从而对安全工作进行有效的指导。而树枝表示的是操作层面，在树干与树顶有关策略要求下，使应用环境、实际网络与树根层面进行良好的结合，并将动态作为管理的基本原则，制定详细具体的相关流程和一些细节部分，保障制定的方案具有良好的可操作性。……