文/张立东、张菁博，上海申通地铁集团有限公司技术中心

一、背景情况

网络安全等级保护制度是我国网络安全保障工作的伟大创举。为了安全、高效地运营与维护城市轨道交通，我们利用自动化、信息化技术建设了各类工业控制和信息化系统。随着智慧地铁建设的不断深化，数据互联互通要求的不断增强，网络边界日趋模糊，信息安全保障需求日益见长，网络安全等级保护测评的范围和频率逐步扩大。

而测评工作却面临着测评工具集成化、自动化程度低、兼容性差，对工控系统检测支持度不够，无法以单一工具匹配轨交众多专业系统的复杂业务需求与接口等诸多问题，测评工作对人员技能要求高，并且单次检测结果合规不等于永久安全，频繁的测评保障工作已经给运营单位带来了巨大的压力。

二、解决方案

（一）整体描述

为满足网络安全保障需求，上海地铁针对轨交行业系统种类繁多、结构复杂等特点研制了轨交行业首个、具备自主产权的轨道交通信息安全风险评估平台。用于等级保护标准核查、网络安全扫描测试、资产风险自动评估等工作。

作为软硬件结合的总成式网络安全风险评估平台，系统硬件采用定制化便携式方案，支持各类检测入口，适配性与延展性强。应用层级集成了多种测试扫描工具并能提供广泛的测试应用范围，使用模块化、平台化设计，架构层级的扩展型和兼容性高。在可持续更新的轨交行业知识库基础上，提供渗透测试、主机安全、控制器安全、网络安全、漏洞扫描、通讯协议安全等6大安全检测能力。……