文章來源：北京市國資委 發布時間：2023-12-08
城市軌道交通需要嚴格的網絡安全保障。北京地鐵運營有限公司（以下簡稱“地鐵公司”）所屬科技發展公司于2016年成立信息安全測評中心，以高級測評師趙玉軍為“領軍人”成立“創新工作室”，不斷加強科研創新，推動“拳頭產品”走向世界。
當好“云體檢師” 用心做強“拳頭”產品
信息安全測評中心（以下簡稱：測評中心）目前是全國城市軌道交通行業中唯一一家網絡安全測評機構。作為業界權威組織，測評中心積極參與軌道交通行業信息安全等級保護標準制定，承擔軌道交通行業信息安全等級保護標準體系設計和重要技術標準的編制及宣貫。同時，作為國家信息安全專業隊伍，主動配合主管部門的各項信息安全檢查工作，開展針對重點領域、重要行業信息系統的安全檢查和等級測評。
信息系統安全等級保護測評服務是中心的“拳頭”產品，這項服務主要是依據國家網絡安全等級保護政策及相關標準，實現信息系統定級備案、等級保護測評、管理體系建設等一系列服務。測評員就像“體檢師”，對有檢查訴求的客戶進行信息系統綜合評定，形成最終報告，指出問題所在之處，便于客戶進行有針對性的整改。地鐵公司運營安全數據建議就是最好的“產品標簽”，這支團隊服務的企業越來越多，反響越來越好，目前每年服務客戶已達近百家企事業、測評系統數量上百套、累計測評系統數量達到上千套，中心業務已涉及金融、證券、基金、保險、教育、公共交通、電力等諸多行業。
搭建智慧平臺 提升安全運營效率
此外，建設集智創新、協同攻關、傳承技能、培養精神等功能的科技創新陣地也是測評中心主責任務之一。近期，測評中心研發出一個能大幅提高網絡安全運營效率的態勢感知平臺。這是一個針對工控網絡、信號系統、供電系統等生產信息系統的網絡安全監測、分析和運維的管理平臺。該平臺利用多元化采集手段，全面獲取多源數據，融合大數據和深度學習技術進行深度分析和研判，實時監測和發現工控生產環境中的各種異常、故障、安全隱患等，實現了地鐵公司生產信息系統網絡安全態勢的全面感知，為地鐵公司生產信息系統安全體系化建設提供了決策支撐。
系統通過不同維度的分類統計和趨勢統計，方便運維人員實時了解當前網路的綜合態勢。比如某一座車站產生了緊急告警，該車站告警燈就會閃爍，運維人員根據提示點擊進入查看詳情，站點詳情會展示當前綜合態勢和處置狀態。故障診斷通過網絡拓撲技術，以圖形化的方式顯示當前站內設備的層級關系及狀態，方便運維人員第一時間了解現場情況，為處置做出正確引導。
這個系統除了提升安全運營效率，也同步強化了公司網絡安全管理能力。系統中的工控系統安全管理與態勢分析平臺基于多維度態勢分析、合規性檢查以及便捷的報表管理能力，在輔助企業做好日常管理工作的同時，通過數據分析為管理層提供決策依據。
潛心育英 讓服務走出國門
當前，測評中心推進的測評、研發項目很多，因此技能人才是必不可少的因素。中心在2016年成立時，由于人手緊缺，因此采取在科技發展公司內部招聘形式，選拔優秀青年骨干，最終20名一線員工通過了測試，加入這支新團隊。中心建立初期，由于沒有項目，高級測評師趙玉軍把全部精力投入到給新員工培訓上，每天開設理論和實操課，幫助他們順利完成業務轉型。
隨著一個個項目高水平完成，測評中心整體業務能力逐漸得到了業界的認可，更是帶著精品測評服務走出了國門，獲得了客戶的高度認可。
2023年截至目前，測評中心已為科技發展公司創收1700多萬元。下一步，他們還將在圍繞地鐵公司網絡安全工作中的重點、難點問題進行立項，持續開展技術攻關和創新活動，落實公司“降本增效”戰略措施，不斷將技術創新轉化為實施成果，為地鐵公司網絡安全保駕護航。
【責任編輯：語謙】