城市軌道交通需要嚴格的網(wǎng)絡安全保障。北京地鐵運營有限公司(以下簡稱“地鐵公司”)所屬科技發(fā)展公司于2016年成立信息安全測評中心,以高級測評師趙玉軍為“領軍人”成立“創(chuàng)新工作室”,不斷加強科研創(chuàng)新,推動“拳頭產(chǎn)品”走向世界。
當好“云體檢師” 用心做強“拳頭”產(chǎn)品
信息安全測評中心(以下簡稱:測評中心)目前是全國城市軌道交通行業(yè)中唯一一家網(wǎng)絡安全測評機構。作為業(yè)界權威組織,測評中心積極參與軌道交通行業(yè)信息安全等級保護標準制定,承擔軌道交通行業(yè)信息安全等級保護標準體系設計和重要技術標準的編制及宣貫。同時,作為國家信息安全專業(yè)隊伍,主動配合主管部門的各項信息安全檢查工作,開展針對重點領域、重要行業(yè)信息系統(tǒng)的安全檢查和等級測評。
信息系統(tǒng)安全等級保護測評服務是中心的“拳頭”產(chǎn)品,這項服務主要是依據(jù)國家網(wǎng)絡安全等級保護政策及相關標準,實現(xiàn)信息系統(tǒng)定級備案、等級保護測評、管理體系建設等一系列服務。測評員就像“體檢師”,對有檢查訴求的客戶進行信息系統(tǒng)綜合評定,形成最終報告,指出問題所在之處,便于客戶進行有針對性的整改。地鐵公司運營安全數(shù)據(jù)建議就是最好的“產(chǎn)品標簽”,這支團隊服務的企業(yè)越來越多,反響越來越好,目前每年服務客戶已達近百家企事業(yè)、測評系統(tǒng)數(shù)量上百套、累計測評系統(tǒng)數(shù)量達到上千套,中心業(yè)務已涉及金融、證券、基金、保險、教育、公共交通、電力等諸多行業(yè)。
搭建智慧平臺 提升安全運營效率
此外,建設集智創(chuàng)新、協(xié)同攻關、傳承技能、培養(yǎng)精神等功能的科技創(chuàng)新陣地也是測評中心主責任務之一。近期,測評中心研發(fā)出一個能大幅提高網(wǎng)絡安全運營效率的態(tài)勢感知平臺。這是一個針對工控網(wǎng)絡、信號系統(tǒng)、供電系統(tǒng)等生產(chǎn)信息系統(tǒng)的網(wǎng)絡安全監(jiān)測、分析和運維的管理平臺。該平臺利用多元化采集手段,全面獲取多源數(shù)據(jù),融合大數(shù)據(jù)和深度學習技術進行深度分析和研判,實時監(jiān)測和發(fā)現(xiàn)工控生產(chǎn)環(huán)境中的各種異常、故障、安全隱患等,實現(xiàn)了地鐵公司生產(chǎn)信息系統(tǒng)網(wǎng)絡安全態(tài)勢的全面感知,為地鐵公司生產(chǎn)信息系統(tǒng)安全體系化建設提供了決策支撐。
系統(tǒng)通過不同維度的分類統(tǒng)計和趨勢統(tǒng)計,方便運維人員實時了解當前網(wǎng)路的綜合態(tài)勢。比如某一座車站產(chǎn)生了緊急告警,該車站告警燈就會閃爍,運維人員根據(jù)提示點擊進入查看詳情,站點詳情會展示當前綜合態(tài)勢和處置狀態(tài)。故障診斷通過網(wǎng)絡拓撲技術,以圖形化的方式顯示當前站內設備的層級關系及狀態(tài),方便運維人員第一時間了解現(xiàn)場情況,為處置做出正確引導。
這個系統(tǒng)除了提升安全運營效率,也同步強化了公司網(wǎng)絡安全管理能力。系統(tǒng)中的工控系統(tǒng)安全管理與態(tài)勢分析平臺基于多維度態(tài)勢分析、合規(guī)性檢查以及便捷的報表管理能力,在輔助企業(yè)做好日常管理工作的同時,通過數(shù)據(jù)分析為管理層提供決策依據(jù)。
潛心育英 讓服務走出國門
當前,測評中心推進的測評、研發(fā)項目很多,因此技能人才是必不可少的因素。中心在2016年成立時,由于人手緊缺,因此采取在科技發(fā)展公司內部招聘形式,選拔優(yōu)秀青年骨干,最終20名一線員工通過了測試,加入這支新團隊。中心建立初期,由于沒有項目,高級測評師趙玉軍把全部精力投入到給新員工培訓上,每天開設理論和實操課,幫助他們順利完成業(yè)務轉型。
隨著一個個項目高水平完成,測評中心整體業(yè)務能力逐漸得到了業(yè)界的認可,更是帶著精品測評服務走出了國門,獲得了客戶的高度認可。
2023年截至目前,測評中心已為科技發(fā)展公司創(chuàng)收1700多萬元。下一步,他們還將在圍繞地鐵公司網(wǎng)絡安全工作中的重點、難點問題進行立項,持續(xù)開展技術攻關和創(chuàng)新活動,落實公司“降本增效”戰(zhàn)略措施,不斷將技術創(chuàng)新轉化為實施成果,為地鐵公司網(wǎng)絡安全保駕護航。
文章來源:北京市國資委