English日本語
概述
综合监控系统是构建在城市轨路交统统讯骨干网上的大型SCADA系统，同时它有拥有分层散布式大型监控系统的结构个性 。通常由中央级综合监控系统，车站级综合监控系统以及将两级系吐洮接起来的骨干网三大部门组成 。系统重要职能蕴含对机电设备的实时集中监控职能和各系统（如AFC系统、FAS系统、BAS系统、PSCADA系统、PIS系统等）之间协调联动职能两大部门 。
风险
沙巴凭据对国内多个城市轨路交通运行线路建设和运营的信息安全近况的相识，经过深刻的分析钻研，总结出综合监控系统存在的风险如下：
l 大无数城市轨交建设和运营公司未设置自动化系统信息安全数门，未明确有关安全职责；
l 轨交建设和运营公司信息安全治理造度和流程不美满，不足必要的应急响应机造，需进一步提高信息安全事务应对能力；
l 轨交各自动化系统网络未进行安全域划分，区域间未设置接见节造措施 。
l 短缺信息安全风险监控技术，不能实时发现信息安全问题，出现问题后靠人员经验排查 。
l 城市轨路交通系统操作站通常选取Windows XP、Winows7等，服务器通常选取Solaris、Windows server2003等，系统运行后，操作站和服务器很少打补丁，存在系统缝隙；
l 城市轨路交通自动化系统运维和使用过程中，存在使用移动存储介质不规范问题，易引入病毒以及黑客攻击法式 。
尺度
《工业节造系统信息安全防护指南》（工信软函〔2016〕338号）
《GB/T 22239-2008 信息系统安全等级；じ蟆
规划
l 部署安全基线配置核查系统，对综合监控系统各类设备进行安全配置核查审计，对于安全配置较差的设备在保障出产的前提下进行安全配置调换；
l 部署操作站安整系统，对工作站和服务器中USB、光驱、无线、串口等进行管控，选取专用表设，不容个人表设的接入；
l 部署工业入侵检测系统，可能实时检测中央、车站和车辆段综合监控系统网络中存在的各类入侵行为和异常行为，并进行告警和纪录，深度监测工控通讯和谈的安全性 。
l 部署缝隙扫描系统，实时发现工作站、服务器、网络设备及工控设备中存在的安全缝隙，定期更新缝隙库；
l 部署现场运维审计与治理系统和数据库审计系统，对服务器、数据库的远程接见行为进行审计，所有远程接见均经过认证，接见过程经过安全审计和纪录，可能寻根究底；
l 部署通用防火墙和工业防火墙，可预防表部犯法接见和入侵行为的产生，有效检测综合监控系统中各类工控通讯和谈的安全性；
l 部署防病毒装置，可能有效应对各类病毒、木马和蠕虫对操作系统的攻击和粉碎；
l 工业节造信息安全治理系统，实现对综合监控系统所属资产的统一治理，实现对资产的集中管控和发现，当资产状态产生调换时可能及使仄握，预防因资产信息缺失而导致安全事务措置延误等问题产生 。
Copyright ? 沙巴 版权所有 京ICP备05032414号 
京公网安备11010802024551号
