轨道交通工业控制系统信息安全：分析与展望

【摘  要】轨道交通工业控制系统是国家重要的基础设施之一。随着信息技术的迅速发展和网络形势的逐渐严峻，轨道交通工业控制系统信息安全受到了越来越多的关注。分析了轨道交通工业控制系统的系统组成，总结了轨道交通工业控制系统面临的安全威胁种类，举例剖析了轨道交通工业控制系统信息安全风险演化，并进一步对轨道交通工业控制系统信息安全威胁趋势进行了解析。最后，给出了轨道交通工业控制系统信息安全技术的发展建议。

【关键词】轨道交通工业控制系统 ; 工业控制系统信息安全 ; 威胁分析

1.引言

工业控制系统是计算设施、信息采集存储器、自动化操作的设备、生产线上的管理与监督等技术手段的总和，由各种自动化控制组件以及对实时数据进行采集和监测的过程控制组件共同构成。保障工业控制系统信息安全是实施制造强国和网络强国战略的重要保障。轨道交通工业控制系统（industrial control system for rail，ICS-R）是工业控制系统的一种特定类型，作为关键信息基础设施，其安全高效运行对于保障人民群众生命财产安全、维护社会安全稳定具有重要意义。

与传统的工业控制系统相比，轨道交通工业控制系统有以下3个特点。第一，轨道交通工业控制系统的场景更复杂，包含车辆、车站、隧道、牵引供电系统等大量基础设施；第二，它包含的子系统内涵不清晰、场景不明确以及系统间的耦合机理缺乏深入研究；第三，轨道交通工业控制系统与传统工业控制系统的根本区别是以人为本，而人与系统的关系定义比较复杂。针对以上特点，轨道交通工业控制系统需要进一步分析和探讨。

截至2020年年底，我国累计开通运营城市轨道交通里程达到 7 913 km，铁路运营里程达到14.63万km，其中高速铁路运营里程达3.79万km。随着轨道交通事