网络安全等级保护下数据安全治理初探

从数据安全管理的角度,对网络安全等级保护2.0系列标准（简称：等级保护2.0）中的数据安全需求进行了分析,结合数据全生命周期安全治理涉及的内容,提出了以等级保护2.0为基础的全生命周期数据安全技术保障体系建设方案和数据安全保护策略,满足数据的保密性、可用性和完整性需求。依照等级保护2.0要求提高数据安全水平,可为信息系统安全保驾护航。     

CBTC系统在车站保护区段的解锁优化方案

在基于通信的列车控制系统(CBTC)中,保护区段的设置在保障列车安全停车、提高运营效率方面有着重要的作用。为此,在分析保护区段CBTC功能实现及解锁方式的基础上,基于项目实际经验,设计了保护区段解锁的触发区段,以及增加站台区域点式列车自动防护模式下车载设备与联锁设备间无线通信接口的优化方案,以实现保护区段解锁的优化。     

SCADE在城市轨道交通ATP软件建模中的应用

列车自动防护(ATP)系统是基于通信列车控制(CBTC)系统的重要组成部分.车载ATP在列车运行过程中担负列车安全运行的重要任务,是与安全直接相关的系统,需要高的安全性和可靠性.为了满足车载ATP软件对安全的需求,提出了基于模型的软件开发方法对ATP进行建模.应用SCADE作为开发工具,建立了ATP系统部分功能的模型,说明了SCADE在ATP软件建模上的可行性.     

信号系统与屏蔽门系统接口控制的设计分析

基于广州地铁1、2号线屏蔽门系统工程,分析、介绍了由车载和轨旁设备支持实施的LZB连续自动列车控制系统的控制和监督功能,从安全、合理的角度综述了信号系统与屏蔽门系统之间的接口控制关系。     

天津地铁1号线站台门与信号系统接口设置的设计与实现

随着城市轨道交通的发展，人们在快捷方面的需求得到满足的基础上，对安全问题更为关注。“安全候车”的新概念悄然进入地铁研究领域，站台门技术将成为新的研究课题。基于天津地铁站台门系统工程，从安全、合理的角度综述了信号系统与站台门系统之间的接口控制关系。     

列车通信网络安全现状分析及应对方案研究

随着以太网技术在列车网络控制系统中的深入应用，列车通信网络面临的安全挑战日益增加。文章结合列车网络控制系统的业务特点及网络架构，对列车通信网络中存在的各种网络安全隐患和风险进行了分析，同时参考GB/T 22239 《信息安全技术网络安全等级保护基本要求》和IEC 62443 《工业过程测量、控制和自动化网络与系统信息安全》系列标准中的安全要求，研究了适合列车网络控制系统的网络安全防护方案，为后续列车通信网络安全体系建设提供指导。     

几种特殊站场的CTCS-2级列控系统解决方案

中国列车运行控制系统（CTCS）是适应中国高速铁路发展而制定的。CTCS-2级系统是基于点式应答器、轨道电路传输列车运行控制信息的点-连式列车超速防护系统（ATP），是第六次铁路大提速确保动车组200km／h安全运行的关键技术之一，作用不可替代。对纵列式车站、纵列式编组站和线路所等特殊车站的列控解决方案进行了介绍，同时给出了一些特殊车站速度优化控制的方法。     

全国煤炭交易平台信息和网络安全建设及运维管理

针对互联网快速发展引发的铁路网络安全严峻形势,为提升应对全国煤炭交易平台相关突发事件的能力,最大限度地减轻甚至消除突发事件对平台业务造成的损害,提出了全国煤炭交易平台信息和网络安全建设及运行与维护（简称：运维）管理方案。该方案从平台及应用安全、硬件网络环境、日常运维、管理机制、业务系统安全保护、网络安全保护、新技术新应用、安全管理与防护机制等方面加强信息和网络安全建设,强化运维管理力度,从技术和管理层面共同保障全国煤炭交易平台安全稳定运行,助力铁路网络安全管理工作的创新发展。     

车载列车自动保护系统安全防护距离计算模型

安全防护距离的计算模型是车载ATP(列车自动保护)的关键技术之一.影响车载ATP安全防护距离的因素包括列车位置不确定因素、ATP设备反应时间、列车制动性能等.分析了这些因素与安全防护距离之间的关系,建立了移动闭塞系统和准移动闭塞系统的ATP安全防护距离的计算模型.仿真结果表明,计算模型与实际工程数据存在较小的误差,模型...     

铁路综合信息网区域边界风险及防护策略

针对铁路综合信息网内区域划分的复杂化及边界安全防护策略的多样化,文章从铁路综合信息网区域划分现状以及跨区域通信特点出发,依据网络安全等级保护2.0系列标准对区域边界的防护要求,提出了5种铁路信息网中典型的区域边界类型,并结合业内主流边界安全防护技术,为不同类型区域边界提供相应的安全防护措施建议。所提出的典型区域边界类型及防护措施将为铁路综合信息网日常运维工作提供模板化的参考,为安全防护体系建设提供参考。     

基于铁路主数据中心建设的灾备管理系统框架研究

灾难备份(简称:灾备)管理系统是保障信息化运维和数据安全的有效措施。主要从灾备管理系统框架中的灾备日常管理、灾备环境运维和灾备恢复预案等几个方面,提出了基于铁路主数据中心的灾备环境运行维护,以及灾备恢复预案模型和灾备组织架构。通过研究自动化运维工具,统一运维管理体系,及时有效的灾备恢复预案等关键技术,期望可以解决目前主数据中心的灾备管理缺乏统一化、自动化这一情况。     

TDCS的维护管理及存在的问题

在正确认识TDCS对铁路发展的重要性的基础上,指出应进一步加强对TDCS的安全维护与管理,以确保TDCS的正常高效运行。本文从TDCS的系统特点、维护管理、施工以及存在问题等方面对TDCS系统的安全维护及管理措施作简单论述。     

动车组车载信息综合应用系统研究

及时全面掌握动车组运行状态信息、故障信息是提升动车组检修运用水平的重要方法。使用车地通信,能够实时检测动车组运行状态,有效保障动车组的运行安全;对于动车组非实时车载数据的运用,能够有效的提升检修能力,改善动车组检修水平。介绍动车组车载信息系统的发展现状,研究系统总体架构,主要功能及各项关键技术,为动车组车载信息综合应用系统的建设提出了建议。     

关于TMIS车站系统数据安全的探讨

车站管理信息系统是TMIS基础工程之一,是车站运输组织的重要辅助手段,系统的安全,尤其是系统数据的安全是车站日常维护的关键.现车查询系统的投产使用为车站系统的数据安全提供了条件.介绍如何借助铁路局、铁路分局现车查询系统保障车站管理信息系统的数据安全.     

基于网络安全策略的可视化管理平台研究

为实现网络安全策略可视化、精细化和集中化管理，并将网络安全策略自动化管理融入日常网络运行维护（简称：运维）工作中，文章分别从网络安全视角和工作流程视角，研究网络安全策略优化清理技术、安全拓扑域管理技术、建模与分析技术及策略应急处置技术，构建基于网络安全策略的可视化管理平台。该平台提供快速检测不合规安全策略及实时监测网络防火墙状态等功能。在运维管理工作中的实际应用表明，该平台可确保网络安全策略满足合规管理要求与安全控制要求，实现网络安全策略持续合规运维，提高防火墙的应用效果与网络安全防御的整体水平。     

高速铁路道岔偶发故障分析及处理

多机牵引的交流道岔偶发停止转换故障会对高速铁路正常运行带来安全隐患。针对高速铁路现场维护部门所反映的这一故障现象,在排除室外设备故障的情况下,通过分析多机牵引交流道岔控制电路的动作过程,并对交流道岔控制电路的关键继电器进行测试,绘制出模拟故障下关键继电器动作时序图。测试结果表明:多机牵引道岔控制电路中的断相保护器输出电压不稳或输出断电是造成道岔偶发故障的主要原因,并提出相应交流道岔故障处理建议,便于高速铁路道岔安全维护。     

基于数字孪生技术的动车组运维管理系统架构研究

借鉴数字孪生技术在产品远程运维中的实践经验,立足动车组运维信息化建设实际情况,分析数字孪生技术动车组运行和检修过程中的应用需求,研究基于数字孪生技术的动车组运维管理系统总体架构,设计数字孪生动车组、数字孪生运用所和数字孪生高级修车间3大应用,实现动车组运维全要素融合展示,保障动车组运行安全,支持精准化运维管理.数字孪生...     

自主可控的城轨云与大数据平台 关键技术研究与应用

随着云计算、大数据、物联网、人工智能技术的演进,城市轨道交通由单线运营向网络化运营模式转 变,在新业务模式下建设城市轨道交通云平台与大数据平台,实施互联网战略,推进信息化与智能化,可有效实现 业务管理的标准化,提高运营生产及管理效率,提升运营服务水平,降低运营成本。以智慧城轨发展纲要为指引, 针对当前城轨云与大数据建设、运营实践过程中存在的设施自主可控、数据融合共享、运营安全高效等痛点问题, 深入开展城轨云与大数据云网安全体系、运维管理体系等方面的关键技术研究,形成了自主可控的城轨云与大数据 平台关键技术研究成果,为推动城市轨道交通数字化、智能化、智慧化的转型升级提供参考和借鉴。