毛宇豐

現任廣州地鐵設計研究院有限公司副總工程師

（1960-），男，1978.9 -1982.7就讀于浙江大學(xué)科學(xué)實(shí)驗儀器工程系測試技術(shù)與自動(dòng)化儀器專(zhuān)業(yè)。1982.8-1997.11就職于冶金工業(yè)部武漢鋼鐵設計研究院（現名中冶南方），高級工程師。1997.12-2002.5就職于廣州地鐵總公司運營(yíng)總部，任副總工程師、自動(dòng)化車(chē)間主任、高級工程師。2002.06至今就職于廣州地鐵設計研究院有限公司，任副總工程師、機電設備所所長(cháng)、院資深設計師、教授級高工、三號線(xiàn)副總體和廣佛線(xiàn)副總體。負責線(xiàn)網(wǎng)各線(xiàn)路之間各機電系統專(zhuān)業(yè)接口協(xié)調，起到大總體作用。深圳地鐵9號線(xiàn)項目副經(jīng)理。廈門(mén)地鐵1號線(xiàn)設計咨詢(xún)總監。

工業(yè)控制系統信息安全關(guān)系到國家和企業(yè)的安危、生存、生命和財產(chǎn)安全及可持續發(fā)展等重大問(wèn)題，應當引起各方面高度重視，并積極行動(dòng)起來(lái)，采取相關(guān)安全措施，確保工業(yè)系統安全、可靠運行和生產(chǎn)。

地鐵機電系統眾多，主要有（1）車(chē)輛系統、（2）通信系統、（3）信號系統、（4）供電系統、（5）綜合監控系統、（6）電力監控系統、（7）環(huán)境與設備監控系統、（8）火災自動(dòng)報警系統、（9）自動(dòng)售檢票系統、（10）門(mén)禁系統、（11）屏蔽門(mén)系統、（12）扶梯和電梯、（13）防淹門(mén)系統、（14）低壓配電和照明及導向系統、（15）安防和安檢系統、（16）通風(fēng)和空調系統、（17）給排水和消防及自動(dòng)滅火系統、（18）軌道等共18類(lèi)。上述前17類(lèi)系統均含有弱電系統或設備。這些系統或設備還可分為線(xiàn)網(wǎng)級系統、線(xiàn)路級系統、車(chē)站級系統、現場(chǎng)級系統和就地級設備等。車(chē)站級以上系統均為弱電系統，現場(chǎng)級系統和就地級設備中也都含有弱電系統或設備。信息安全主要針對弱電系統和設備。

地鐵系統和設備點(diǎn)多面廣，信息安全涉及到地鐵各個(gè)層級的系統和設備，信息安全理應監測和處理到各個(gè)層級，但這樣一來(lái)將導致投資造價(jià)大幅度提高，并對系統的性能產(chǎn)生影響。工業(yè)信息安全處理到什么程度，在什么層面防護比較合適，需要進(jìn)一步深化和研究。目前具體措施建議按照國家工業(yè)控制系統信息安全標準和要求，采用各系統獨立防護，以便適應和滿(mǎn)足工程專(zhuān)業(yè)化建設和運營(yíng)專(zhuān)業(yè)化管理的要求，進(jìn)一步達到地鐵系統整體防護的要求。針對各系統點(diǎn)多面廣的情況，建議采用頂層監測和防護、底層只設防護的方式；對不同層級系統采用相同系統網(wǎng)段的情況，建議只采用頂層監測和防護；頂層監測和防護可獨立設置，也可通過(guò)增強網(wǎng)管功能實(shí)現。管理能力強的地鐵也可統一各獨立系統的安全監測和防護系統和產(chǎn)品。此外，再配套第三方專(zhuān)業(yè)隊伍測評，并逐年定期抽檢，可確保近期地鐵系統安全。以后隨著(zhù)安全系統和措施的持續發(fā)展和提高，進(jìn)一步提升地鐵工業(yè)控制系統信息安全的防護水平。

摘自《工業(yè)控制系統信息安全專(zhuān)刊（第一輯）》