中国网讯 城市轨道交通需要严格的网络安全保障。北京地铁所属科技发展公司于2016年成立信息安全测评中心，还以高级测评师赵玉军为“领军人”成立“创新工作室”，他用15年网络安全从业经验，带领团队倾心守护地铁网络安全。同时，不断加强科研创新，推动“拳头产品”走向世界。

当好“云体检师” 用心做强王牌项目

赵玉军所在的信息安全测评中心，目前是全国城市轨道交通行业中唯一一家网络安全测评机构。作为业界权威组织，测评中心积极参与轨道交通行业信息安全等级保护标准制定，承担轨道交通行业信息安全等级保护标准体系设计和重要技术标准的编制及宣贯。同时，作为国家信息安全专业队伍，主动配合主管部门的各项信息安全检查工作，开展针对重点领域、重要行业信息系统的安全检查和等级测评。

当然，作为权威机构，就要有自己的“拳头”产品，而信息系统安全等级保护测评服务就是该中心的一个王牌项目。这项服务主要是依据国家网络安全等级保护政策及相关标准，实现信息系统定级备案、等级保护测评、管理体系建设等一系列服务。“我们就像是‘体检师’，对有检查诉求的客户进行信息系统综合评定，形成最终报告，指出问题所在之处，便于客户进行有针对性的整改。”运营安全数据建议就是最好的“产品标签”，这支团队服务的企业越来越多，反响越来越好，目前每年服务客户已达近百家企事业、测评系统数量上百套、累计测评系统数量达到上千套，中心业务已涉及金融、证券、基金、保险、教育、公共交通、电力等诸多行业。

搭建智慧平台 提升安全运营效率

除了做好王牌项目，建设集智创新、协同攻关、传承技能、培养精神等功能的科技创新阵地也是赵玉军创新工作室的主责任务之一。工作室勠力同心、开拓创新，研发出了一个能大幅提高网络安全运营效率的态势感知平台。这是一个针对工控网络、信号系统、供电系统等生产信息系统的网络安全监测、分析和运维的管理平台。该平台利用多元化采集手段，全面获取多源数据，融合大数据和深度学习技术进行深度分析和研判，实时监测和发现工控生产环境中的各种异常、故障、安全隐患等，实现了北京地铁生产信息系统网络安全态势的全面感知，为北京地铁生产信息系统安全体系化建设提供了决策支撑。

“我们在系统内，通过不同维度的分类统计和趋势统计，方便运维人员实时了解当前网路的综合态势。比如某一座车站产生了紧急告警，该车站告警灯就会闪烁，运维人员根据提示点击进入查看详情，站点详情会展示当前综合态势和处置状态。故障诊断通过网络拓扑技术，以图形化的方式显示当前站内设备的层级关系及状态，方便运维人员第一时间了解现场情况，为处置做出正确引导。”赵玉军登录系统，进行了简单演示。

这个系统除了提升安全运营效率，也同步强化了公司网络安全管理能力。系统中的工控系统安全管理与态势分析平台基于多维度态势分析、合规性检查以及便捷的报表管理能力，在辅助企业做好日常管理工作的同时，通过数据分析为管理层提供决策依据。

潜心育英 让服务走出国门

“我们的测评、研发项目很多，因此技能人才是必不可少的因素。中心在2016年成立时，人手紧缺。中心采取在科技发展公司内部招聘形式，选拔‘潜力股’，最终20名一线员工通过了测试，加入这支新团队。”等级保护测评师考试教材已经略微泛黄卷起的边角，唤起了赵玉军的回忆。“中心建立初期，由于没有项目，我就把全部精力投入到给新员工培训上，每天开设理论和实操课，给他们恶补业务知识。对于这些新人来讲，的确是一个挑战，曾经他们是正线上的维修工，作业环境突然变为程序代码，跨度相当大。”

在培训期间，也有员工产生退缩心理，赵玉军把自己的成长故事进行了分享，不断勉励新人。其实这位网络信息安全“达人”也属于“跨界之王”，学生时期主修的是林业，毕业后正好赶上互联网的潮起，于是他主动开启第二专业——计算机专业。学成后，当过计算机培训班的教师，也在某大型杀毒软件公司工作过。在他看来，要想成长，就要不断勇敢地尝试与挑战，努力适应知识、环境的快速更迭。

他的精神也鼓舞着这支平均年龄不到30岁的年轻团队，整体业务能力逐渐得到了业界的认可，更是带着精品测评服务走出了国门。与某国银行合作项目中，存在时差较大、语言不通的障碍。第一期合作前，宋爽、张硕等小伙子们提前补习专业英语，同步结合翻译软件与异国工程师进行午夜对接。面对既要满足国家政策要求，又要满足甲方需求的双重标准下，赵玉军将国家政策细心与甲方沟通交流，直至对方理解接受。目前，这个项目已经连续合作三年，获得了客户的高度认可。

2023年截至目前，“赵玉军创新工作室”已为科技发展公司创收1700多万元。下一步，他们还将在围绕北京地铁网络安全工作中的重点、难点问题进行立项，持续开展技术攻关和创新活动，落实公司“降本增效”战略措施，不断将技术创新转化为实施成果，为北京地铁网络安全保驾护航。