趙樹洋 李守輝

[摘? ? 要]文章主要從設(shè)備、系統(tǒng)以及管理制度三方面對(duì)軌道交通信號(hào)系統(tǒng)安全風(fēng)險(xiǎn)進(jìn)行分析，從安全技術(shù)種類、安全技術(shù)應(yīng)用對(duì)象以及安全防護(hù)體系構(gòu)建三方面對(duì)軌道交通信號(hào)系統(tǒng)安全技術(shù)應(yīng)用進(jìn)行分析，從人員、設(shè)備、應(yīng)急措施、安全評(píng)估、管理制度五方面探究軌道交通信號(hào)系統(tǒng)安全技術(shù)管理。

[關(guān)鍵詞]軌道交通;信號(hào)系統(tǒng);安全技術(shù);應(yīng)用研究

[中圖分類號(hào)]TP309 [文獻(xiàn)標(biāo)志碼]A [文章編號(hào)]2095–6487（2022）04–0–03

Research on Safety Technology of Rail Traffic Signal System

Zhao Shu-yang，Li Shou-hui

[Abstract]This paper mainly analyzes the safety risk of rail transit signal system from the three aspects of equipment， system and management system. From the five aspects of personnel， equipment， emergency measures， safety assessment， and management system， the safety technology management of rail transit signal system is explored.

[Keywords]rail traffic;signal system; safety technology; application research

軌道交通信號(hào)系統(tǒng)利用信號(hào)技術(shù)對(duì)列車運(yùn)行進(jìn)行指揮調(diào)控，保證列車安全高效運(yùn)行，實(shí)現(xiàn)軌道交通自動(dòng)化、智能化水平提高。隨著信號(hào)系統(tǒng)與網(wǎng)絡(luò)信息技術(shù)的深度融合，信號(hào)系統(tǒng)安全風(fēng)險(xiǎn)隨之增加，對(duì)軌道交通系統(tǒng)運(yùn)行安全造成不良影響，乘客出行體驗(yàn)受到影響。為保證系統(tǒng)正常發(fā)揮功能作用，需要應(yīng)用安全技術(shù)規(guī)避運(yùn)行風(fēng)險(xiǎn)。

1 軌道交通信號(hào)系統(tǒng)安全風(fēng)險(xiǎn)分析

1.1 設(shè)備問(wèn)題

軌道交通信號(hào)系統(tǒng)相關(guān)設(shè)備眾多，包括且不限于網(wǎng)絡(luò)通信設(shè)備、主機(jī)終端設(shè)備、控制中心設(shè)備等。這些設(shè)備作為系統(tǒng)運(yùn)行硬件基礎(chǔ)設(shè)施，一旦發(fā)生故障會(huì)導(dǎo)致系統(tǒng)不同程度上功能受損，無(wú)法正常運(yùn)行發(fā)揮作用。以軌道交通信號(hào)系統(tǒng)網(wǎng)絡(luò)設(shè)備故障為例，若信號(hào)系統(tǒng)網(wǎng)線兩端同時(shí)接入同一設(shè)備，則可能導(dǎo)致網(wǎng)絡(luò)病毒入侵信號(hào)系統(tǒng)，引起信號(hào)系統(tǒng)網(wǎng)絡(luò)堵塞，信息數(shù)據(jù)傳輸受阻，無(wú)法正常傳輸信號(hào)和指令下達(dá)[1]。

1.2 系統(tǒng)問(wèn)題

軌道交通信號(hào)系統(tǒng)存在缺陷問(wèn)題會(huì)為系統(tǒng)運(yùn)行埋下安全隱患。系統(tǒng)缺陷問(wèn)題主要表現(xiàn)在以下3個(gè)方面：①設(shè)計(jì)缺陷。軌道交通信號(hào)系統(tǒng)未在全面系統(tǒng)運(yùn)行功能需求的基礎(chǔ)上進(jìn)行系統(tǒng)設(shè)計(jì)，導(dǎo)致系統(tǒng)功能設(shè)計(jì)存在紕漏。②系統(tǒng)測(cè)試不足。信號(hào)系統(tǒng)運(yùn)行測(cè)試不僅要對(duì)本系統(tǒng)功能運(yùn)行進(jìn)行測(cè)試，還要結(jié)合實(shí)際運(yùn)行情況測(cè)試系統(tǒng)與其他子系統(tǒng)配合運(yùn)行情況，若僅對(duì)信號(hào)系統(tǒng)數(shù)據(jù)包組合進(jìn)行分析測(cè)試，則會(huì)導(dǎo)致系統(tǒng)測(cè)試不全面，無(wú)法發(fā)現(xiàn)系統(tǒng)潛在問(wèn)題[2]。③測(cè)試環(huán)境不足。例如，軌道交通信號(hào)系統(tǒng)僅模擬正常條件下系統(tǒng)運(yùn)行，未發(fā)現(xiàn)仿真接口與真實(shí)接口差異對(duì)系統(tǒng)運(yùn)行影響，導(dǎo)致系統(tǒng)現(xiàn)場(chǎng)使用過(guò)程中發(fā)生故障。

1.3 管理問(wèn)題

軌道交通信號(hào)系統(tǒng)管理情況也會(huì)影響系統(tǒng)運(yùn)行安全。系統(tǒng)管理問(wèn)題主要包括兩方面：一方面是人員管理問(wèn)題。工作人員在管理維護(hù)信號(hào)系統(tǒng)時(shí)操作不規(guī)范或未及時(shí)上報(bào)處理系統(tǒng)故障均會(huì)影響信號(hào)系統(tǒng)正常功能發(fā)揮，導(dǎo)致系統(tǒng)故障。另一方面是系統(tǒng)管理問(wèn)題。若管理人員為對(duì)軌道交通信號(hào)系統(tǒng)安全運(yùn)行制定對(duì)應(yīng)管理方案，信號(hào)系統(tǒng)在與外部系統(tǒng)聯(lián)通發(fā)揮作用時(shí)極易感染病毒，導(dǎo)致關(guān)鍵數(shù)據(jù)泄漏，系統(tǒng)發(fā)生癱瘓無(wú)法正常傳遞信號(hào)。

2 安全技術(shù)在軌道交通信號(hào)系統(tǒng)中的應(yīng)用分析

2.1 安全技術(shù)種類

（1）加密技術(shù)。加密技術(shù)用于保障軌道交通信號(hào)系統(tǒng)網(wǎng)絡(luò)安全，將重要文件或關(guān)鍵數(shù)據(jù)進(jìn)行加密轉(zhuǎn)換，系統(tǒng)目標(biāo)接收對(duì)象解開密鑰和加密函數(shù)才能獲得對(duì)應(yīng)信息數(shù)據(jù)，保障信號(hào)系統(tǒng)數(shù)據(jù)信息傳輸安全。以CBTC軌道交通信號(hào)系統(tǒng)為例，該信號(hào)系統(tǒng)應(yīng)用國(guó)產(chǎn)加密技術(shù)，在原有信號(hào)系統(tǒng)基礎(chǔ)架構(gòu)基礎(chǔ)上，通過(guò)新增PKI/CA服務(wù)器、信息安全認(rèn)證管理系統(tǒng)、硬件加密機(jī)以及在信號(hào)系統(tǒng)應(yīng)用層設(shè)備上安裝國(guó)產(chǎn)加密技術(shù)芯片等方式以保障CBTC系統(tǒng)信息傳輸機(jī)密性和安全性。該國(guó)產(chǎn)加密技術(shù)應(yīng)用于軌道交通信號(hào)系統(tǒng)優(yōu)勢(shì)表現(xiàn)在兩方面：一方面是技術(shù)應(yīng)用不會(huì)對(duì)信號(hào)系統(tǒng)架構(gòu)和功能進(jìn)行較大改造，不會(huì)影響信號(hào)系統(tǒng)功能正常發(fā)揮，不造成系統(tǒng)各功能安全等級(jí)變化[3]。另一方面是應(yīng)用密鑰動(dòng)態(tài)協(xié)商機(jī)制，即使PKI/CA服務(wù)器發(fā)生故障，信號(hào)系統(tǒng)仍然能夠正常運(yùn)行不受影響。

（2）防火墻技術(shù)。防火墻技術(shù)應(yīng)用可以作為安全門，對(duì)進(jìn)出信號(hào)系統(tǒng)業(yè)務(wù)往來(lái)進(jìn)行限制，按照程序規(guī)則設(shè)置限制外部系統(tǒng)業(yè)務(wù)數(shù)據(jù)進(jìn)入保證信號(hào)系統(tǒng)網(wǎng)絡(luò)通信安全。軌道交通信號(hào)系統(tǒng)可以在本系統(tǒng)與外部系統(tǒng)或子系統(tǒng)聯(lián)通邊界進(jìn)行防火墻設(shè)置，實(shí)現(xiàn)訪問(wèn)管控，還可以在信號(hào)系統(tǒng)控制中心布置防火墻，配合白名單檢測(cè)技術(shù)實(shí)現(xiàn)信號(hào)系統(tǒng)安全檢測(cè)。

（3）故障軟化技術(shù)。軌道交通信號(hào)系統(tǒng)應(yīng)用故障軟化技術(shù)可以削弱系統(tǒng)故障影響，雖然會(huì)降低信號(hào)系統(tǒng)功能性，但能避免系統(tǒng)整體通信癱瘓。例如：當(dāng)?shù)罔F信號(hào)系統(tǒng)發(fā)生故障，正線信號(hào)機(jī)無(wú)法正常工作，不能發(fā)出對(duì)應(yīng)前進(jìn)信號(hào)，故障軟化技術(shù)應(yīng)用可以通過(guò)導(dǎo)引信號(hào)使用向列車下達(dá)前行信號(hào)指令，同時(shí)降低地鐵行駛速度，保證地鐵運(yùn)行安全。當(dāng)?shù)罔F列車黃色信號(hào)燈發(fā)生故障無(wú)法準(zhǔn)確進(jìn)行燈光響應(yīng)時(shí)，利用故障軟化技術(shù)可以實(shí)現(xiàn)信號(hào)燈光轉(zhuǎn)移，促使紅色信號(hào)燈進(jìn)行響應(yīng)，削弱信號(hào)燈故障影響。

（4）冗余技術(shù)。軌道交通信號(hào)系統(tǒng)應(yīng)用冗余技術(shù)實(shí)現(xiàn)系統(tǒng)備份，提高信號(hào)系統(tǒng)可靠性，當(dāng)軌道交通信號(hào)系統(tǒng)發(fā)生故障時(shí)，備份系統(tǒng)可以替代發(fā)揮作用，保證軌道交通系統(tǒng)正常信號(hào)傳輸。例如：某軌道交通公司應(yīng)用ATS雙套冗余系統(tǒng)，雙套系統(tǒng)互為備份，一旦ATS系統(tǒng)發(fā)生故障，備份系統(tǒng)自動(dòng)替代故障系統(tǒng)發(fā)揮功能，從而避免整個(gè)通信系統(tǒng)故障。

2.2 安全技術(shù)應(yīng)用對(duì)象

安全技術(shù)在軌道交通信號(hào)系統(tǒng)中主要保障對(duì)象為通信網(wǎng)絡(luò)和系統(tǒng)網(wǎng)絡(luò)。安全技術(shù)在軌道交通信號(hào)系統(tǒng)通信網(wǎng)絡(luò)應(yīng)用主要是利用加密技術(shù)、防火墻技術(shù)等保障網(wǎng)絡(luò)結(jié)構(gòu)安全、信息傳輸完整性和保密性、無(wú)線網(wǎng)絡(luò)接入安全，防止外部禁止用戶進(jìn)入到信號(hào)系統(tǒng)通信網(wǎng)絡(luò)中。通信網(wǎng)絡(luò)要求安全技術(shù)應(yīng)用能夠通過(guò)驗(yàn)證連接對(duì)象身份、傳輸數(shù)據(jù)來(lái)源實(shí)現(xiàn)信息數(shù)據(jù)連接、傳輸以及連接釋放安全。系統(tǒng)網(wǎng)絡(luò)安全直接影響軌道交通運(yùn)行調(diào)度指揮指令下達(dá)執(zhí)行情況，系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)源主要有兩點(diǎn)：①系統(tǒng)人員操作。工作人員在對(duì)信號(hào)系統(tǒng)進(jìn)行測(cè)試、升級(jí)過(guò)程中可能因誤接其他設(shè)備、操作不當(dāng)使系統(tǒng)感染網(wǎng)絡(luò)病毒，致使系統(tǒng)癱瘓發(fā)生安全風(fēng)險(xiǎn)。②系統(tǒng)內(nèi)部網(wǎng)絡(luò)連接風(fēng)險(xiǎn)。雖然信號(hào)系統(tǒng)是相對(duì)封閉系統(tǒng)，但在信號(hào)傳輸和業(yè)務(wù)往來(lái)過(guò)程中必然要與其他系統(tǒng)進(jìn)行連接，若未使用防火墻技術(shù)進(jìn)行訪問(wèn)控制，則可能導(dǎo)致非法用戶利用業(yè)務(wù)往來(lái)輸入病毒對(duì)信號(hào)系統(tǒng)進(jìn)行供給，導(dǎo)致信號(hào)系統(tǒng)發(fā)生故障，出現(xiàn)安全事故。應(yīng)用防火墻技術(shù)、訪問(wèn)控制技術(shù)等則能顯著規(guī)避內(nèi)部網(wǎng)絡(luò)連接風(fēng)險(xiǎn)，保障系統(tǒng)運(yùn)行安全。

2.3 軌道交通信號(hào)系統(tǒng)安全防護(hù)體系構(gòu)建

（1）保證通信網(wǎng)絡(luò)安全。軌道交通信號(hào)系統(tǒng)通過(guò)實(shí)時(shí)傳輸數(shù)據(jù)進(jìn)行信息傳遞和指令下達(dá)，該系統(tǒng)應(yīng)用網(wǎng)絡(luò)是獨(dú)立專網(wǎng)，因此在構(gòu)建安全防護(hù)體系時(shí)要對(duì)信號(hào)系統(tǒng)通信網(wǎng)絡(luò)進(jìn)行防護(hù)設(shè)計(jì)。軌道交通信號(hào)系統(tǒng)主要采用防火墻技術(shù)保障通信網(wǎng)絡(luò)安全，通過(guò)工防防火墻設(shè)置與軌道交通其他系統(tǒng)進(jìn)行安全隔離，保證信息數(shù)據(jù)傳輸安全，保證信號(hào)系統(tǒng)能夠完整獨(dú)立發(fā)揮作用，對(duì)信號(hào)系統(tǒng)內(nèi)部流量數(shù)據(jù)進(jìn)行有效管理。軌道交通信號(hào)系統(tǒng)通常將防火墻設(shè)置在通信網(wǎng)絡(luò)便捷，運(yùn)行基于最小通過(guò)性原則，根據(jù)業(yè)務(wù)需求設(shè)置開放IP和端口，實(shí)現(xiàn)系統(tǒng)內(nèi)部流量管控。

（2）明確安全區(qū)域邊界。安全區(qū)域邊界主要包括4點(diǎn)內(nèi)容;①訪問(wèn)控制。軌道交通信號(hào)系統(tǒng)受業(yè)務(wù)需求影響，不僅同時(shí)連接多個(gè)子系統(tǒng)共同發(fā)揮作用，還要與外部系統(tǒng)聯(lián)通，如與監(jiān)控系統(tǒng)、廣播系統(tǒng)聯(lián)通進(jìn)行信息傳遞。為保護(hù)信號(hào)系統(tǒng)不受聯(lián)通系統(tǒng)信號(hào)干擾，避免外部系統(tǒng)遭受惡意攻擊時(shí)感染信號(hào)系統(tǒng)，需要利用訪問(wèn)控制白名單技術(shù)配合工防防火墻共同發(fā)揮作用，設(shè)置訪問(wèn)控制規(guī)則，降低信號(hào)系統(tǒng)因邊界互聯(lián)產(chǎn)生的安全風(fēng)險(xiǎn)問(wèn)題。②入侵防范。常見入侵防范技術(shù)包括基于特征簽名或基于網(wǎng)絡(luò)行為白名單的入侵防范技術(shù)等，通過(guò)技術(shù)應(yīng)用對(duì)信號(hào)系統(tǒng)網(wǎng)絡(luò)流量中的攻擊行為進(jìn)行攔截。根據(jù)軌道交通信號(hào)系統(tǒng)特點(diǎn)，一般采用基于白名單的入侵防范技術(shù)，在信號(hào)系統(tǒng)控制中心設(shè)置入侵檢測(cè)設(shè)備，錄入安全防護(hù)響應(yīng)策略，提高信號(hào)系統(tǒng)安全防范與監(jiān)測(cè)能力。③惡意代碼防范。區(qū)別于其他信號(hào)系統(tǒng)，軌道交通信號(hào)系統(tǒng)表現(xiàn)出強(qiáng)烈軌道交通行業(yè)特征屬性，其系統(tǒng)應(yīng)用軟件和通信協(xié)議均為專有，因此可以利用訪問(wèn)控制技術(shù)，設(shè)置訪問(wèn)控制設(shè)備，按照設(shè)置規(guī)則僅允許專有協(xié)議通過(guò)進(jìn)入信號(hào)系統(tǒng)網(wǎng)絡(luò)，以此降低惡意代碼進(jìn)入風(fēng)險(xiǎn)，保障信號(hào)系統(tǒng)安全運(yùn)行。④安全審計(jì)防護(hù)。信號(hào)系統(tǒng)提前輸入安全策略，對(duì)系統(tǒng)內(nèi)部信息進(jìn)行記錄、檢測(cè)和查驗(yàn)，發(fā)現(xiàn)系統(tǒng)異常及時(shí)上報(bào)，以此作為依據(jù)進(jìn)行信號(hào)系統(tǒng)功能優(yōu)化。安全系統(tǒng)防護(hù)不僅能對(duì)外部風(fēng)險(xiǎn)進(jìn)行識(shí)別監(jiān)控，還能對(duì)內(nèi)部人員異常操作和違規(guī)行為進(jìn)行監(jiān)測(cè)上報(bào)，記錄違法行為，實(shí)現(xiàn)信號(hào)系統(tǒng)安全性提升[4]。

（3）提供安全運(yùn)行環(huán)境。信號(hào)系統(tǒng)根據(jù)系統(tǒng)運(yùn)行特點(diǎn)和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患點(diǎn)，采用白名單技術(shù)和加密技術(shù)實(shí)現(xiàn)對(duì)主機(jī)終端的安全防護(hù)。由于信號(hào)系統(tǒng)建成使用后一段時(shí)間內(nèi)不會(huì)進(jìn)行二次升級(jí)改造，系統(tǒng)應(yīng)用端口、協(xié)議、軟件為專有，利用白名單技術(shù)進(jìn)行服務(wù)、端口管控可以保護(hù)系統(tǒng)不受外部系統(tǒng)或設(shè)備干擾，更符合相對(duì)封閉的信號(hào)系統(tǒng)運(yùn)行需求，為信號(hào)系統(tǒng)運(yùn)行提供良好環(huán)境。

（4）設(shè)置安全管理中心。設(shè)置安全管理中心可以幫助信號(hào)系統(tǒng)實(shí)現(xiàn)安全技術(shù)的集成應(yīng)用，實(shí)現(xiàn)由零散安全管理到整體安全調(diào)控轉(zhuǎn)變，解決信號(hào)系統(tǒng)安全管理過(guò)程中大量數(shù)據(jù)干擾和信息孤島困擾，簡(jiǎn)化安全管理冗余環(huán)節(jié)，提高信號(hào)系統(tǒng)安全管理有效性。安全管理中心為各安全設(shè)備獲取信息提供集中存儲(chǔ)平臺(tái)空間，并能根據(jù)信號(hào)系統(tǒng)安全策略利用大數(shù)據(jù)技術(shù)對(duì)獲取信息進(jìn)行安全分析，以可視化數(shù)據(jù)等形式向管理人員直接展示。安全管理中心設(shè)置應(yīng)用加密技術(shù)對(duì)安全管理員進(jìn)行身份認(rèn)證，賦予安全管理員權(quán)限，安全管理員根據(jù)身份權(quán)限對(duì)系統(tǒng)資源配置、系統(tǒng)運(yùn)行管理進(jìn)行控制。

3 軌道交通信號(hào)系統(tǒng)安全技術(shù)管理措施

（1）人員方面。由于軌道信號(hào)系統(tǒng)需要工作人員進(jìn)行運(yùn)行維護(hù)管理，為保證信號(hào)系統(tǒng)安全技術(shù)管理質(zhì)量，需要加強(qiáng)人員管理。首先，軌道交通企業(yè)需要對(duì)系統(tǒng)操作人員進(jìn)行安全技術(shù)培訓(xùn)考核，保證操作人員安全技術(shù)運(yùn)用能力能夠滿足系統(tǒng)安全運(yùn)行需求。其次，對(duì)全體工作人員進(jìn)行安全宣傳教育，促使工作人員樹立安全生產(chǎn)操作意識(shí)，能夠自覺約束系統(tǒng)運(yùn)維管理行為，提升安全技術(shù)應(yīng)用能力，避免人為操作誤差導(dǎo)致系統(tǒng)發(fā)生安全風(fēng)險(xiǎn)。最后，制定安全管理制度。系統(tǒng)操作人員根據(jù)信號(hào)系統(tǒng)安全管理規(guī)范進(jìn)行操作，尤其是關(guān)鍵技術(shù)崗位員工，要定期檢查系統(tǒng)運(yùn)行安全情況，及時(shí)上報(bào)系統(tǒng)異常按照安全管理辦法進(jìn)行應(yīng)急處置。

（2）設(shè)備方面。軌道交通信號(hào)系統(tǒng)管理部門要加強(qiáng)系統(tǒng)設(shè)備運(yùn)行維護(hù)管理，利用安全技術(shù)、網(wǎng)絡(luò)管理平臺(tái)、信號(hào)系統(tǒng)專用安全監(jiān)控、信號(hào)系統(tǒng)主機(jī)終端資源監(jiān)控系統(tǒng)等對(duì)系統(tǒng)日常運(yùn)行進(jìn)行記錄監(jiān)控，通過(guò)加強(qiáng)信號(hào)系統(tǒng)軟件硬件基礎(chǔ)設(shè)施運(yùn)行監(jiān)測(cè)，鞏固安全技術(shù)應(yīng)用，及時(shí)上報(bào)系統(tǒng)運(yùn)行異常數(shù)據(jù)，保證信號(hào)系統(tǒng)運(yùn)行穩(wěn)定性。

（3）應(yīng)急措施方面。軌道交通信號(hào)系統(tǒng)管理部門要根據(jù)信號(hào)系統(tǒng)運(yùn)行實(shí)際情況構(gòu)建安全管理應(yīng)急預(yù)案，并向下屬管理單位進(jìn)行公示，定期對(duì)系統(tǒng)運(yùn)行相關(guān)人員進(jìn)行技術(shù)培訓(xùn)，定期開展系統(tǒng)運(yùn)行突發(fā)安全事故應(yīng)急演練，提高工作人員安全技術(shù)應(yīng)用能力和應(yīng)變能力。

（4）安全評(píng)估方面。軌道交通信號(hào)系統(tǒng)管理單位要定期對(duì)系統(tǒng)運(yùn)行情況、設(shè)備運(yùn)維工作等進(jìn)行安全評(píng)估，不定期對(duì)系統(tǒng)運(yùn)行情況進(jìn)行抽檢，對(duì)照信號(hào)系統(tǒng)運(yùn)行風(fēng)險(xiǎn)因素統(tǒng)計(jì)表對(duì)系統(tǒng)運(yùn)行安全性進(jìn)行評(píng)價(jià)，分析異常監(jiān)測(cè)數(shù)據(jù)出現(xiàn)原因，彌補(bǔ)安全技術(shù)應(yīng)用漏洞缺陷。管理人員開展安全評(píng)估工作應(yīng)注意合理設(shè)計(jì)評(píng)估流程和評(píng)估時(shí)間，避免對(duì)信號(hào)系統(tǒng)正常運(yùn)行造成較大影響。

（5）管理制度方面。軌道交通信號(hào)系統(tǒng)管理單位要根據(jù)系統(tǒng)運(yùn)行實(shí)際情況、過(guò)往運(yùn)行風(fēng)險(xiǎn)事故資料以及信號(hào)系統(tǒng)操作管理人員工作經(jīng)驗(yàn)，為信號(hào)系統(tǒng)安全運(yùn)行制定完整全面的安全管理制度規(guī)范，構(gòu)建配套獎(jiǎng)懲機(jī)制。安全管理制度規(guī)范中要明確信號(hào)系統(tǒng)相關(guān)人員崗位職責(zé)和操作規(guī)范，為工作人員落實(shí)安全管理措施提供制度指導(dǎo)，如可建立信號(hào)系統(tǒng)設(shè)備機(jī)房管理制度，要求工作人員進(jìn)出信號(hào)系統(tǒng)主機(jī)房時(shí)，必須保證兩人以上在場(chǎng)，做好人員進(jìn)出時(shí)間登記和操作內(nèi)容登記。管理人員要充分發(fā)揮獎(jiǎng)懲機(jī)制作用，激勵(lì)工作人員主動(dòng)發(fā)現(xiàn)系統(tǒng)運(yùn)行安全漏洞，提出安全技術(shù)應(yīng)用策略，創(chuàng)新安全技術(shù)應(yīng)用辦法，提升信號(hào)系統(tǒng)運(yùn)行安全性與可靠性。

4 結(jié)束語(yǔ)

信號(hào)系統(tǒng)是軌道交通系統(tǒng)核心，直接影響軌道交通安全。軌道交通信號(hào)系統(tǒng)要加強(qiáng)安全技術(shù)管理，構(gòu)建安全防護(hù)體系，提高信號(hào)系統(tǒng)抗風(fēng)險(xiǎn)能力，加強(qiáng)安全技術(shù)人才隊(duì)伍建設(shè)，保障軌道交通信號(hào)系統(tǒng)穩(wěn)定運(yùn)行。

參考文獻(xiàn)

[1] 王宗琰.軌道交通信號(hào)系統(tǒng)中信息安全技術(shù)的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2021（6）：126-127.

[2] 王燕芩，張程.基于數(shù)據(jù)安全校核技術(shù)的城市軌道交通信號(hào)系統(tǒng)站場(chǎng)數(shù)據(jù)生產(chǎn)方案[J].城市軌道交通研究，2021，24（4）：79-81，84.

[3] 錢蔚，徐燁.國(guó)產(chǎn)加密技術(shù)在軌道交通信號(hào)系統(tǒng)中的應(yīng)用[J].城市軌道交通研究，2019，22（10）：132-135.

[4] 陸人杰.信息安全技術(shù)在軌道交通信號(hào)系統(tǒng)中的應(yīng)用[J].科技創(chuàng)新導(dǎo)報(bào)，2020，17（16）：140，154.