案例分享｜天地和兴助力铁路行业完成安全等保建设

智能调度系统需日志审计、运维审计、工控防火墙、漏扫系统、入侵检测、主机防护、数据备份及安全管理平台，满足等保三级要求。

辅助监控子系统需分别在北京局及供电段部署日志审计及运维审计，满足等保二级要求。

调度运行管理子系统需部署日志审计、数据备份和运维审计，满足等保二级要求。

在智能SCADA网内新建网络安全管理区，部署数据备份、工控审计、入侵检测、漏洞扫描系统。

在核心交换与传输网、数据网、调度接入交换之间部署工控防火墙，进行区域防护。

在调度运行管理网内部署日志审计、运维审计及数据备份系统。

在辅助监控系统网的局级主站及北京供电段主站分别部署日志审计、运维审计及数据备份系统。

在服务器安装主机安全防病毒并部署统一管理平台进行集中管理。

在辅助监控局主站、供电段及办公网与控制网连接的边界部署网闸进行物理隔离。

全面满足铁路行业对下属单位的等级保护要求。

通过培训、监管、检查、应急演练措施并举，提升铁路各部门人员安全防护意识。

从被动防护转变为“安全第一、预防为主、主动防御、综合防范、管理与技术并重”。