中國網訊 城市軌道交通需要嚴格的網路安全保障。北京地鐵所屬科技發展公司于2016年成立資訊安全測評中心，還以高級測評師趙玉軍為“領軍人”成立“創新工作室”，他用15年網路安全從業經驗，帶領團隊傾心守護地鐵網路安全。同時，不斷加強科研創新，推動“拳頭産品”走向世界。

當好“雲體檢師” 用心做強王牌項目

趙玉軍所在的資訊安全測評中心，目前是全國城市軌道交通行業中唯一一家網路安全測評機構。作為業界權威組織，測評中心積極參與軌道交通行業資訊安全等級保護標準制定，承擔軌道交通行業資訊安全等級保護標準體系設計和重要技術標準的編制及宣貫。同時，作為國家資訊安全專業隊伍，主動配合主管部門的各項資訊安全檢查工作，開展針對重點領域、重要行業資訊系統的安全檢查和等級測評。

當然，作為權威機構，就要有自己的“拳頭”産品，而資訊系統安全等級保護測評服務就是該中心的一個王牌項目。這項服務主要是依據國家網路安全等級保護政策及相關標準，實現資訊系統定級備案、等級保護測評、管理體系建設等一系列服務。“我們就像是‘體檢師’，對有檢查訴求的客戶進行資訊系統綜合評定，形成最終報告，指出問題所在之處，便於客戶進行有針對性的整改。”運營安全數據建議就是最好的“産品標簽”，這支團隊服務的企業越來越多，反響越來越好，目前每年服務客戶已達近百家企事業、測評系統數量上百套、累計測評系統數量達到上千套，中心業務已涉及金融、證券、基金、保險、教育、公共交通、電力等諸多行業。

搭建智慧平臺 提升安全運營效率

除了做好王牌項目，建設集智創新、協同攻關、傳承技能、培養精神等功能的科技創新陣地也是趙玉軍創新工作室的主責任務之一。工作室勠力同心、開拓創新，研發出了一個能大幅提高網路安全運營效率的態勢感知平臺。這是一個針對工控網路、信號系統、供電系統等生産資訊系統的網路安全監測、分析和運維的管理平臺。該平臺利用多元化採集手段，全面獲取多源數據，融合大數據和深度學習技術進行深度分析和研判，實時監測和發現工控生産環境中的各種異常、故障、安全隱患等，實現了北京地鐵生産資訊系統網路安全態勢的全面感知，為北京地鐵生産資訊系統安全體系化建設提供了決策支撐。

“我們在系統內，通過不同維度的分類統計和趨勢統計，方便運維人員實時了解當前網路的綜合態勢。比如某一座車站産生了緊急告警，該車站告警燈就會閃爍，運維人員根據提示點擊進入查看詳情，站點詳情會展示當前綜合態勢和處置狀態。故障診斷通過網路拓撲技術，以圖形化的方式顯示當前站內設備的層級關係及狀態，方便運維人員第一時間了解現場情況，為處置做出正確引導。”趙玉軍登錄系統，進行了簡單演示。

這個系統除了提升安全運營效率，也同步強化了公司網路安全管理能力。系統中的工控系統安全管理與態勢分析平臺基於多維度態勢分析、合規性檢查以及便捷的報表管理能力，在輔助企業做好日常管理工作的同時，通過數據分析為管理層提供決策依據。

潛心育英 讓服務走出國門

“我們的測評、研發項目很多，因此技能人才是必不可少的因素。中心在2016年成立時，人手緊缺。中心採取在科技發展公司內部招聘形式，選拔‘潛力股’，最終20名一線員工通過了測試，加入這支新團隊。”等級保護測評師考試教材已經略微泛黃捲起的邊角，喚起了趙玉軍的回憶。“中心建立初期，由於沒有項目，我就把全部精力投入到給新員工培訓上，每天開設理論和實操課，給他們惡補業務知識。對於這些新人來講，的確是一個挑戰，曾經他們是正線上的維修工，作業環境突然變為程式代碼，跨度相當大。”

在培訓期間，也有員工産生退縮心理，趙玉軍把自己的成長故事進行了分享，不斷勉勵新人。其實這位網路資訊安全“達人”也屬於“跨界之王”，學生時期主修的是林業，畢業後正好趕上網際網路的潮起，於是他主動開啟第二專業——電腦專業。學成後，當過電腦培訓班的教師，也在某大型殺毒軟體公司工作過。在他看來，要想成長，就要不斷勇敢地嘗試與挑戰，努力適應知識、環境的快速更疊。

他的精神也鼓舞著這支平均年齡不到30歲的年輕團隊，整體業務能力逐漸得到了業界的認可，更是帶著精品測評服務走出了國門。與某國銀行合作項目中，存在時差較大、語言不通的障礙。第一期合作前，宋爽、張碩等小夥子們提前補習專業英語，同步結合翻譯軟體與異國工程師進行午夜對接。面對既要滿足國家政策要求，又要滿足甲方需求的雙重標準下，趙玉軍將國家政策細心與甲方溝通交流，直至對方理解接受。目前，這個項目已經連續合作三年，獲得了客戶的高度認可。

2023年截至目前，“趙玉軍創新工作室”已為科技發展公司創收1700多萬元。下一步，他們還將在圍繞北京地鐵網路安全工作中的重點、難點問題進行立項，持續開展技術攻關和創新活動，落實公司“降本增效”戰略措施，不斷將技術創新轉化為實施成果，為北京地鐵網路安全保駕護航。