某地鐵集團(tuán)有限公司積極貫徹落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度和軌道交通行業(yè)網(wǎng)絡(luò)安全建設(shè)的相關(guān)要求，依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《關(guān)于開展信息安全等級保護(hù)安全建設(shè)整改工作的指導(dǎo)意見》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》、《某地鐵信息系統(tǒng)網(wǎng)絡(luò)安全等級保護(hù)定級專家評審意見》等文件，對運(yùn)營中的各個工業(yè)控制信息系統(tǒng)進(jìn)行升級改造。

前期對某地鐵的信號系統(tǒng)、通信系統(tǒng)、 AFC自動售檢票系統(tǒng)、FAS火災(zāi)自動報警系統(tǒng)、 PSCADA電力監(jiān)控系統(tǒng)、 BAS環(huán)境與設(shè)備監(jiān)控系統(tǒng)進(jìn)行網(wǎng)絡(luò)安全調(diào)研，發(fā)現(xiàn)工作站、終端、服務(wù)器缺乏有效的惡意程序識別、病毒防護(hù)手段、缺少配置檢查、本機(jī)審計(jì)等措施，主機(jī)層面存在安全風(fēng)險。在終端主機(jī)上安裝工控主機(jī)衛(wèi)士，禁止與生產(chǎn)運(yùn)行無關(guān)的應(yīng)用程序或進(jìn)行惡意操作，實(shí)現(xiàn)終端主機(jī)的安全管控，減小惡意代碼和病毒木馬對生產(chǎn)控制的影響。