搭建基礎(chǔ)網(wǎng)絡(luò)和云計(jì)算平臺(tái)，建立信息安全架構(gòu)。通過(guò)搭建基本的軟硬件基礎(chǔ)設(shè)施和私有云管理平臺(tái)，保證所有應(yīng)用軟件系統(tǒng)能順利部署在單位的私有云平臺(tái)上，保障某市地鐵信息化一期工程范圍內(nèi)全部應(yīng)用類軟件系統(tǒng)的順利實(shí)施，以及日常辦公對(duì)網(wǎng)絡(luò)資源的需求。

建立軌道交通網(wǎng)絡(luò)安全防護(hù)體系，對(duì)網(wǎng)絡(luò)邊界處提供訪問(wèn)控制、病毒過(guò)濾、防入侵、防篡改等立體安全防護(hù)，保護(hù)應(yīng)用系統(tǒng)和計(jì)算機(jī)安全。在各網(wǎng)絡(luò)邊界處均應(yīng)部署安全訪問(wèn)控制設(shè)備，包括防火墻、入侵防御等，實(shí)現(xiàn)對(duì)應(yīng)用層協(xié)議的命令級(jí)控制，充分確保系統(tǒng)非實(shí)時(shí)在線層面的安全保護(hù)功能。云計(jì)算平臺(tái)使用網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等日志記錄，能夠記錄數(shù)據(jù)并進(jìn)行分析，生成審計(jì)報(bào)表，同時(shí)對(duì)系統(tǒng)審計(jì)的記錄進(jìn)行有效安全保護(hù)，避免受到未預(yù)期的刪除、修改或覆蓋等不安全操作。配備入侵檢測(cè)、入侵防御，實(shí)現(xiàn)實(shí)時(shí)的防范功能。主機(jī)系統(tǒng)啟用主機(jī)系統(tǒng)的訪問(wèn)控制功能，依據(jù)安全策略控制用戶對(duì)資源的訪問(wèn)權(quán)限，通過(guò)系統(tǒng)的技術(shù)維護(hù)措施嚴(yán)格限制默認(rèn)賬戶的訪問(wèn)權(quán)限，對(duì)重要信息資源設(shè)置敏感標(biāo)記，并依據(jù)安全策略嚴(yán)格控制用戶對(duì)有敏感標(biāo)記重要信息資源的操作。提供云管理平臺(tái)安全包括虛擬化及云管理平臺(tái)的安全保護(hù)，為其提供全方位的安全防護(hù)。