为北京地铁网络安全保驾护航的“跨界达人”——记北京地铁科技发展有限公司赵玉军创新工作室

□本刊记者 张威 通讯员 杨志

赵玉军讲解研发产品

随着交通网络的逐步形成和规模扩大，新技术、新系统和新需求不断涌现，城市轨道交通将不断面临新的机遇和挑战，网络安全保障越来越受到重视。北京地铁科技发展有限公司于2016 年成立信息安全测评中心，并以高级测评师赵玉军为“领军人”成立创新工作室。

说起团队成员，他们不仅各个都是网络信息安全“达人”，好多人更是“跨界”而来。在他们看来，要想成长，就要不断勇敢地尝试与挑战，努力适应知识、环境的快速更迭。在这个年轻的团队中，赵玉军用15 年网络安全从业经验，带领他们倾心守护地铁网络安全的同时，不断加强科研创新，推动“拳头产品”走向世界。

做好“云体检”做强王牌项目

别看信息安全测评中心成立的时间并不是很长，但它却是目前全国城市轨道交通行业中唯一一家网络安全测评机构。作为业界权威机构，赵玉军和团队成员一直积极参与轨道交通行业信息安全等级保护标准制定，承担轨道交通行业信息安全等级保护标准体系设计和重要技术标准的编制及宣传贯彻。同时，作为国家信息安全专业队伍，他们主动配合主管部门的各项信息安全检查工作，开展针对重点领域、重要行业信息系统的安全检查和等级测评。

创新工作室团队成员石长鑫（右二）正在讲解测评工具使用方法

“作为权威机构，就要有自己的‘拳头’产品。”赵玉军直言，信息系统安全等级保护测评服务就是该中心的一个王牌项目。这项服务主要是依据国家网络安全等级保护政策及相关标准，实现信息系统定级备案、等级保护测评、管理体系建设等一系列服务。“我们就像是‘体检师’，对有检查诉求的客户进行信息系统综合评定，形成最终报告，指出问题所在之处，便于客户进行有针对性的整改。”

运营安全数据建议就是最好的“产品标签”，这支团队服务的企业越来越多，反响越来越好。截止目前，信息安全测评中心每年服务客户已达近百家企事业、测评系统数量上百套、累计测评系统数量千余套，中心业务已涉及金融、证券、基金、保险、教育、公共交通、电力等诸多行业。

搭建智慧平台提升安全运营效率

除了要有自己的“拳头”产品，建设集智创新、协同攻关、传承技能、培养精神等功能的科技创新阵地，也是赵玉军创新工作室的主责任务之一。工作室勠力同心、开拓创新，研发出了一个能大幅提高网络安全运营效率的态势感知平台。这是一个针对工控网络、信号系统、供电系统等生产信息系统的网络安全监测、分析和运维的管理平台，该平台利用多元化采集手段，全面获取多源数据，融合大数据和深度学习技术，进行深度分析和研判，实时监测和发现工控生产环境中的各种异常、故障、安全隐患等，实现了北京地铁生产信息系统网络安全态势的全面感知，为北京地铁生产信息系统安全体系化建设提供了决策支撑。

“我们在系统内，通过不同维度的分类统计和趋势统计，方便运维人员实时了解当前网路的综合态势。”为了全方位展示整个平台的应用，赵玉军进行了一个简单的演示，“比如某一座车站产生了紧急告警，该车站告警灯就会闪烁，运维人员根据提示点击进入查看详情，站点详情会展示当前综合态势和处置状态。故障诊断通过网络拓扑技术，以图形化的方式显示当前站内设备的层级关系及状态，方便运维人员第一时间了解现场情况，为处置做出正确引导。”

这个系统除了提升安全运营效率，也同步强化了公司网络安全管理能力。系统中的工控系统安全管理与态势分析平台，基于多维度态势分析、合规性检查以及便捷的报表管理能力，在辅助企业做好日常管理工作的同时，通过数据分析还可以为管理层提供决策依据。

赵玉军的精神时刻鼓舞着这支平均年龄不到30 岁的年轻团队，他们整体业务能力逐渐得到了业界的认可，更是带着精品测评服务走出了国门。

潜心育英让服务走出国门

“目前，由于团队的测评、研发项目很多，技能人才培养成为摆在我面前急需解决的关键问题。”测评中心在2016 年成立之初，采取在科技发展公司内部招聘的形式，选拔“潜力股”，最终20 名一线职工通过了测试，加入这支新团队。一本已经略微泛黄并卷起边角的等级保护测评师考试教材，唤起了赵玉军的回忆：“中心建立初期，由于没有项目，我就把全部精力投入到给新团员培训上，每天开设理论和实操课，给他们恶补业务知识。对于这些新人来讲，的确是一个挑战，曾经他们是正线上的维修工，作业环境突然变为程序代码，跨度相当大。”

在培训期间，也有职工产生了退缩心理，赵玉军便把自己的成长故事分享给了大家，不断勉励新人。其实，这位网络信息安全“达人”是一位名副其实的“跨界之王”。学生时期他主修的是林业，毕业后正好赶上互联网的潮起，于是他主动“开启”第二专业——计算机专业。学成后，他当过计算机培训班的教师，也在某大型杀毒软件公司工作过。在赵玉军看来，年轻人要想成长，要敢于尝试与挑战新技术，努力适应知识的不断更新、环境的不断变化。

赵玉军的精神时刻鼓舞着这支平均年龄不到30 岁的年轻团队，他们整体业务能力逐渐得到了业界的认可，更是带着精品测评服务走出了国门。在与某外国银行合作项目中，由于存在时差较大、语言不通的障碍，第一期合作前，宋爽、张硕等小伙子们提前补习专业英语，同步结合翻译软件与异国工程师进行彻夜对接。面对既要满足国家政策要求，又要满足甲方需求的双重标准下，赵玉军将国家政策细心与甲方沟通交流，直至对方理解接受。目前，这个项目已经连续合作三年，获得了客户的高度认可。

付出就会有收获。截至2023 年，赵玉军创新工作室已为北京地铁科技发展有限公司创收1700 多万元。下一步，他们还将在围绕北京地铁网络安全工作中的重点、难点问题进行立项，持续开展技术攻关和创新活动，落实公司“降本增效”战略措施，不断将技术创新转化为实施成果，为北京地铁网络安全保驾护航。