摘 要：通过分析当前铁路 SIM 卡管理系统运用现状，根据现有信息系统安全等级保护二级的要求，研究了影响铁路 SIM卡管理系统安全运行的因素。针对铁路 SIM 卡管理系统的设计架构和应用特点，构建了以安全通信网络、安全区域边界和安全计算环境为核心的三重防护体系，设计完成了一套满足铁路 SIM 卡管理系统等级保护二级要求的方案，实现对铁路 SIM 卡管理系统的有效安全防护。
关键词：SIM 卡管理；等级保护；网络安全
DOI:10.19850/j.cnki.2096-4706.2021.08.049
中图分类号：TP309；U231.7 文献标识码：A 文章编号：2096-4706（2021）08-0172-04
Design and Implementation of Grade Protection Scheme for Railway SIM Card Management System
ZHUANG Hongzhen
（Beijing Guotie Huachen Communication Technology Co.，Ltd.，Beijing 100070，China）
Abstract：Based on the requirements of secondary security protection of existing information system，this paper analyzes the application status of the current railway SIM card management system and studies the factors affecting the safe operation of railway SIM card management system. Aimming at the design architecture and application characteristics of railway SIM card management system， a triple protection system with secure communication network，secure area boundary and secure computing environment as the core is constructed，and a scheme meeting the secondary protection requirements of railway SIM card management system is designed to realize the effective security protection of railway SIM card management system.
Keywords：SIM card management；grade protection；network security
参考文献：
[1] 冯凯亮，张德栋，陈勋，等 . 铁路网络安全等级保护管理 系统研究 [J]. 铁路计算机应用，2020，29（8）：66-70.
[2] 陈丹晖，刘清涛，张卫军 . 铁路 SIM 卡管理系统网络安全 防护方案研究 [J]. 铁路通信信号工程技术，2018，15（3）：35- 39+50.
[3] 刘晨阳 . 城市轨道交通信号系统信息安全等级保护建设方 案分析 [J]. 中国新通信，2018，20（13）：168.
[4] 徐可心 . 构建安全网关的深度包检测引擎的设计与实现 [D]. 成都：电子科技大学，2010.
[5] 罗宗泰 . 网络边界日志审计系统分析与设计 [C]//2009 电 力行业信息化年会 . 北京：中国电机工程学会，2009：242-245.
作者简介：庄洪振（1986—），男，汉族，山东临沂人，工程 师，硕士研究生，研究方向：铁路通信与信息技术。