摘要：信息化和工业化的高度融合发展,助力工业自动化和信息网络化朝着分布式、智能化的方向高速发展,工业控制也从信息系统管理和现场操作管理在识别、通信和控制等方面达至高度一致。但是,高度的开放性对控制系统、控制系统与外界的隔离的安全防护都提出了更高的要求和更大的挑战。轨道交通系统一般包含列车运行控制系统、列车运行支撑系统和安全管理协助系统。通常包括信息层、执行层、操作层;控制设备和控制网络为系统的核心。本文首先描述了轨道交通自动化信息安全的现状,阐述了世界范围内用于IT安全保障的规范和标准现状,提出了一种用于轨道交通自动化的IT安全参考架构,旨在尽可能分离IT安全和安全要求以及认证流程。并概述了IEC 62443的基本规定,最后讨论如何将该架构和相关概念应用于轨道交通自动化领域。