（一）信号系统
1. 结构安全建设
信号系统控制中心直接关联、覆盖的区域网关进行重点安全保护，有效的与外部设备系统进行隔离。与此同时，利用ATS交换机建立的审计系统，全面监控设备的安全状况，根据不同的危险信息、漏洞信息主动作出判断和警报，并且可以对全部设备进行核实、检查。
2. 行为安全建设
正线设备集中站如果系统被入侵，可在ATS交换机处进行防御，有效防止各种病毒、木马等攻击造成的危害。
3. 持续性安全建设
建立专业的维修队伍保证设备、系统的安全运行，并监督其运行状态，发生问题及时处理。
4. 本体安全建设
通过不同的途径提升主要设备的安全能力，达到自我防御的性能，在各个终端和工作站点安装安全防护设备，保证设防护设备性能有效。
（二） 综合监控系统（ISCS)
综合监控系统信息安全防护体系主要从物理安全、网络安全、主机安全、应用安全、数据安全五个方面采取相应措施，采用“内部加固，边界隔离，集中管理，统一展示”的实施策略进行安全防护。
安全系统分布部署到车站、停车场和车辆段，安全管理中心需要对全网的安全设备进行集中统一管理。
同时在网络接口分界处进行隔离并进行访问控制，内部系统进行监测，电力系统独立分区进行安全管理，培训系统独立组网进行隔离。
