由于数字化浪潮迅猛发展，地铁通信系统已经与 AI、5G、云计算等技术深度融合，因而成为地铁安全、高效运营最直接、最重要 的支撑系统，但是也毋庸讳言，内外部接口增多必然带来安全风险的上升。因此本文以“架构—威胁—防御”的系统分析框架为基础，先 厘清地铁通信系统的核心构成及信息安全核心需求，再由此自然、有层次地分析当前系统所面临的内外部安全威胁及现有防护短板，继而 从技术防护、纵深防御、管理机制、主动防御四个维度提出切实可行的信息安全防护措施，最终构建起“技术+管理”的全方位防护体系， 切实提高地铁通信系统的安全韧性及防护效能。 关键词：地铁通信系统；信息安全；防护措施；纵深防御；态势感知