鐵路設計信息化技術及安全措施探討

摘要：鐵路工程設計信息化技術對于鐵路工程開展勘測工作以及實施電子政務方面都發(fā)揮著重要作用，在對鐵路勘測設計工作實施考察和研究的過程中，鐵路工程設計工作的開展非常重要。通過加強對鐵路設計信息化技術以及安全措施的分析探討，能夠有效建立鐵路工程設計信息化模型，提出鐵路工程設計信息化過程中存在的主要問題。

關鍵詞：鐵路工程設計；設計模型；信息化技術；安全措施；基本安全策略 文獻標識碼：A

中圖分類號：TP399 文章編號：1009-2374（2015）13-0098-02 DOI：10.13535/j.cnki.11-4406/n.2015.13.049

鐵路工程設計工作主要是由鐵路勘測設計單位完成設計的，通常情況下，鐵路勘測設計單位在完成對相應指標以及設計勘察工作的過程中，需要對其實施全方位、全面控制，這樣才能夠保證設計產品符合規(guī)定要求，同時更好地滿足甲方的需要，在實際鐵路工程設計工作開展過程中，需要所有的參與實體都必須嚴格按照既定的設計標準，從輸入條件角度出發(fā)，從而能夠推導出相應的標準結果，這樣可以保證在推導過程中更好地完成實體的設計工作，同時對于部分設計實體之間存在的交叉活動序列都能夠形成一個固定的、完善的鐵路工程設計流程。

1 我國傳統(tǒng)鐵路工程設計模式分析

我國鐵路工程設計模式一直都處于不斷發(fā)展變化過程中，從傳統(tǒng)鐵路工程設計模式來看，我國傳統(tǒng)的設計活動主要是起源于生產經營部門，在發(fā)展過程中，通過根據(jù)合同規(guī)定和建設意圖從而能夠逐級進行任務下放，這樣保證在實際工作開展過程中能夠更好地按照一個標準設計模式完成設計過程，從而保證鐵路工程設計工作的順利開展。

1.1 下達設計任務

在傳統(tǒng)鐵路工程設計模式研究過程中，其設計活動從生產經營部門開始，之后根據(jù)生產經營需要制定合同，然后根據(jù)合同規(guī)定或者是上級主管部門的意見，能夠向有關單位下放任務書或者是工作通知單，通過這樣的任務發(fā)放方式進行下放操作。

1.2 確定部門職責

在各個單位接收到相應的工作通知單后，需要組織成立項目部門，項目部就需要按照下放的通知單、合同標準等在規(guī)定時間內對項目的整體情況和整體內容有一個大致的了解，這樣可以保證在全局掌控的基礎上進一步向總工辦發(fā)送項目開展基本情況和項目工作大綱內容，以便于總工辦部門對其整理和制定的項目大綱進行審查和監(jiān)督。項目大綱主要是由項目負責人進行審核，等到其保送總工辦經過審查批準后能夠將其進一步發(fā)放到設計項目部門，然后將其報送給相應的部門領導進行審閱。

1.3 形成設計輸入文件和輸出文件

設計輸入是設計工作開展過程中一個最重要的設計依據(jù)，主要是由項目部門提交相應的設計輸入清單，然后項目經理根據(jù)提交的設計輸入請求和相關的內容確定準確的設計輸出文件，并且進一步提交設計輸出文件清單，在各個階段的設計審核工作開展過程中，需要通過最少兩次及其兩次以上的校驗工作，結束后再開展多次審核，通常情況下其審核次數(shù)不低于三次，主要是包括項目組組長進行審核、項目部門進行審核，最后由設計院進行統(tǒng)一審核，審核通過后，由相關的負責人員進行校審單填寫，之后完成確認工作。

1.4 設計評審

對于設計輸入和輸出的文件必須要開展嚴格的審查工作，在審查工作開展過程中，需要根據(jù)項目的重要性采取會議評審方式或者是傳閱式評審方式，需要成立評審小組，當然對于一些比較重要且較大的項目，需要成立評審部門來完成評審工作。評審成員主要由總工、設計人員等組成，通常情況下一般項目會采用項目部組織評審方式，進行會議評審，并且做好相應的記錄，對于部分重大項目開展會議評審工作則需要由總工程師進行統(tǒng)一的組織評審工作，在一些特殊情況下要求甲方需要對設計方案也開展詳細的評審工作，目的就是為了保證項目設計輸出文件的準確性，在評審過程中需要做好評審記錄，同時在評審結束后需要保證評審內容的合理性、科學性、有效性。

1.5 海量存儲問題

在工程設計文檔保存過程中，保存下來的信息量是非常大的，因此對于文檔的保存需要進行選擇性的保存，因為有的一些中間文檔內容是不需要進行長久保存的，這種情況下就可以通過設計相應的算法，對于一些應用價值相差較小的文檔只針對這些文檔內容之間的差異進行統(tǒng)一記錄，而對于設計文檔則通過分級保管方式進行有效存檔和保管。

2 鐵路設計的安全措施探討

2.1 基本安全策略

2.1.1 實體認證。確認實體是它自身所申明主體的一種認證方式，通常可以分為兩類：一類是實體鑒別，就是服務器通過簡單的實體本身身份認證，不會對實體開展的活動或者是相關的項目內容進行聯(lián)系和認證；另一類是文檔來源鑒別，就是針對某一個特定的文檔，對文檔的來源進行審查，對該文檔是否來源于一個特定的實體進行鑒別認證，這是為了保證所認證的實體和一些特定的數(shù)據(jù)信息有著靜態(tài)的、密切的聯(lián)系。

2.1.2 機密性。機密就是為了保證設計信息和數(shù)據(jù)的安全，確保數(shù)據(jù)的秘密性。在整個設計工作開展過程中，除了參與該設計過程或者是被給予了權限的人員能夠了解和讀出這段數(shù)據(jù)外，其他任何人都不能夠讀出這段數(shù)據(jù)信息，這種服務內容主要是為了有效地保護主體敏感數(shù)據(jù)在網絡傳輸過程中不會遭到泄漏或者是被盜的情況，保證設計信息或者是設計數(shù)據(jù)的安全高效，尤其是在鐵路設計工作開展過程中，很多文檔信息和數(shù)據(jù)都是非常機密的，很多信息技術也是獨有的，這種情況下必須要保證該傳輸設計文件以及相關信息數(shù)據(jù)的安全、機密。

2.1.3 完整性。設計文檔或者是設計數(shù)據(jù)信息的完整是保證文檔不被非法修改的重要方式，在文件傳輸或者是存儲過程中，都需要開展完整性檢查，在任何一項設計活動開展過程中，這種完整性確認是非常重要的，只有在提供文檔完整性服務的基礎上，進一步對其文檔實體內容進行標準檢查和驗證，才能夠有效地對提供服務的實體和需要驗證的文檔實體進行有效的檢查和對比，通過選擇加密方式，從而能夠形成一種完全透明的實體協(xié)商。

2.2 防火墻、防病毒軟件

防火墻就是將內部系統(tǒng)和外部進行有效隔絕，從而實現(xiàn)信息的有效隔離。防病毒軟件有防病毒和殺病毒兩種類型，防病毒就是一種特制的防火墻，而殺病毒功效就是通過采用有效的殺毒方式將病毒進行全部清除，因此采用這兩種類型的防治方式都可以實現(xiàn)鐵路設計文檔存儲的安全。

2.3 工作人員安全知識培訓

網絡系統(tǒng)的防火墻、防病毒軟件是相對堅固的，其實最薄弱的地方就是工作人員，因此很多情況下都是由于工作人員的安全意識和安全知識缺乏才造成了網絡侵入情況，因此在設計工作開展過程中，需要加強對工作人員的安全意識教育和安全知識培訓和指導，從而提高警惕，保證我國鐵路工程設計信息的安全。

3 結語

鐵路工程設計信息化是鐵路勘測設計院電子政務的重要工作，在鐵路工程設計工作開展過程中，必須要不斷提升鐵路設計信息化技術水平，加強安全防護，從而不斷實現(xiàn)我國鐵路設計信息的安全、高效。

參考文獻

[1] 張常有，張黎群，馬易魯.鐵路設計信息化技術及其安全策略[J].鐵路計算機應用，2003，（8）.

[2] 張莉艷.基于云計算的鐵路信息共享平臺及關鍵技術研究[D].中國鐵道科學研究院，2013.

[3] 史逵.Intranet安全技術分析與安全措施探討[D].大連理工大學，2002.

[4] 資林勇.鐵路線路改造及維修施工技術與安全風險管理研究[D].西南交通大學，2013.

作者簡介：孫寶娟（1982-），女，陜西寶雞人，中鐵三局集團有限公司勘測設計分公司工程師，研究方向：鐵道工程。

（責任編輯：秦遜玉）endprint