青海交通運(yùn)輸行業(yè)網(wǎng)絡(luò)安全管理淺析

才讓昂秀 郭玉明 李慧禎

【摘 要】黨的十八大以來，黨中央和國(guó)務(wù)院高度重視網(wǎng)絡(luò)安全工作，網(wǎng)絡(luò)安全已上升為國(guó)家安全戰(zhàn)略，2017年6月1日實(shí)施的《網(wǎng)絡(luò)安全法》推動(dòng)網(wǎng)絡(luò)空間治理進(jìn)入法制化、規(guī)范化軌道，在保障網(wǎng)絡(luò)安全、保護(hù)公民、法人和其他組織合法權(quán)益的同時(shí)，也對(duì)各個(gè)行業(yè)特別是交通運(yùn)輸行業(yè)提出了更高的要求。作為網(wǎng)絡(luò)服務(wù)的提供者、關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者，交通運(yùn)輸行業(yè)有責(zé)任、有義務(wù)做好網(wǎng)絡(luò)安全保障工作，并按照行業(yè)當(dāng)前信息化發(fā)展趨勢(shì)、態(tài)勢(shì)，為國(guó)家安全要求、行業(yè)發(fā)展需要、人民美好生活提供必要保障。交通運(yùn)輸是國(guó)民經(jīng)濟(jì)的重要組成部分，是聯(lián)系工業(yè)和農(nóng)業(yè)、城市和鄉(xiāng)村、生產(chǎn)和消費(fèi)的重要紐帶，是現(xiàn)代社會(huì)的生存基礎(chǔ)和文明標(biāo)志，在國(guó)家政治、經(jīng)濟(jì)、軍事、文化建設(shè)中具有非常重要的作用。

【關(guān)鍵詞】交通運(yùn)輸;網(wǎng)絡(luò)安全;青海省

【中圖分類號(hào)】TP393.08 【文獻(xiàn)標(biāo)識(shí)碼】A 【文章編號(hào)】1674-0688（2020）09-0222-02

1 青海省交通運(yùn)輸行業(yè)現(xiàn)狀

自我國(guó)實(shí)行西部大開發(fā)戰(zhàn)略以來，國(guó)家對(duì)西部地區(qū)的扶持力度不斷加大，公路、港口、鐵路、民航等領(lǐng)域相繼取得矚目成就，青海省交通廳在交通運(yùn)輸部的領(lǐng)導(dǎo)下，通過實(shí)施一系列的國(guó)省道升級(jí)改造建設(shè)工程、通縣油路工程、縣際公路工程，實(shí)現(xiàn)了青海省公路高速發(fā)展，通車?yán)锍碳奥访娴燃?jí)不斷提高。在西部大開發(fā)戰(zhàn)略背景下，青海省的公路、鐵路都取得了引人注目的成績(jī)，其中包含青藏鐵路西寧至格爾木段的擴(kuò)能改造工程、蘭州至西寧鐵路的提速工程等一系列重大提升經(jīng)濟(jì)的民生工程。目前，在青海省內(nèi)的鐵路運(yùn)營(yíng)里程達(dá)1 600多km，客運(yùn)量及貨運(yùn)量逐年上升。青海省內(nèi)目前有民用航空機(jī)場(chǎng)3個(gè)，位于西寧市的曹家堡機(jī)場(chǎng)與全國(guó)二十幾個(gè)城市互聯(lián)互通，起到航空業(yè)拉動(dòng)地方經(jīng)濟(jì)的作用。

近年來，青海省的交通運(yùn)輸行業(yè)快速發(fā)展，各領(lǐng)域的監(jiān)管手段實(shí)現(xiàn)智能化、多樣化。如何加快青海省綜合運(yùn)輸體系發(fā)展、綠色健康發(fā)展、信息化發(fā)展，是青海省委、省政府賦予交通運(yùn)輸部門的重要職責(zé)和任務(wù)。交通運(yùn)輸部門做好統(tǒng)籌發(fā)展各領(lǐng)域運(yùn)輸方式，將“互聯(lián)網(wǎng)+交通”的理念貫徹到工作當(dāng)中去，是當(dāng)前及未來的發(fā)展方向和趨勢(shì)。

青海交通運(yùn)輸廳加快推進(jìn)省交通運(yùn)輸領(lǐng)域的“互聯(lián)網(wǎng)+交通”便捷交通、高效物流、智慧交通等計(jì)劃，基本上實(shí)現(xiàn)了公眾使用手機(jī)等移動(dòng)終端獲取及時(shí)的交通動(dòng)態(tài)信息、導(dǎo)航、乘坐公交、客運(yùn)購(gòu)票等“一站式”便攜服務(wù)，實(shí)現(xiàn)了青海省交通基礎(chǔ)設(shè)施、城市公交、“兩客一?！钡认到y(tǒng)化、互聯(lián)網(wǎng)化;省交通運(yùn)輸廳在青海省委、省政府、交通運(yùn)輸部的領(lǐng)導(dǎo)下，積極完成交通運(yùn)輸行業(yè)的信息化建設(shè)、改造、升級(jí)工作，打破信息不對(duì)稱，對(duì)各類改善民生生活質(zhì)量和效率的數(shù)據(jù)進(jìn)行開放共享，實(shí)現(xiàn)了精準(zhǔn)對(duì)接供需、高效配置資源的目的。

2 青海省交通運(yùn)輸行業(yè)新技術(shù)、新應(yīng)用

大數(shù)據(jù)、云平臺(tái)等新興技術(shù)的推廣與應(yīng)用，有效推動(dòng)了青海省交通運(yùn)輸行業(yè)生產(chǎn)組織的變革。隨著青海省城市化的發(fā)展腳步不斷加快，交通問題越來越嚴(yán)重，而傳統(tǒng)的解決方案已無(wú)法滿足新時(shí)代背景下的交通問題。因此，智能交通應(yīng)運(yùn)而生。從移動(dòng)設(shè)備到交通運(yùn)輸、民眾出行、資源共享等各方面所創(chuàng)造和分享的數(shù)據(jù)，將給青海交通運(yùn)輸行業(yè)帶來一場(chǎng)新的信息革命。在大數(shù)據(jù)的基礎(chǔ)上，人工智能將會(huì)通過高速的計(jì)算和智能的分析，激活海量數(shù)據(jù)，制造出巨大的乘數(shù)效應(yīng)。

3 青海省交通運(yùn)輸行業(yè)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)態(tài)勢(shì)

3.1 網(wǎng)絡(luò)空間安全威脅不斷加劇

習(xí)總書記指出，網(wǎng)絡(luò)空間安全與穩(wěn)定攸關(guān)國(guó)家主權(quán)安全和發(fā)展利益。當(dāng)今世界并不太平，我國(guó)面臨的國(guó)際形勢(shì)日益嚴(yán)峻，南海、中印邊界紛爭(zhēng)不斷，網(wǎng)絡(luò)空間成為各國(guó)爭(zhēng)奪的主戰(zhàn)場(chǎng)之一，網(wǎng)絡(luò)的戰(zhàn)略地位非常重要。

近年來，交通運(yùn)輸領(lǐng)域受到網(wǎng)絡(luò)攻擊導(dǎo)致的信息系統(tǒng)中斷、交通運(yùn)輸數(shù)據(jù)泄露等安全事件層出不窮，2016年，Uber公司公開一樁大規(guī)模公眾數(shù)據(jù)泄露事件，由于受到黑客的攻擊，導(dǎo)致全球5 000萬(wàn)名Uber注冊(cè)用戶的姓名、電子郵箱地址和手機(jī)號(hào)碼遭到泄露，還包含700萬(wàn)名Uber平臺(tái)上的司機(jī)個(gè)人信息也被泄露，同時(shí)還有60萬(wàn)名美國(guó)司機(jī)的牌照號(hào)碼。2017年，馬士基集團(tuán)旗下的17個(gè)碼頭遭遇黑客襲擊，客戶無(wú)法使用其在線預(yù)訂工具，內(nèi)部系統(tǒng)出現(xiàn)宕機(jī)現(xiàn)象，導(dǎo)致其旗下的集裝箱海運(yùn)業(yè)務(wù)、港口、船舶、鉆井平臺(tái)及油輪公司等都受到了重大影響。

3.2 青海省交通運(yùn)輸網(wǎng)絡(luò)安全形勢(shì)日趨嚴(yán)峻

近年來，青海省主要在本省公路、水運(yùn)、民航等基礎(chǔ)領(lǐng)域發(fā)展，忽視了網(wǎng)絡(luò)安全問題。通過分析表明，針對(duì)西部欠發(fā)達(dá)地區(qū)交通運(yùn)輸行業(yè)的網(wǎng)絡(luò)安全攻擊事件，攻擊手段不斷更新、蟄伏時(shí)間不斷增長(zhǎng)、攻擊鏈路不斷變換，網(wǎng)絡(luò)安全事件的發(fā)生主要還是以網(wǎng)絡(luò)安全管理不到位和系統(tǒng)存在安全漏洞兩個(gè)方面為主。根據(jù)2019年，針對(duì)青海省交通運(yùn)輸領(lǐng)域互聯(lián)網(wǎng)網(wǎng)站及業(yè)務(wù)系統(tǒng)進(jìn)行的安全監(jiān)測(cè)結(jié)果顯示，安全漏洞“SQL注入”攻擊類型最多，其次是“弱口令”“信息泄露”漏洞，從網(wǎng)站所屬機(jī)構(gòu)的具體行業(yè)來看，公路、郵政領(lǐng)域機(jī)構(gòu)網(wǎng)站漏洞類型最常見的是“SQL注入”，從網(wǎng)站安全看，青海省交通運(yùn)輸行業(yè)安全形勢(shì)仍然十分嚴(yán)峻。

3.3 關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)責(zé)任重大

在國(guó)家提出“一帶一路”倡議的背景下，作為“一帶一路”的絲綢之路重要節(jié)點(diǎn)的青海省，也因此踏入了開放的前沿。青海省交通運(yùn)輸發(fā)展對(duì)于我國(guó)具有十分重要的樞紐戰(zhàn)略地位，抓住“一帶一路”這一機(jī)遇，大力發(fā)展以西寧、格爾木為兩個(gè)中心，由青藏鐵路、蘭青鐵路、京藏高速青海段為干線，以航空、管道為輔的多種運(yùn)輸方式組成的具有青海特色的現(xiàn)代化交通網(wǎng)絡(luò)格局。在國(guó)家的支持下，青海交通運(yùn)輸行業(yè)各類關(guān)鍵信息基礎(chǔ)設(shè)施不斷建設(shè)和升級(jí)，信息化治理水平不斷提高，既包含公路、水運(yùn)、鐵路等領(lǐng)域的關(guān)鍵基礎(chǔ)設(shè)施，也包含支撐行業(yè)業(yè)務(wù)管理、政務(wù)管理、綜合服務(wù)及基礎(chǔ)支撐等重要網(wǎng)絡(luò)和信息系統(tǒng)等，這些信息化設(shè)施與系統(tǒng)一旦發(fā)生網(wǎng)絡(luò)安全事件，將嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益，所以青海交通運(yùn)輸行業(yè)的網(wǎng)絡(luò)安全保護(hù)落實(shí)與改造意義重大。

4 新時(shí)期青海交通運(yùn)輸行業(yè)網(wǎng)絡(luò)安全保障體系建設(shè)

時(shí)代在進(jìn)步，社會(huì)在發(fā)展，日新月異的交通運(yùn)輸新業(yè)態(tài)意味著交通運(yùn)輸網(wǎng)絡(luò)安全形勢(shì)的日益嚴(yán)峻，對(duì)重要信息系統(tǒng)及關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行穩(wěn)定性、可靠性、安全性，以及個(gè)人隱私和重要數(shù)據(jù)保護(hù)提出更高要求，從3個(gè)方面提出青海交通運(yùn)輸行業(yè)網(wǎng)絡(luò)安全保障體系建設(shè)的幾點(diǎn)建議。

4.1 完善行業(yè)政策法規(guī)技術(shù)標(biāo)準(zhǔn)體系，加強(qiáng)行業(yè)頂層設(shè)計(jì)

為保障行業(yè)網(wǎng)絡(luò)安全工作體系化、規(guī)范化、標(biāo)準(zhǔn)化地開展，政策法規(guī)及技術(shù)標(biāo)準(zhǔn)的頂層設(shè)計(jì)尤為重要，青海交通運(yùn)輸行業(yè)嚴(yán)格落實(shí)國(guó)家有關(guān)法律法規(guī)要求，加快深入開展管理策略的研究與制定，目前已出臺(tái)《青海省交通運(yùn)輸廳網(wǎng)絡(luò)安全實(shí)施規(guī)則》《青海省交通運(yùn)輸廳政務(wù)信息資源共享管理辦法》《青海省交通運(yùn)輸廳信息化運(yùn)行維護(hù)實(shí)施方案》等指導(dǎo)省內(nèi)交通運(yùn)輸行業(yè)重要系統(tǒng)及關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行的政策文件，今后還將繼續(xù)從安全管理策略的制定、網(wǎng)絡(luò)安全等級(jí)保護(hù)措施的落實(shí)、關(guān)鍵信息基礎(chǔ)設(shè)施安全等級(jí)認(rèn)定防護(hù)、密碼應(yīng)用規(guī)范安全、個(gè)人信息收集保護(hù)等方面，加強(qiáng)行業(yè)數(shù)據(jù)中心云平臺(tái)及行業(yè)各單位的網(wǎng)絡(luò)安全建設(shè)管理，從而完善青海省交通運(yùn)輸行業(yè)的網(wǎng)絡(luò)安全管理體系。

4.2 強(qiáng)化網(wǎng)絡(luò)安全監(jiān)測(cè)，建立網(wǎng)絡(luò)安全態(tài)勢(shì)感知體系

全方位提升網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測(cè)與威脅發(fā)現(xiàn)能力，一是建設(shè)覆蓋全省的交通運(yùn)輸行業(yè)網(wǎng)絡(luò)安全態(tài)勢(shì)感知體系。二是進(jìn)一步完善網(wǎng)絡(luò)安全信息通報(bào)機(jī)制，加強(qiáng)安全信息收集、分析和共享，建立不同部門、層級(jí)間信息共享和統(tǒng)一協(xié)調(diào)行動(dòng)，上下聯(lián)動(dòng)、共享協(xié)同的信息通報(bào)渠道。三是各系統(tǒng)運(yùn)營(yíng)單位做好風(fēng)險(xiǎn)隱患監(jiān)測(cè)與威脅事件預(yù)警工作，有效提升對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的識(shí)別、研判、分析及處置能力。

4.3 完善網(wǎng)絡(luò)安全生命周期管理，建立安全風(fēng)險(xiǎn)處置機(jī)制

在傳統(tǒng)安全建設(shè)基礎(chǔ)上，結(jié)合風(fēng)險(xiǎn)管理的方法和流程，全面提升信息系統(tǒng)在生命周期中各個(gè)重要環(huán)節(jié)的網(wǎng)絡(luò)安全保護(hù)能力。切實(shí)履行“同步規(guī)劃、同步建設(shè)、同步使用”的工作原則，完善“三同步”的工作內(nèi)容和機(jī)制，從對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的防范、發(fā)現(xiàn)、處置、跟蹤等方面出發(fā)，對(duì)交通運(yùn)輸行業(yè)的業(yè)務(wù)信息系統(tǒng)實(shí)現(xiàn)全生命周期網(wǎng)絡(luò)安全保障體系建設(shè)，引入事前、事中、事后系統(tǒng)化評(píng)估機(jī)制，做到安全系統(tǒng)正常運(yùn)行、防護(hù)機(jī)制及時(shí)有效、安全策略靈活可控、意外事件快速響應(yīng)、損失成因追本溯源，全方位提升青海省交通運(yùn)輸行業(yè)的業(yè)務(wù)信息系統(tǒng)網(wǎng)絡(luò)安全性。

參 考 文 獻(xiàn)

[1]中華人民共和國(guó)交通運(yùn)輸部.交通運(yùn)輸信息化”十三五”發(fā)展規(guī)劃[R].2017.

[2]中華人民共和國(guó)科學(xué)技術(shù)部.“十三五”交通領(lǐng)域科技創(chuàng)新專項(xiàng)規(guī)劃[R].2017.

[3]交通運(yùn)輸部辦公廳.關(guān)于印發(fā)推進(jìn)智慧交通發(fā)展行動(dòng)計(jì)劃（2017—2020年）的通知[S].2017.