鐵路網絡信息存在的安全隱患及控制策略

◆張可

（中國鐵路武漢局集團有限公司武漢電務段 湖北 430000）

隨著網絡安全相關法律與條例的出臺，網絡安全的發展已經成為信息安全維護的重要分支。出于鐵路安全運行的需要，網絡信息安全建設也成為其不可忽視的重要組成部分。鐵路是涉及民眾出行、貨物運輸以及跨國際貿易的重要交通基礎設施，不僅對民眾生活產生重要影響，同時也直接構成經濟發展的重要支撐。在網絡信息安全建設的基礎上，將鐵路網絡運行的安全與鐵路安全運行相聯系，切實保障鐵路網絡信息的安全建設，進而發揮網絡信息在鐵路運輸中至關重要的作用。在實際工作中，應發揮相關管理部門的監督以及管控機制，全面維護信息安全的建設，將網絡作為鐵路運輸發展的重要支撐，提供相關的信息技術手段的方法和手段?？紤]鐵路網絡信息的安全，離不開計算機網絡技術的發展以及安全性的監督狀況，以計算機信息技術的安全隱患為參照，結合鐵路發展的實際需要，考慮鐵路發展過程中面對的相關信息安全隱患的現狀，從制度建設以及監督管控等多方面提出相關的控制策略，進而有限的保護信息系統不受外界環境干擾和影響的前提下，在內部階段正確合理得運行網絡技術，從而將網絡變成鐵路發展的工具。

1 鐵路網絡信息安全概述

分析鐵路網絡安全，首先要分析網絡信息的安全。信息安全指數據和信息通過計算機網絡生成、儲備以及傳輸過程中信息能及時更新和替換、能保證信息的完整性以及在傳輸過程中，不受外界環境的影響能有效且安全的達到既定的目標載體中，完整的錄入和輸出給信息使用者。網絡信息的安全核心是信息錄入以及輸出者的權限與職能相匹配的問題[1]。

伴隨我國經濟實力的迅猛增強，我國鐵路的發展也在全球范圍內樹立了新的里程碑。隨著業務量的急劇增加以及以大數據和人工智能為背景的信息化時代的到來，網絡技術應用于信息的技術的基礎上，鐵路業務對信息技術的依賴性越來越強。鐵路發展過程中，信息的處理都是依賴于相關控制系統，如鐵路列車控制系統等。不可避免的是，不同系統之間信息的傳輸需要考慮相關的轉換性，在信息技術的支撐下，在多種系統之間鏈接共同的切入點，從而創造出信息在傳輸過程中的完整鏈條。在通信技術和信息技術的共同作用下，全國范文內網絡信息技術的發展趨向于一體化。鐵路信息的安全直接影響著鐵路運行的安全性。鐵路出現故障將不可避免導致相關系統運行的間斷性，從而影響整個鐵路信息系統的運行。因此可見，鐵路網絡的正常運行事關整個鐵路安全的問題。作為國家的重要交通命脈線路，鐵路的網絡安全涉及國家基礎設施的建設情況。鐵路網絡安全已經成為國家重要的信息建設和維護的對象。鐵路部門肩負著維護鐵路網絡信息安全的重擔與相關上升到法律義務的雙向責任[2]。在實際執行的過程中，鐵路部門不僅需要從意識上認識到維護鐵路信息安全的重要性，在制度建設層面貫徹落實鐵路建設的相關流程安排，同時做好日常的常規監督與指導。貫徹思想-信念-行動的雙向落實，保障有制度可依靠，監督有參照的考量標準，從而建設成為高度有效的控制和監督體系。

2 鐵路網絡信息安全管理存在的隱患

鐵路網絡信息在實際的維護過程中存在著諸如實際操作、日常管控、信息傳輸以及載體選擇等多方面的安全隱患。無論是內部網絡的不合理應用導致的信息不完整、信息傳輸過程因為權限、職責分離等相關因素導致的信息泄露，還是因為外部客觀因素導致的信息泄露、信息的準確性得到破壞等，都直接威脅網絡信息的安全。以下從內部與外部兩方面進行分析：

2.1 外部安全隱患

鐵路相關系統在運行過程中以通信技術和計算機技術為基礎，運行過程中與外部網絡具有類似性存在。在內部網絡安全的情況下，可能會因為外網的干預與限制而受到破壞。如，外在網絡的多樣化，結合外部計算機技術的多樣化可能直接帶來內部網絡系統在運行過程中受到威脅。直接表現為，網絡病毒的強制性植入、存在人為性的某種特殊目的導致的黑客入侵以及相關專用技術的復雜性導致系統被破壞而不能常規的正常運行[3]。系統遭受破壞將必然導致信息完整性受到潛在的威脅，鐵路信息直接暴露在外部環境中，安全性遭受極大地沖擊，給鐵路系統帶來無法預估的直接影響。

2.2 內部安全隱患

內部安全隱患控制首先制約于有效的制度管控。制度的有效性與適用性不僅受限于管理層對網絡信息安全的重視程度以及相關政策制定的合理性。同時也需要考慮在日常實際落實過程中，相關制度執行的有效性以及是否存在有效的監督手段和方法。日常的網絡運用過程中普遍存在網絡應用不合理，如同一個IP 可以鏈接多個網絡以及同時連接多個網絡的現狀，更有甚至通過手機熱點創建新網絡等一系列直接威脅網絡安全性的方式。信息保密也需要保持對信息的輸出做到及時的監督和管控，如強行禁止通過優盤拷貝相關信息進行外傳[4]。在信息輸出過程中應保證經過合理且有效的審批，進而有效的保證信息輸出的高度加密性，以此來確保信息傳輸過程中信息的安全性。同時，應建立完整的資料庫，將網絡信息做到適時歸檔，指派專人進行管理數據庫，以此來保證網絡信息在儲存過程的安全性。

3 控制策略

3.1 建設和完善管理體系

管理體系的建設從宏觀層面對鐵路網絡信息的維護進行控制。管理體系的建設直接影響鐵路的日常運行。技術層面的工作人員在實施相關技術的同時，受到管理制度的控制，便于日常的維護。在管理制度的合理安排下，在鐵路運行的過程中，同時受到相關制度的監督和控制，以便于實施正確的技術。管理體系的建設也顯示了管理層對鐵路網絡安全的重視程度，不僅僅指導技術的開展，而且在整體層面為鐵路網絡信息安全指引了方向。然而，在管理體系的建設過程中，建立完善的信息保密制度尤為重要，不僅在意識層面向員工灌輸維護網絡信息安全的認知理念，同時制定具體的執行制度，便于員工在實際工作中執行正確的方法。

管理制度的制定更需要鐵路相關部門的配合，以及各部門之間通過進行有效的溝通，從而強化部門之間聯系的緊密性，推進相關工作進展的速度和效率。建立規范化的制度體系，將鐵路網絡安全工作做得更加具體和完善。

3.2 強化員工網絡安全教育

鐵路網絡信息安全一方面是信息技術的安全，另一方面則是員工在日常工作中對網絡的運用和控制的安全。鐵路網絡信息的安全事關每位員工，只有每位員工在日常工作中做好保密性，才能構建出安全的內部信息系統，從而實現內部信息的安全。在實際的執行過程中，鐵路系統可以建立起以相關的培訓以及繼續教育為一體的職能性培訓和系統化教育的日常安排[5]?？梢酝ㄟ^開展相關的教育課程、安全管理技術相關的培訓和與其相對應的指標進行考核。通過開展系統化的培訓，將相關網絡信息安全的建設貫徹和落實到日常工作中。在強化培訓課程的基礎上，建立相關的考核指標，使得員工的網絡信息安全意識落實到日常工作中。

3.3 選擇適宜的網絡信息技術

網絡信息技術具有一定的普適性以及適用性。鐵路網絡信息的安全需要相關的網絡信息技術作為支撐。在實際的工作中，可以通過文件加密、指紋手段等方式對鐵路信息進行管控。同時，也可以采用防火墻的手段，建立完善的內外部網絡相互分離的技術手段?？梢越柚诰W絡技術手段，通過編制程序和代碼等針對性的方式為文件和信息進行加密。嚴格限制內部網絡的使用，主動將計算機病毒控制在內部網絡之外，謹防木馬病毒等惡意襲擊的危害。采用動態的手段進行系統化防護和控制。

3.4 加強對儲存介質的安全性管控

鐵路網絡安全的管理涉及信息的產生、傳輸和儲存等多方面，應嚴格控制相關信息在儲存介質中的存放。首先，做好儲存介質的安全性管理。優先選擇受限程度低、易于在原始代碼的基礎上進行深入開發進而形成具有獨特性的儲存介質，從而降低甚至避免信息技術在儲存過程中出現泄露的可能性。其次，應該管控信息傳輸過程中的安全性。鐵路網絡信息的傳輸過程限制在內部網絡中，避免傳輸到外部網絡中，更避免信息在內外部網絡中互相傳輸。在實際的執行過程中，應該建立相關部門對鐵路信息儲備和傳輸做好監督，及時杜絕員工將涉密信息傳輸到外部介質和網絡中。員工也應該進行定期的自查自糾，從而避免網絡信息的泄露。堅決以制度為準繩，全力避免涉密信息的泄露。

3.5 提高網絡安全意識

鐵路信息化的全面發展，不僅加速了我國鐵路技術的飛躍式進展，同時帶動了我國經濟的發展。然而，意識支配行動，建立鐵路網絡信息的安全控制策略，不可避免需要強化員工的網絡安全意識，從而在意識層面強化員工對鐵路網絡信息安全的認知，使得員工以及社會公眾意識到應主動性加強網絡信息安全的防范意識，采取正確又合理、高效又節約成本的方式嚴格控制相關信息的安全性。只有意識得到強化，才能將行動落實到日常的各個環節。因此，需要加大對全社會以及全體民眾對網絡安全知識進行普及的力度，進而提高鐵路網絡安全維護的高度和起點，從而更加有效開展相關的管理制度以及采取適宜的核心手段，確保鐵路網絡信息的安全、確保鐵路信息化的高速發展，進而確保國家信息的安全，從而推動經濟的全面穩定發展。