淺議國鐵集團信息化標準體系的修改完善

任俊樺

（1.中國鐵路信息科技集團有限公司網絡技術研究院，北京 100038；2.中鐵信（北京）網絡技術研究院有限公司 軌道交通運營安全研究室，北京 100038）

0 引言

現有《中國鐵路總公司信息化標準體系框架》（鐵總運〔2016〕76 號）發布于《鐵路信息化總體規劃》之前，鐵路“十四五”規劃也即將發布，框架設計部分內容需要調整；在《中國鐵路總公司信息化標準體系框架》執行期間，不斷有新的國家、行業或企業標準發布和舊的廢止，標準體系需要做相應的增減變化；隨著信息化水平的發展，不斷有新技術、新應用的產生，國際國內環境的變化，也讓信息技術國產化需求日益增強，這些因素在原來制定信息化標準體系時沒有充分考慮，需要把這部分內容盡快補充完善；近年來隨著IT 技術的發展，國際上一批與鐵路信息化相關的標準迅速出臺，為了滿足中國鐵路與國際接軌的需求，也需要盡快把部分國際標準納入鐵路信息化標準體系框架中。因此，為推動鐵路運輸業高質量發展，適應信息技術發展新形勢，迫切需要修訂《中國鐵路總公司信息化標準體系框架》，以有效解決部分標準滯后、引領性不強等方面問題，為國鐵集團信息化發展提供標準支撐。本文在對現行國鐵集團信息化標準體系剖析基礎上，就國鐵集團現有信息化標準體系修改完善的原則、建設目標及建設范圍進行分析論述，以便為國鐵集團信息化標準體系的建設和完善奠定基礎。

1 對現有國鐵集團信息化標準體系的剖析

信息化標準體系是一個由不同的子標準按照一定的秩序和內部聯系構成的有機整體，是由不同的子系統組成的較大系統。岳雪梅，高春霞，張文塔等對中國鐵路總公司信息化標準體系框架進行了初步探討，提出鐵路信息化標準體系框架采用三級結構，由通用基礎標準、基礎設施標準、信息資源標準、業務應用標準、信息安全標準、管理與服務標準、新技術應用標準7 個一級類目，以及27 個二級類目、37 個三級類目組成；之后，龐婷、倪少權、陳釘均等基于鐵路信息化標準體系的建設需求，梳理了我國鐵路總公司現有的信息化標準以及技術性文件等，結合信息化標準體系架構的邏輯模型和三維模型的研究，對我國鐵路信息化標準體系的架構進行了設計。而《中國鐵路總公司信息化標準體系框架》（鐵總運〔2016〕76 號）是首次對鐵路信息化標準體系做了初步規范。但通過對現狀調研，現有鐵路信息化標準體系有以下幾個方面需要進一步強化。

一是框架時效性。隨著國內外信息化有關標準的發布實施，根據實際業務需求和技術手段的變化，各個分體系的時效性需要重新研判，關注的重點類目缺失，需要對類目細化，有些類目需要更名，以便全面支撐業務發展。例如按照《中華人民共和國網絡安全法》和鐵路實際需求需要新增信息技術供應鏈安全、個人信息保護、數據安全等方面內容；根據國鐵集團信息化總體規劃要求，需要修改應用系統標準的細分方式。

二是框架系統性。隨著信息技術的發展，各個分體系之間關聯性和層次性需要進一步研究，需要重點關注新舊技術融合與現行體系框架的沖突，進一步解決新舊技術類目劃分的問題。例如新技術應用標準類目界限不清，不適合單獨作為一個類目；基礎軟件標準類目需要考慮云平臺軟件等方面內容。

三是網絡安全。國鐵集團目前的網絡安全標準體系是在《中華人民共和國網絡安全法》正式發布前研究制定的，因此有些方面與《中華人民共和國網絡安全法》不完全一致，需要進行調整，以適應新的網絡安全形勢要求。例如，依據《中華人民共和國網絡安全法》，需要從以下幾個主要方面對國鐵集團的網絡安全標準體系進行補充和完善：采用信息安全風險管理等相關國標、采用等保2.0 相關國標、采用關鍵信息基礎設施網絡安全保護相關國標、采用個人信息保護規范等相關國標、采用大數據安全保護等相關國標、采用信息技術供應鏈安全相關國標等編制鐵路相關規范和標準。

四是運維服務與管理流程。運維服務與管理流程涉及事件管理、問題管理、配置管理、變更管理、發布管理、服務級別管理、財務管理、能力管理、可用性管理、服務持續性管理、知識管理及供應商管理等。隨著運維活動的不斷深入和持續改進，其他流程可能會逐步獨立并規范。

通過對《中國鐵路總公司信息化標準體系框架》的分析，認為在以下幾方面存在不適用的標準有待補充和調整。

一是基礎設施?；A設施環境標準方面，應依據國家及行業標準，補充信息機房技術規范、標識規范、數據中心建設條件等方面內容，作為信息機房（含設備間）和災備（數據）中心建設、維護和管理的主要依據；硬件資源標準方面，應依據國家及行業標準，補充硬件資源采購規范、關鍵設備報廢條件、硬件設備配置基線、平臺技術規范等標準規范；基礎軟件標準方面，應依據國家及行業標準，補充系統軟件采購規范、軟件配置基線等標準規范；信息網絡標準方面，應依據國家及行業標準，補充網絡接入等方面的標準規范。

二是信息資源。由于早期各業務系統單獨開發、各自獨立運行，發布的關于數據元、編碼、數據模型、元數據等方面的標準較少，不利于系統間數據交換；原有系統與現有系統之間，不同系統之間的信息資源標準存在不一致，需要建立信息資源交換體系標準；信息資源標準在某些業務方面可能沒有標準文件來指導工作致使標準缺失，對于缺失的信息資源標準，急需制定對應的信息資源規范；早期有些標準以臨時規定或鐵運函形式發布，形成了實際的行業事實標準，應將這些文件更新，以正式標準號發布；不同業務人員對標準中的元素理解有偏差，理解不一致；并不是所有業務系統都有效執行了信息資源標準，有些系統只是部分執行，或者在開發時沒有標準可依據，導致信息資源定義時隨開發人員與用戶交流后對信息資源元素的理解來定，這樣各系統之間存在對標準采用的差異性較大，不便于系統間共享信息資源；未形成信息資源標準歸口、編制、技術支撐常態化機制，不利于標準的形成與推廣。

三是業務應用。盡管鐵路行業的信息化建設已初具規模，但是有關信息系統的標準還不能滿足鐵路業務發展和信息化建設與管理的需要。在公用基礎信息標準方面，僅有通信、線路、鋼軌損傷、貨運事故分類、行車事故統計、貨車車種車型車號、貨物運輸品名等標準；在業務應用系統標準化方面，僅僅涉及列車超速防護、調度集中和調度監督系統以及DMIS 調度集中、調度監督系統間的數據通信標準；在數據接口方面，制定TMIS 與DMIS 間的數據接口規范、鐵路電子支付平臺數據接口規范和中俄鐵路電子數據交換接口規范等。

四是網絡安全。隨著《中華人民共和國網絡安全法》的發布實施，以及新技術、新應用的推出和普及，網絡安全形勢持續發生變化，國鐵集團應當結合自身實際，在網絡安全等級保護、關鍵信息基礎設施安全保護、個人信息和重要數據安全保護、供應鏈安全、大數據安全管理等方面對網絡系統安全標準進行更新完善和補充。在網絡安全等級保護方面，應當根據等保2.0對相關標準框架及其內容對目前標準進行調整；其他標準也應當根據國家現有相關標準或正在制定中相應標準對鐵路信息化標準進行調整或增補；其他企標、行標，要根據等保2.0、關鍵信息基礎設施安全保護、個人信息和重要數據安全保護、大數據安全管理、監測預警與應急處置、供應鏈安全等要求對既有企標進行修訂和完善。

五是管理與服務。國鐵集團信息化標準體系、信息系統管理與服務標準下的信息化工程建設管理標準應從全生命周期管理的視角對建設過程進行標準化管理。

信息系統工程管理是信息系統管理與服務中最基礎的體系，是項目能夠正常、高效運轉的基礎。信息化工程項目建設管理標準包括項目規劃設計標準，項目建設管理標準、項目驗收標準，項目測試與后評價標準四個子體系。隨著鐵路信息化建設范圍的不斷擴大，既有的信息化標準體系、信息化工程建設管理體系中缺少實施過程的管理標準。另外，監理標準建議歸入建設管理標準體系類目下。

國鐵集團在軟件研發與管理方面的標準體系架構不夠完善，缺少相關的標準。應結合軟件研發中存在的標準化問題，充分考慮實際需求，明確此部分標準體系架構，構建軟件研發過程標準體系，包括軟件技術標準、質量管理標準、軟件產品標準。其中，軟件技術標準主要包括數據標準、開發標準、集成標準、信息安全標準和網絡技術標準，是企業標準體系中的重要組成部分；質量管理標準主要包括開發及文檔管理標準、質量標準、技術/管理文檔模板；軟件產品標準應從產品實現角度提出要求，主要包括產品定義標準、產品技術規范。

信息化水平評價包括信息化基礎建設、信息資源質量和共享程度、信息系統應用效果、信息化效益等方面評價。鐵路信息化系統信息資源數量龐大，信息資源的產生和共享需求貫穿信息化工程的全生命周期，目前缺少針對全生命周期信息資源質量和共享程度的評價指標，需要進行補充制定。

目前，國鐵集團運維服務管理主要是基于IT 基礎架構庫（ITIL）的信息管理模式，它以流程為中心，以用戶滿意和服務質量為核心。運維服務標準除包括事件管理、問題管理、變更管理、發布管理、配置管理、知識管理等標準外，還包括日常運行管理、呼叫中心、事故管理、績效管理等方面的標準，但缺少國鐵集團運維服務與管理的相關企業標準。因此，需對運維服務管理體系架構、管理服務定義、服務管理流程、服務管理支撐系統等相關企標進行補充制定。

2 國鐵集團信息化標準修改完善的原則

國鐵集團信息化標準的建設是實現國鐵集團信息管理標準化、規范化的一個重要基礎，是一項系統化、層級化、復雜化的工作，涉及信息化規劃、設計、研發、實施、運維等各項活動，涉及的業務領域廣、數量多。要按照國家和企業標準化方針和政策，運用標準化原理，根據國鐵集團信息化建設對標準的需求進行科學篩選、分類組合，摸清每類標準的具體內容，明確其所對應的國家標準、行業標準、國際標準的現狀和發展趨勢，規劃尚缺標準的發展藍圖，使之成為一個層次清晰、結構合理、體系明確、標準齊全的完整的國鐵集團信息化標準體系。因此，應遵循的編制原則為。

第一，覆蓋全面。國鐵集團信息化標準體系是為業務目標服務的，該標準體系應充分滿足國鐵集團在信息化方面“客貨服務網絡化、運輸組織智能化、安全監控自動化”的戰略要求，在客貨服務、運輸組織、安全監控等方面實現全面覆蓋。

第二，協調配套。應圍繞國鐵集團信息化標準體系的目標展開，要體現國鐵集團信息化標準體系的整體性，既要求國鐵集團信息化標準體系的子體系及子子體系按行業、專業或門類等標準化活動性質的同一性進行劃分，還要全面完整、協調配套。

第三，層次適當。標準體系應有恰當的層次，標準明細中的每一項標準在標準體系結構圖中有相應的層次；從個性標準出發，提取共性技術要求作為上一層的共性標準；為便于理解，減少復雜性，標準體系的層次不宜太多；同一標準不同時列入兩個或兩個以上子體系。

3 國鐵集團信息化標準的建設目標

國鐵集團信息化標準體系建立在國鐵集團業務發展戰略規劃和信息化戰略規劃的基礎上，代表著國鐵集團最高的目標和利益。國鐵集團信息化標準體系是由國鐵集團信息化領域具有內在聯系的標準組成的科學有機整體，由結構圖和明細表兩部分組成；是編制國鐵集團信息化標準制定、修訂計劃的依據之一；是促進國鐵集團信息化標準組成趨向科學化、合理化的手段；是一幅現有、應有和預計制定標準的藍圖，并隨著科學技術的發展不斷地得到完善和更新。因此，國鐵集團信息化標準的建設目標主要包括。

第一，統籌發展需求。統籌考慮國鐵集團信息化領域與相關業務領域的需求，合理分析客觀發展需要，科學合理地確立國鐵集團信息化對標準的類目、內容、現狀和發展趨向的總需求和具體需求。

第二，提供規劃指引。為國鐵集團標準化和信息化主管部門提供信息化標準的總體框架和發展藍圖，指明未來信息化標準工作的重點和發展方向，提供相關決策依據和編制年度信息化標準制定、修訂計劃依據。

第三，強化基礎手段。為國鐵集團信息化標準逐步趨向科學化、合理化和實用化打下堅實的基礎，進一步確保國鐵集團信息化建設規范有序，推動資源整合、互聯互通、信息共享，提升信息化管控效能，保障網絡安全。

第四，便于日常使用。為國鐵集團信息化工作人員了解、查詢和選用所需標準，掌握標準的發展現狀和趨勢，提出標準需求提供翔實的信息，結合實際開展國鐵集團信息化工作各個方面、過程和層次的標準制定、修訂工作。

4 國鐵集團信息化標準體系建設的范圍

納入國鐵集團信息化標準體系的標準是指國鐵集團運輸組織、客貨服務、安全生產、經營開發、經營管理、鐵路建設等業務領域，與信息化相關的現行有效的國家標準、鐵路行業標準，以及現行有效和擬制定的國鐵集團標準、標準性技術文件；是國鐵集團在信息化規劃、建設、應用、運維以及網絡安全等活動中，為滿足業務需求和管理需要，結合企業實際情況，制定的可重復使用的規則、準則、規范或要求。

5 結語

采用信息技術，利用信息手段，必然會提高決策工作的科學性和業務流程的規范性。目前，鐵路業務正在從以運輸組織為中心向以客戶服務為中心轉移，為了實現更加便捷、高效的客貨運輸服務，鐵路需要與國際、國內企業及其他交通方式間實現互聯互通和信息交換，亟待建立國際聯運、水鐵聯運、路企直通、物流服務等方面的數據接口標準與技術規范；隨著國鐵集團體制機制改革的推進，鐵路信息系統將向著更加集成、共享的方向發展，以運輸信息集成平臺為支撐，實現各應用系統間的信息共享與業務流程優化，全面提升鐵路運輸生產效率和服務水平；通過全面、系統的信息化標準體系建設，能夠使信息的采集、傳輸、處理、應用更加規范、高效，避免低水平重復開發，保障信息安全，提高信息資源利用效率。因此，迫切需要建立科學適用、健全完善的信息化標準體系，規范系統建設，促進應用集成，推動業務協同，保障信息安全，實現信息共享，為鐵路信息化建設打下堅實的基礎。下一步要在對國鐵集團信息化標準需求分析的基礎上，對原來制定的鐵路信息化標準體系進行修改和完善。