付德敏

摘要：在我國進(jìn)入21世紀(jì)的新時(shí)期，科技在快速發(fā)展，社會(huì)在不斷進(jìn)步，鐵路建設(shè)十分迅速，鐵路工程的范圍涉及鐵路選線、鐵路軌道、路基和鐵路站場，這就意味著鐵路施工的參與部門比較多，施工管理難度大，存在的安全隱患也很多?；诖?，筆者首先分析了鐵路安全信息管理中存在的問題，如違章操作導(dǎo)致出現(xiàn)安全事故、應(yīng)急預(yù)案可行性不佳、職工綜合素質(zhì)不高，并進(jìn)一步進(jìn)而提出了針對(duì)性的對(duì)策，希望能夠?yàn)橄嚓P(guān)研究提供借鑒。

關(guān)鍵詞：安全信息;違章操作;應(yīng)急預(yù)案

引言

當(dāng)前，網(wǎng)絡(luò)信息安全已提升到網(wǎng)絡(luò)空間主權(quán)和國家安全的高度，陸、海、空、天（網(wǎng)絡(luò)）已引領(lǐng)國際社會(huì)新變革，創(chuàng)造人類生活新空間。網(wǎng)絡(luò)安全和信息化已成為網(wǎng)絡(luò)強(qiáng)國的一體之兩翼、驅(qū)動(dòng)之雙輪。隨著鐵路信息化應(yīng)用面向互聯(lián)網(wǎng)開放，來自境內(nèi)外黑客的滲透、攻擊，以及日益猖獗的網(wǎng)絡(luò)違法犯罪活動(dòng)，給鐵路領(lǐng)域帶來了日趨嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)。面對(duì)復(fù)雜的網(wǎng)絡(luò)安全形勢，加強(qiáng)鐵路網(wǎng)絡(luò)安全管理、強(qiáng)化鐵路網(wǎng)絡(luò)安全保障，對(duì)鐵路領(lǐng)域重要信息系統(tǒng)安全保障建設(shè)進(jìn)行探索，具有重要意義。闡述鐵路領(lǐng)域重要信息系統(tǒng)安全保障建設(shè)的主要內(nèi)容、關(guān)鍵技術(shù)和創(chuàng)新，并對(duì)我國鐵路領(lǐng)域網(wǎng)絡(luò)安全管理進(jìn)行展望。

1鐵路網(wǎng)絡(luò)信息管理中現(xiàn)存的安全問題

1.1網(wǎng)絡(luò)安全防范機(jī)制傳統(tǒng)

雖然大數(shù)據(jù)時(shí)代下，煤炭鐵路網(wǎng)絡(luò)中可供使用的數(shù)據(jù)信息類型越來越多樣化、數(shù)據(jù)量也逐漸增加，但由于相關(guān)工作人員仍然習(xí)慣采用傳統(tǒng)的工作理念，在鐵路網(wǎng)絡(luò)信息管理中繼續(xù)沿用傳統(tǒng)的安全防范機(jī)制，而絕大多數(shù)現(xiàn)有的鐵路網(wǎng)絡(luò)信息安全防范機(jī)制中，缺乏安全風(fēng)險(xiǎn)評(píng)估，這也直接導(dǎo)致鐵路網(wǎng)絡(luò)信息安全控制存在明顯的滯后性。通常只有在安全問題已經(jīng)發(fā)生時(shí)，相關(guān)工作人員才能夠根據(jù)出現(xiàn)的具體安全問題制定相應(yīng)的解決措施。加之當(dāng)前相關(guān)工作人員所采用的網(wǎng)絡(luò)信息防控方式也大多為在系統(tǒng)中設(shè)置防火墻或是對(duì)部分鐵路網(wǎng)絡(luò)信息進(jìn)行簡單加密等，但眼下鐵路網(wǎng)絡(luò)中出現(xiàn)的后門漏洞、勒索蠕蟲以及其他病毒等，具有更高的隱蔽性和攻擊性，僅使用簡單的安全防控措施難以有效滿足不斷多樣化的鐵路網(wǎng)絡(luò)信息安全管理需求。

1.2違章操作導(dǎo)致出現(xiàn)安全事故

鐵路安全信息管理中存在違章指揮、違章作業(yè)、違反勞動(dòng)記錄的問題。從所有的鐵路施工安全事故中，可以看出大部分事故發(fā)生的原因都是相同的，尤其是臨近營業(yè)的鐵路。比較常見的原因是施工管理人員或者作業(yè)人員違反規(guī)章制度，施工人員對(duì)操作技術(shù)和方法的掌握不夠準(zhǔn)確，沒有及時(shí)發(fā)現(xiàn)工程中存在的安全隱患，或者發(fā)現(xiàn)安全隱患沒能及時(shí)治理，從而導(dǎo)致出現(xiàn)安全事故。在施工部門準(zhǔn)備工作不足的情況下展開施工，容易出現(xiàn)部門間相互配合比較差的情況。從現(xiàn)實(shí)情況來看，鐵路施工尤其是營業(yè)線施工過程比較復(fù)雜，其中涉及的施工部門也很多。如果有任何一個(gè)單位或者部門所展開的管理工作不到位，都有可能導(dǎo)致施工工作不能順利進(jìn)行。通常情況下，一個(gè)環(huán)節(jié)出錯(cuò)，幾乎后面的所有環(huán)節(jié)都會(huì)受到誤導(dǎo)，對(duì)整個(gè)工作進(jìn)程產(chǎn)生不良影響，造成施工出現(xiàn)安全隱患。這就需要鐵路部門制訂周密的工作計(jì)劃，此時(shí)安全信息管理系統(tǒng)能發(fā)揮關(guān)鍵的作用。管理人員根據(jù)工作計(jì)劃不僅要為工作人員分配任務(wù)，還應(yīng)該明確各項(xiàng)工作任務(wù)的具體責(zé)任人和監(jiān)控人，使業(yè)務(wù)骨干的作用得到充分發(fā)揮。

1.3脆弱點(diǎn)與風(fēng)險(xiǎn)問題的識(shí)別

因?yàn)榍啡绷己玫陌踩芸卮胧?，鐵路信息系統(tǒng)、資產(chǎn)等都存在被威脅的脆弱點(diǎn)，其來自不同的組織結(jié)構(gòu)、人員、程序、資產(chǎn)等方面存在的問題。比如，機(jī)房欠缺有效的保護(hù)，設(shè)備實(shí)際使用中產(chǎn)生的電壓波動(dòng)，軟件中存在的瑕疵等。鐵路運(yùn)輸生產(chǎn)息息相關(guān)的信息系統(tǒng)逐漸增加，鐵路運(yùn)行過程中無法離開計(jì)算機(jī)，所以，信息資產(chǎn)變得更為關(guān)鍵。信息系統(tǒng)因?yàn)樽陨泶嬖诘囊恍┐嗳觞c(diǎn)，其面臨著巨大的威脅，同時(shí)也會(huì)產(chǎn)生非常大的風(fēng)險(xiǎn)問題，其會(huì)給鐵路事業(yè)帶來極為不良的影響。

2解決鐵路安全信息管理問題的有效對(duì)策

2.1 科學(xué)合理建立班組

班組對(duì)企業(yè)來說非常重要，可以說是企業(yè)的細(xì)胞，能為做好安全生產(chǎn)工作奠定良好的基礎(chǔ)。就安全生產(chǎn)而言，班組在其中發(fā)揮著至關(guān)重要的作用。一切安全管理工作都應(yīng)該圍繞生產(chǎn)第一線，從而實(shí)現(xiàn)對(duì)安全事故的有效控制。就排頭兵班組長而言，所掌握的安全管理知識(shí)會(huì)直接影響安全管理工作的好壞，同時(shí)也會(huì)直接影響安全生產(chǎn)的實(shí)際效果。如果上級(jí)部門安排的工作與相關(guān)安全規(guī)定不相符合，就需要及時(shí)向有關(guān)部門匯報(bào)實(shí)際情況，并堅(jiān)決抵制這一不良情況，避免安全生產(chǎn)方針僅僅停留在口頭上，應(yīng)該把安全生產(chǎn)方針嚴(yán)格落實(shí)在具體的行動(dòng)中。班組長要積極組織企業(yè)內(nèi)的職工學(xué)習(xí)并掌握大量的生產(chǎn)操作技術(shù)。就實(shí)習(xí)生而言，班組長不僅要帶領(lǐng)員工學(xué)習(xí)生產(chǎn)操作技能，還要帶領(lǐng)實(shí)習(xí)生了解與安全操作規(guī)范、規(guī)程、制度的相關(guān)知識(shí)。同時(shí)，班組長應(yīng)就研究設(shè)備和檢修技術(shù)方面的問題展開研究，并及時(shí)把合理的建議提報(bào)給各級(jí)單位，促使鐵路單位的安全管理工作能夠良好適應(yīng)各項(xiàng)運(yùn)輸活動(dòng)的實(shí)際發(fā)展。此外，班組長要落實(shí)好各項(xiàng)安全生產(chǎn)崗位責(zé)任制，對(duì)自己提出更高的要求，以安全生產(chǎn)崗位責(zé)任制為標(biāo)準(zhǔn)，保證自身行為能夠真正起到表率作用。

2.2完善網(wǎng)絡(luò)安全管理保障系統(tǒng)

網(wǎng)絡(luò)安全管理保障系統(tǒng)從制度規(guī)范、組織保障、人才培養(yǎng)3個(gè)維度，對(duì)既有管理文件進(jìn)行必要的取舍和增補(bǔ)，在部分建設(shè)和試點(diǎn)基礎(chǔ)上，結(jié)合發(fā)現(xiàn)的網(wǎng)絡(luò)安全管理保障體系應(yīng)用范圍不全面等問題，對(duì)鐵路網(wǎng)絡(luò)安全防護(hù)能力進(jìn)行完善，擴(kuò)展安全管理、技術(shù)保護(hù)、安全審查、責(zé)任認(rèn)定、應(yīng)急處置和隱私保護(hù)等安全措施，逐步將鐵路領(lǐng)域現(xiàn)有“無序、零散、被動(dòng)”的風(fēng)險(xiǎn)補(bǔ)救式網(wǎng)絡(luò)安全管理模式，轉(zhuǎn)變?yōu)椤跋到y(tǒng)、連貫、主動(dòng)”的網(wǎng)絡(luò)安全管理模式，進(jìn)一步健全體系，保障鐵路信息網(wǎng)絡(luò)及業(yè)務(wù)應(yīng)用系統(tǒng)的安全、穩(wěn)定、可靠運(yùn)行。

2.3數(shù)據(jù)信息存儲(chǔ)安全控制

大數(shù)據(jù)下使得鐵路網(wǎng)絡(luò)信息量驟增，但由于不同信息數(shù)據(jù)的結(jié)構(gòu)也不盡相同，因此在集中對(duì)其進(jìn)行存儲(chǔ)時(shí)也比較容易出現(xiàn)信息遺漏、丟失等問題。為此，本文認(rèn)為可以通過采用分布式存儲(chǔ)技術(shù)，依托專門的數(shù)據(jù)庫工具軟件，使得所有導(dǎo)入數(shù)據(jù)庫中的鐵路網(wǎng)絡(luò)信息數(shù)據(jù)，均可以先按照數(shù)據(jù)信息的IP、域名等進(jìn)行分類整理，而后直接采用Elasticsearch索引數(shù)據(jù)結(jié)構(gòu)，實(shí)現(xiàn)海量信息數(shù)據(jù)的分布式存儲(chǔ)。與此同時(shí)，在鐵路網(wǎng)絡(luò)信息系統(tǒng)中，專門開辟全流量威脅取證系統(tǒng)，利用這一子系統(tǒng)在實(shí)時(shí)對(duì)各類鐵路網(wǎng)絡(luò)信息進(jìn)行集中存儲(chǔ)與快速檢索的同時(shí)。相關(guān)工作人員在系統(tǒng)中完成實(shí)名認(rèn)證后，即可根據(jù)自身權(quán)限對(duì)系統(tǒng)中已經(jīng)采集得到的各項(xiàng)信息數(shù)據(jù)進(jìn)行調(diào)取，從而有效分析網(wǎng)絡(luò)威脅本源，從根本上解決鐵路網(wǎng)絡(luò)信息安全問題。而在靈活運(yùn)用可視化技術(shù)的過程中，各種鐵路網(wǎng)絡(luò)信息數(shù)據(jù)將直接以圖表等直觀化的形式展示在工作人員面前，使其能夠更加清晰了解當(dāng)前鐵路網(wǎng)絡(luò)信息中存在的安全隱患，確定信息之間的具體關(guān)聯(lián)，以便能夠及時(shí)提取關(guān)鍵信息特征，并以此為基礎(chǔ)成功抵御各種鐵路網(wǎng)絡(luò)信息安全威脅。

結(jié)語

現(xiàn)代鐵路信息系統(tǒng)所面對(duì)的安全風(fēng)險(xiǎn)日愈增加，風(fēng)險(xiǎn)評(píng)估、管理工作的方式也在不斷發(fā)展，國家的不斷發(fā)展，鐵路運(yùn)輸行業(yè)的發(fā)展環(huán)境也在不斷變化，不斷出現(xiàn)新的威脅，這要求相關(guān)工作者對(duì)風(fēng)險(xiǎn)問題進(jìn)行有效評(píng)估與管理，同時(shí)要求進(jìn)行動(dòng)態(tài)化管理。在注重鐵路信息系統(tǒng)安全的基礎(chǔ)上，強(qiáng)化管理工作的實(shí)際落實(shí)，確保鐵路信息系統(tǒng)的安全性與可靠性，讓其能夠?yàn)殍F路運(yùn)輸事業(yè)的現(xiàn)代化發(fā)展貢獻(xiàn)更多力量。

參考文獻(xiàn)

[1]龔美，李海港.鐵路建設(shè)期施工安全管理中存在的問題及對(duì)策分析[J].人民交通，2018（5）：52-53.

[2]劉建宏.鐵路安全信息管理中存在問題分析及對(duì)策[J].上海鐵道科技，2017（4）：36-37，49.

[3]楊海濤.鐵路供電安全管理中的問題及對(duì)策分析[J].中國高新技術(shù)企業(yè)，2013（26）：92-93.