陈宁

摘 要：目前，我国铁路信息安全风险主要因三个方面引起，分别是：技术、管理以及系统生命周期三个因素，其中，技术因素主要是指环境、系统、网络以及应用等方面的安全问题，管理因素主要是指技术人员、管理机构以及管理制度等方面问题，而系统生命周期方面主要是指系统设计、实施、运行、控制等方面存在的问题，本文针对铁路网络与信息安全风险管理进行分析，为降低铁路信息安全风险提供参考。

关键词：铁路网络；信息；安全风险；管理措施

目前，我国已经进入信息网络技术普及的时代中，在信息技术应用越来越广泛、作用越来越强大的同时，铁路運输组织、服务、管理、建设等多方面的发展逐渐依赖于信息技术与网络技术，目前铁路生产与管理已经进入智能化、管控一体化的管理模式中，因此，信息与网络的安全性对铁路发展有着至关重要的影响。

但是随着信息化越来越强烈，存在的风险越来越多，这对铁路发展无疑是一种严重的威胁，下面对控制网络与信息安全风险提出了几点参考建议。

一、信息安全管理体系结构

信息安全风险管理体系结构模型主要由技术、管理以及系统生命周期三大要素组成的三维模型。而信息安全是由信息安全技术与信息安全管理共同参与保护工作而实现的，信息安全技术的保护作用在于对信息安全保护采取的有效技术措施，而信息安全管理的作用主要在于对信息安全技术实施与运行过程中进行科学管理，促使信息安全技术发挥最大作用。……