王振华

（1.北京全路通信信号研究设计院集团有限公司，北京 100070 2．北京市高速铁路运行控制系统工程技术研究中心，北京 100070）

1 概述

随着信息化技术的发展，计算机网络更多应用到各个行业领域，在人们日常生产活动中承担更重要作用。近年来，网络安全事件频繁发生，网络安全问题也得到越来越多的关注。美国、日本等国家已把网络与信息安全作为国家战略，我国也先后发布《中华人民共和国计算机信息系统安全保护条例》和国务院令147号等信息安全相关法律。2017年，国家正式颁布《网络安全法》，更是将网络安全提高到国家战略层面的高度。

铁路行业作为国家重要的基础设施，承担国家经济发展和人民出行安全的重要责任。铁路通信网络在信息化和计算机技术方面的应用走在铁路各专业的前列，因此铁路通信网络安全防御也面临着更大的威胁和挑战。为更好的应对威胁和挑战、保障网络的安全运行，应建立科学、合理的铁路通信网络安全标准化体系，并以此来指导网络安全的标准化工作，为网络安全标准的研究、制定提供依据。

2 国际安全标准现状

目前，世界上与网络安全标准化有关的主要组织包括:国际标准化组织（ISO）、国际电工委员会（IEC）、国际电信联盟（ITU）和互联网工程任务组（IETF）等。

2.1 ISO和IEC安全标准

ISO和IEC联合成立了信息技术标准化委员会（JTC1）下属的安全技术分委员会（SC27），负责开展信息安全标准的研制工作。

安全技术分委员会的组织架构如图1所示。……