王志波

（国家能源集团神朔铁路分公司，陕西 榆林 719316）

建立安全有效的铁路运营系统能够实现比较理想的企业目标，这要求现代企业加强信息化的建设与发展，应当确保铁路运营信息系统的安全性。

1 信息系统的安全管理现状

我国铁路运输是拥有全世界第一大的铁路运输系统，在发展过程中针对信息管理出现的各种状况，建立针对铁路运营方面的安全体系，充分重视信息安全方面的管理体系。但目前我国的铁路信息系统中缺乏信息安全的整体策略，缺乏完善的信息安全风险评估标准体系。

1.1 缺乏信息安全的整体策略

目前在铁路发展上缺乏信息安全的整体策略，一般在具体的发展过程中是从个别单位信息安全的角度出发，而缺乏对信息安全整体策略的运用。在信息安全的发展过程中注重于从对单一某关键信息的角度进行保护，而没有从单位整体上信息安全的角度，将单个信息放在整体系统之中进行考虑，并制定整体性的信息安全发展策略[1]。

1.2 缺乏完善的信息安全风险评估标准体系

铁路信息安全上的需求难以充分确定，从而难以充分确定铁路信息保护的对象与边界，没有对系统进行全面的信息安全风险评估与信息安全保障体系制定，在铁路信息管理过程中存在着注重产品、缺乏对服务的充分重视，注重技术的发展而没有充分重视管理的作用。没有建立相应的网络技术，网路安全的发展受到了新的挑战，对铁路信息安全提出了新的要求，目前的安全措施应当进行新的调整。……