孙远运

（中国国家铁路集团有限公司 科技和信息化部，北京 100844）

信息技术的广泛应用和网络空间兴起发展，极大地促进了经济社会繁荣进步，同时也带来了新的安全风险和挑战[1]。近年来，国家级有组织的网络攻击持续发生，数据泄露事件频发，国家政治、经济、文化、社会及公民在网络空间的合法权益面临严峻威胁。铁路安全事关国家安全和公共安全，规模庞大、影响广泛的铁路信息系统全天候不间断运行，面临的网络安全风险与日俱增。进一步提升铁路网络安全治理能力，已成为铁路助力国家网络安全治理体系和治理能力现代化的必然要求，为此，本文采用多维度分析法，分析我国网络空间治理现状，系统总结铁路网络安全治理实践和取得的成效，并从不同维度提出相应改进路径。

1 我国网络空间安全治理现状分析

政治（P，Political）、经济（E，Economic）、社会（S，Social）和技术（T，Technological）分析，即PEST分析，是指宏观环境的分析，不同行业根据自身特点，分析的具体内容会有差异，但一般都包括政治、经济、社会和技术。基于此种分析方法，本文从4个维度分析我国网络空间安全治理现状。

1.1 政治和法律维度

我国网络安全已上升到国家战略，相关政策布局和法律体系不断完善，为指导我国网络安全工作，以及维护国家在网络空间的主权、安全、发展和利益提供了良好的政策保障。以《中华人民共和国网络安全法》为基础的网络安全法律法规体系已成为国家网络安全保障体系的重要组成部分；……