前言：本站為你精心整理了鐵路關(guān)鍵信息基礎(chǔ)設(shè)施安全保護探究范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

我國現(xiàn)已提出了安全等級2.0的要求，在此種要求下，如何對現(xiàn)有的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護系統(tǒng)設(shè)定對應(yīng)的完善和優(yōu)化內(nèi)容成為研究的重點，因此要根據(jù)其網(wǎng)絡(luò)安全的需要，結(jié)合設(shè)定對象的關(guān)鍵信息基礎(chǔ)設(shè)施情況，進而保證將風(fēng)險等級降低。本文將基于以上現(xiàn)實背景，重點研究鐵路關(guān)鍵信息基礎(chǔ)設(shè)施安全保護框架應(yīng)當(dāng)如何設(shè)計，以期通過下文的闡釋為實現(xiàn)基礎(chǔ)牢固、環(huán)節(jié)暢通的安全保護系統(tǒng)建構(gòu)的目標(biāo)提供支持。鐵路系統(tǒng)正常穩(wěn)定運行對于人們?nèi)粘Ｉ畹闹匾圆谎远?，因此要結(jié)合當(dāng)下關(guān)鍵信息基礎(chǔ)設(shè)施的運行情況，在滿足國家經(jīng)濟和安全發(fā)展要求的前提下，整治威脅安全的行為，進而消除安全威脅所帶來的影響，提升安全等級。結(jié)合對傳統(tǒng)網(wǎng)絡(luò)安全系統(tǒng)的研究結(jié)果來看，其受到僵尸網(wǎng)絡(luò)、木馬、病毒的侵害較為普遍，并且新型病毒呈現(xiàn)出數(shù)量大和頻率高的特點，因此出現(xiàn)永恒之藍、蠕蟲病等問題并不奇怪，為降低安全漏洞問題發(fā)生的可能性，應(yīng)當(dāng)提升對安全保護框架建構(gòu)的重視程度，以此達成鐵路關(guān)鍵信息基礎(chǔ)設(shè)施安全等級較高的目標(biāo)。

一、鐵路關(guān)鍵信息基礎(chǔ)設(shè)施安全保護框架的整體結(jié)構(gòu)

我國所生成的鐵路關(guān)鍵信息基礎(chǔ)設(shè)施安全框架是在滿足國家現(xiàn)行政策的標(biāo)準(zhǔn)下完成，其已經(jīng)樹立了以國鐵為重點防控對象的基本結(jié)構(gòu)，將出發(fā)點落于風(fēng)險防控上，并且依據(jù)鐵路運行的基本特定，構(gòu)建的框架具備著主動防御和縱深防護的優(yōu)勢，能夠在一定程度上提升網(wǎng)絡(luò)安全基礎(chǔ)保護的能力。對于整體結(jié)構(gòu)而言，其根據(jù)國家政策標(biāo)準(zhǔn)和國鐵相關(guān)規(guī)章制度要求，分析此結(jié)構(gòu)需要具備的基本能力，經(jīng)過分析，其要具備情報預(yù)測、應(yīng)急響應(yīng)、檢測評估和綜合防御的功能，所設(shè)定的保護環(huán)節(jié)涵蓋識別認定、強化保護、檢測評估、監(jiān)測預(yù)警和事件處理的幾個突出保護舉措，并且在識別認定中包括設(shè)計認定規(guī)則、識別業(yè)務(wù)、資產(chǎn)等多個部分，強化保護要從合規(guī)、供應(yīng)鏈和數(shù)據(jù)安全三個角度入手，檢測評估要囊括制度流程、風(fēng)險評估和監(jiān)督檢查，監(jiān)測預(yù)警需要提供事態(tài)分析、情報預(yù)判和場景推演的功能，最后事件處理要包括響應(yīng)處置、審計取證和攻防演練。由此可見，國鐵集團所設(shè)計的安全保護框架能夠起到相應(yīng)的作用，需要繼續(xù)深入研究。

二、鐵路關(guān)鍵信息基礎(chǔ)設(shè)施安全保護框架的具體設(shè)計內(nèi)容

目前我國已經(jīng)對公眾秩序、行車安全和運輸生產(chǎn)等設(shè)定了專網(wǎng)保障的模式，其歸屬于邊界物理隔離的范疇之內(nèi)，能夠有效提升數(shù)據(jù)、環(huán)境和網(wǎng)絡(luò)安全水平。在國家提出的法律法規(guī)的指引下，要定級備案鐵路信息系統(tǒng)，保證安全等級要高于三級，同時在安全保護框架運行前要對其進行評測，以此保障所應(yīng)用的框架更為貼合實際鐵路關(guān)鍵信息基礎(chǔ)設(shè)施保護的需要。但我國在此領(lǐng)域的研究仍舊處于初級階段，仍面臨著一定的攻擊風(fēng)險，且由于用戶眾多，在及時預(yù)警和主動分析的功能上仍需繼續(xù)深化，因此下文將給出具體的完善思路。

1.信息識別

信息識別包括業(yè)務(wù)、資產(chǎn)、風(fēng)險和重大變更識別等多方面內(nèi)容，其處于防御的初始階段，對于后續(xù)進行嚴密的安全防控起到奠定基礎(chǔ)的作用，因此要聯(lián)系后續(xù)的功能和應(yīng)當(dāng)達成的效果，細化設(shè)計過程。業(yè)務(wù)識別是建立在國鐵自身的業(yè)務(wù)范圍之上，按照四個指標(biāo)——特殊意義、業(yè)務(wù)規(guī)模、影響水平和是否可替代判定能否歸屬于關(guān)鍵業(yè)務(wù)的范疇之內(nèi)，從而給出業(yè)務(wù)能否遭受破壞或者損失的分析結(jié)構(gòu)，說明后果，并列出關(guān)鍵業(yè)務(wù)的類目。資產(chǎn)識別作為保障鐵路關(guān)鍵信息安全的必要環(huán)節(jié)，應(yīng)當(dāng)明確這一環(huán)節(jié)的重要性，從而避免出現(xiàn)攻擊目標(biāo)的情況。對于大部分的網(wǎng)絡(luò)攻擊情況而言，其基本上均將資產(chǎn)作為攻擊的目標(biāo)，由于資產(chǎn)具備脆弱性的特點，很容易帶來系統(tǒng)安全問題，風(fēng)險等級較高，面對這一現(xiàn)實問題，資產(chǎn)識別便為梳理歸類資產(chǎn)的過程，其按照不同重要程度和價值水平進行分類，并依據(jù)類別的重要性實施對應(yīng)的分級保護措施，由此建構(gòu)鐵路關(guān)鍵信息基礎(chǔ)設(shè)施資產(chǎn)庫。風(fēng)險識別顧名思義就是判斷基礎(chǔ)設(shè)施資源庫是否面臨著被攻擊或者其他潛在的風(fēng)險，在開展定性評估作業(yè)后，說明風(fēng)險轉(zhuǎn)變?yōu)榫W(wǎng)絡(luò)安全問題的嚴重性和后果，基于風(fēng)險特征，理順清單內(nèi)容。這一評估是量化風(fēng)險和對其進行評估的基本，資產(chǎn)的變更將會轉(zhuǎn)變?yōu)轱L(fēng)險識別狀態(tài)的變化，其要跟隨資產(chǎn)的變化對數(shù)據(jù)安全、應(yīng)用安全、主機安全和網(wǎng)絡(luò)安全風(fēng)險重新識別，從而使得風(fēng)險庫得以落實。重大變更指的是在鐵路系統(tǒng)運行的過程中，其存在著改建、擴建的情況，關(guān)鍵信息基礎(chǔ)設(shè)施將會發(fā)生變更，此時會引發(fā)業(yè)務(wù)的變更，因此為使得變更過程中免受外界危險的侵擾，應(yīng)當(dāng)借助重大變更操作中的相關(guān)流程，將行業(yè)資產(chǎn)清單予以更新，并采取與之相契合的認定方式設(shè)定相應(yīng)的規(guī)則，進而保證關(guān)鍵信息基礎(chǔ)設(shè)施的完備性。針對特殊情況所展開的監(jiān)測預(yù)警和檢測評估活動將綜合評定所出現(xiàn)的安全問題，給出分析和處置的結(jié)果，此過程可借助風(fēng)險識別，必要時應(yīng)當(dāng)更新安全防控辦法，以此適應(yīng)所發(fā)生的變更情況。

2.強化保護

強化保護從合規(guī)、供應(yīng)鏈和數(shù)據(jù)安全三方面著手。鐵路關(guān)鍵信息基礎(chǔ)設(shè)施安全穩(wěn)定運行離不開管理和技術(shù)兩個層面的保護，為提升保護的效果，在識別風(fēng)險和認定結(jié)果的支持下，需強化保護，從而設(shè)定行之有效的防護辦法，將合規(guī)、供應(yīng)鏈和數(shù)據(jù)安全包含在內(nèi)。首先就合規(guī)安全來講，其是檢測安全隱患是否滿足通用安全和擴展安全的要求，就兩大方面提出重點保護的辦法，進而使得涵蓋在以上安全要求中的類目能夠合規(guī)。其中通用安全要求包括：安全管理制度、機構(gòu)、人員結(jié)構(gòu)，還包括建設(shè)、運維管理，設(shè)定計算環(huán)境和區(qū)域邊界，進而達成安全要求；擴展安全要求包括：控制系統(tǒng)安全、互聯(lián)網(wǎng)安全和云計算安全的拓展要求，二者共同作用，為鐵路關(guān)鍵信息基礎(chǔ)設(shè)施的正常運行助力。其次，供應(yīng)鏈安全是從供應(yīng)鏈安全技術(shù)和管理兩方面著手，一般在設(shè)計安全管理的結(jié)構(gòu)時要囊括需求方和供應(yīng)方兩個主體的安全管理行為，并積極引入多種先進的技術(shù)，實現(xiàn)可追溯性、控制訪問和識別鑒定的目標(biāo)。最后，數(shù)據(jù)安全方面，其應(yīng)當(dāng)保障在數(shù)據(jù)共享的基礎(chǔ)上，提升應(yīng)用、生產(chǎn)等多個環(huán)節(jié)的安全等級，并將此作為鐵路部門的關(guān)鍵任務(wù)。數(shù)據(jù)安全整體框架要對業(yè)務(wù)的類型、模式進行分析，將其分為調(diào)度類、貨運類等多種類型，從而在分級管理的支持下，完善系統(tǒng)的安全管控效果，進而保證各項工作順利展開。

3.評估檢測

鐵路關(guān)鍵信息基礎(chǔ)設(shè)施安全框架的構(gòu)建應(yīng)當(dāng)涵蓋檢測評估體系，其負責(zé)監(jiān)督檢查和風(fēng)險評估的工作，能夠構(gòu)建出單個應(yīng)用層與整體系統(tǒng)共同作用的防控壁壘，對于生成全覆蓋的制度流程起到促進的作用。在現(xiàn)階段，建構(gòu)評估制度規(guī)范不要局限于分析評估、檢查技術(shù)和評估流程，應(yīng)當(dāng)予以拓展，使得評估制度規(guī)范能夠具備廣泛兼并的特征。結(jié)合我國推行的信息安全管理體系和風(fēng)險管理規(guī)定，對于評估檢測功能，其首先要對數(shù)據(jù)進行采集，運用定性和定量相結(jié)合的辦法，在采集完畢后分析其綜合風(fēng)險。完成以上作業(yè)后，要求各部門人員能夠積極參與到抽樣檢測安全風(fēng)險的活動中，根據(jù)網(wǎng)絡(luò)安全管理制度規(guī)范，借助資產(chǎn)清單臺賬、網(wǎng)絡(luò)架構(gòu)和關(guān)鍵業(yè)務(wù)簡介等確保規(guī)范得以落實，提升執(zhí)行效能。在檢測中所發(fā)現(xiàn)的問題和存在的潛在風(fēng)險都需設(shè)定整改方案，并將其記錄到工作牌日志中，以此構(gòu)建考評制度，對各部門的工作進行監(jiān)督。

4.監(jiān)測預(yù)警

監(jiān)測預(yù)警的工作較為復(fù)雜，其要滿足場景推演、情報研判和事態(tài)分析的要求，并能夠深度分析檢測評估的結(jié)果，給出關(guān)于勢態(tài)變化和威脅情報的信息，說明研判的結(jié)果，將極易出現(xiàn)的情境展開推演活動，說明情況。通過對監(jiān)測預(yù)警工作的分析能夠看出，此環(huán)節(jié)是做準(zhǔn)備的階段，其面向的是威脅安全的事件，對于可能會攻擊安全系統(tǒng)的事件預(yù)先證明其是否存在，并向上級有關(guān)部門闡明情況，按照信息通報制度和安全監(jiān)測預(yù)警的標(biāo)準(zhǔn)和規(guī)范理順流程，對所監(jiān)控的內(nèi)容在得到上級部門的答復(fù)后，制定相應(yīng)的技術(shù)防控措施，從而將持續(xù)性監(jiān)測的模式應(yīng)用其中，保證在日常運行中可及時感知威脅網(wǎng)絡(luò)安全的事件，及時預(yù)判。

5.事件處理

事件處理將分為響應(yīng)階段、審計取證和攻防演練三個步驟。在響應(yīng)階段，借助深度資產(chǎn)探測技術(shù)和深度流量對攻擊者信息進行追溯，給出預(yù)判的結(jié)果，采用相關(guān)技術(shù)將病毒、惡意流量等進行清除，做好冗余備份工作?？s短系統(tǒng)恢復(fù)正常工作的時間，減低所產(chǎn)生的影響，提升數(shù)據(jù)和業(yè)務(wù)恢復(fù)的速度，進而提升系統(tǒng)運行的穩(wěn)定性。在審計取證環(huán)節(jié)，要求相關(guān)人員提升證據(jù)收集的速度，分別依據(jù)要求對所取證據(jù)進行分析，記錄影響范圍和程度，有助于在后續(xù)過程展開辨析。一般采用安全檢查、痕跡提取和流量審計的方式，從多個維度采集相關(guān)信息，使得所確定的目標(biāo)更為精準(zhǔn)。攻防演練是常態(tài)化安全管理的表現(xiàn)，其對于提升鐵路關(guān)鍵信息基礎(chǔ)設(shè)施安全保護等級提供支持，能夠維系高水平的運行狀態(tài)。

三、結(jié)語

綜上所述，我國鐵路運行的效果將影響人們的切身利益，為此想要構(gòu)建更為完善且高安全等級的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護框架要借助工藝控制、物聯(lián)網(wǎng)和云計算等技術(shù)的支持，通過優(yōu)化設(shè)別、檢測、響應(yīng)和修護的過程，在保證安全的基礎(chǔ)上，提升框架的通用性，由此將更為適合我國鐵路信息網(wǎng)絡(luò)的運行特點

作者:張淵 劉博 單位:中國建筑土木建設(shè)有限公司