摘要:鐵路網絡信息安全隱患主要指內部安全和外部安全。內部安全隱患包括一機兩網、違規外連、弱化口令、私建內網WiFi、危險端口、系統漏洞、后臺配置管理不當、資產整治不到位等。外部安全隱患是指網絡的復雜性、開放性會讓網絡病毒乘虛而入。針對這些隱患提出了合理的控制策略，本著公開、透明、詳實的原則規范審查工作，實現制度規范化，讓鐵路網絡信息安全管理工作做實、做細。即加強對涉密網絡和移動存儲介質的管理，避免移動存儲介質在內外網上混亂使用，審查人員要堅決執行保密審查制度，避免涉密的計算機數據外漏;嚴格執行信息系統建設的管理流程，遵循同步規劃、同步建設、同步使用的原則，以保證網絡信息安全工作在鐵路項目中的投資比例。
    關鍵詞:鐵路網絡;信息安全管理;隱患;控制策略
    2016年11月出臺的《中華人民共和國網絡安全法》成為我國首部網絡安全領域的法律，為網絡健康發展提供了可靠保障。中國鐵路結合鐵路發展實際，切實把關鍵信息基礎設施的網絡安全防護、網絡安全保障體系建設、提升網絡安全事件應急指揮能力等工作落到實處。目前，我國的鐵路網絡信息系統還存在一定安全隱患，鐵路信息需要被保密，這樣才能讓鐵路系統順利運行。鐵路部門要高度重視網絡信息安全工作，杜絕鐵路信息系統數據出現偏差和被竊取現象，要有效保護系統信息不受侵害。
    1鐵路網絡安全概述
    隨著信息技術在鐵路運輸生產、經營管理和對外服務等領域的廣泛應用，鐵路業務對信息系統的依賴程度越來越高，特別是系統的逐步集中化，系統規模越來越大，覆蓋范圍越來越廣，承載的關鍵業務越來越多�？刂葡到y在鐵路中大量使用，如中國列車控制系統(CTCS)、鐵路供電遠動系統(SCADA)、編組站自動化系統(CIPS、SAM)�？刂葡到y越來越多地采用了通用信息技術和網絡技術，管控一體化的趨勢越來越明顯。鐵路無線移動通信系統、鐵路通信基礎承載網是所有信息系統和控制系統的基礎承載網絡，鐵路網絡和重要信息系統一旦發生重大故障或遭到破壞，將嚴031重影響鐵路的正常運行，甚至會給鐵路安全帶來重大威脅，其影響和損失不亞于一次重大交通事故。鐵路作為國家重要的基礎設施，現已有12個信息系統被列入到國家級重要信息系統。鐵路總公司已成為國家網絡安全的重點保護單位，確保鐵路網絡和重要信息系統的安全穩定運行是鐵路部門的重要責任，鐵路總公司要確保認識上到位，思想上統一，行動上堅決，措施上有效，保障上有力。

[1] [2] [3] 下一頁