交通运输行业信息安全问题与应对策略研究

迟克杰

摘 要 作为我国经济的重要产业，交通运输行业的发展好坏，对我国的社会经济有着重要的影响。而在交通运输行业的发展过程中，存在着一定的信息安全问题，这不利于该行业的可持续发展。本文先围绕交通运输行业信息安全问题进行分析，然后提出相应的解决对策。

关键词 交通运输行业；信息安全问题；应对策略

前言

随着信息技术的不断发展，推动了我国各行业的发展，在交通运输行业之中，信息技术得到了推广应用。但是，在我国交通运输行业中，存在着一定的信息安全问题，这阻碍了交通运输行业的进一步发展。基于此，围绕该行业信息安全问题以及应对策略进行分析具有积极的意义。

1 该行业的信息安全问题分析

1.1 业务层面的安全风险

（1）基础安全性风险。因为基础设施的运行好坏受到众多因素的影响，如自然环境、人工环境等，这导致交通基础设施的安全隐患很难进行排查。一旦出现恶意破坏交通基础设施的情况，那么就会给社会带来不良的影响[1]。

（2）服务开放性风险。在交通运输行业中，其网络信息系统具有开放性的特点，而该特点也决定了交通运输行业服务方式的多样性，决定了该行业安全风险的多样性。从服务层面上来看，不仅包括人工服务以及现场服务，还包括网络服务。从风险方面来看，因为服务方式有所不同，再加上不同的业务需求，导致业务运行故障以及超负荷运行要更加的敏感。这导致行业信息安全风险也有所提升。

1.2 系统层面的安全风险

（1）结构复杂性风险。在交通运输行业中，其网络信息系统几乎覆盖了所有的烈性。从运行模式上来看，包括控制器结构以及控制中心；从Server/Client的角度来看，包括C/S和B/S的结构；从运行控制角度来看，包括人工运行以及自动运行这联众模式。由于结构的类型较为丰富，再加上技术要素较为复杂，增加了网络信息系统的管理能力，继而导致结构性的安全风险有所提升。

（2）处理过程的复杂性风险。系统的处理过程越是复杂，那么出现安全风险的概率也会更高。在交通运输行业中，信息系统的自动化处理程度较高，而且信息系统的互联性较强，这使得信息的处理过程较为复杂，涉及通信设备、应用软件、控制器设备等众多设备，再加上人机交互程度比较高[2]。在这种背景下，处理过程的复杂性就会得到增长，从而影响行业信息的安全管控工作的开展。

1.3 数据层面的安全风险

（1）数据的保密性风险。随着大数据时代的来临，在各行业领域之中，大数据分布于各行业的系统之中。而交通运输行业较为特殊，它与国家安全、社会秩序等有着密切的联系，用户的个人信息，交通信息等数据如果不能够得到保密，那么就很容易被不法分子所利用，进而给个人或者社会带来巨大的经济损失。

（2）数据的完整性风险。在交通运行处理业务中，存在着一定的数据完整性风险。如，通信信号指令如果没有经由完整性保护，那么在无线传输过程中，就有可能遭到伪造以及篡改，而这就会导致APT系统出现故障，继而使列车运行出现事故。

2 信息安全建设策略分析

2.1 对行业信息安全发展秩序进行规范

在今后的发展过程中，我国相关部门需要提高交通运输行业的信息安全工作的统筹能力，要建立行业信息安全的新秩序。与其他行业相比，交通运输行业的信息安全工作有着一定的差异，相关部门需要统筹规划，要建设信息安全支撑保障平台，编制一个统一的信息安全规划，从而提高信息安全保障的效能。

2.2 对信息安全政策标准予以完善

信息安全政策的制定有助于保证行业的信息安全，因此，需要对交通运输行业信息安全政策标准予以完善，从而使该行业的信息安全工作有制可依。在交通运输行业，需要率先落实中央网络安全，还需要未雨绸缪地加入政策法规的研究工作之中，以政策为准则，对信息安全建设工作予以规范[3]。

2.3 建立信息安全支撑平台

在交通运输行业中，信息安全工作的开展并不是独立的，而是需要依靠信息安全公共基础设施，这些基础设施可以是专业的技术机构，也可以使公共服务平台，包括以下几方面：①信息安全关键技术服务平台、②信息安全监督审查机构、③信息安全人才输出机构等等，只有这些平台或者机构得以建立，并實现共同协作，构成行业信息安全公共服务平台，那么就能够有效的保障行业的信息安全。

2.4 重视信息安全人才的培训

任何一个行业的发展都离不开人才的推动，对于交通运输行业而言亦是如此，要想保证信息安全，就需要重视对信息安全人才队伍的培训。因此，在今后的发展中，需要重视推进人才的培养工作，开展国家从业信息安全专业人员的培养工作，或者是开展行业专业信息安全人才的培养工作。此外，要加强与高等院校或者科研院所的合作，或者重视与国家信息安全机构的合作，实现人才的交流与流通，这样有助于行业信息安全人才的专业素质得到进一步的提升。

2.5 布局行业信息安全产业技术

在今后的发展中，对行业信息安全产业技术进行深入的研究，以便更好地应对交通运输行业不断变化的信息安全形势。而要想实现这一点，需要我国政府部门通过政策发布来引导一批信息安全产业的发展，通过建设项目来推动产业的进步。最后形成自主、可控的信息技术或者产品，以推动信息安全产业的发展。

3 结束语

综上，交通运输行业对于人民群众的影响较大，随着网络信息时代的来临，交通运输行业实现了数字化、信息化，这虽然极大的便利了人们的出现，但是也存在着一定的信息安全风险。因此，需要我国相关部门对行业信息安全发展秩序进行规范；要建立信息安全支撑平台；重视信息安全人才的培训。如此一来，才能够保证行业的信息安全，促进交通运输业的可持续发展。

参考文献

[1] 江文君.浅析交通运输行业信息安全及应对策略[J].网络安全技术与应用，2018，（01）：91-92.

[2] 殷林.交通运输行业信息安全问题与应对策略研究[J].信息安全与通信保密，2015，（07）：92-94，98.

[3] 朱小燕. 基于AHP的电力行业运营信息安全管理的风险评估研究[D].上海：上海交通大学，2015.