论铁路信息系统安全风险管理

王金芳

（大秦铁路股份有限公司大同车务段，山西大同 037005）

1 引言

目前，铁路信息系统应急预案及应急预案流程已规范化，一旦启动应急预案，表征故障已经发生。建立完善的铁路信息系统安全风险管理体系，采取有效的信息系统安全风险管理措施，是避免启动应急预案的有效屏障。在铁路信息系统管理中树立牢固的安全风险管理意识，可有效规避、转移管理中存在的风险。通过制定周密可行的信息系统安全风险管理计划、识别安全风险、安全风险定性定量分析、制定安全风险应对措施、安全风险监控等环节可有效避免铁路信息系统事故的发生。

2 制定铁路信息系统安全风险管理计划

安全风险管理计划是用来描述如何处理和控制风险的方法。一般情况下信息系统管理层应召集信息系统专家、信息系统开发人员、信息系统维护人员、岗位操作人员集中会议、意见等形式，结合铁路信息系统的实际情况，分析各类系统的重要性，并将每类信息系统按生产等级分类，预判其可能产生的风险。聘请信息系统、安全风险管理专家分析风险来源，包括计算机硬件、软件、网络设备及通道、信息系统维护人员、岗位操作人员；估算风险可能造成的危害，评估风险级别，按照重、轻级别制定不同的安全风险监控跟踪机制，制定如何处理和执行不同安全风险活动计划。

在信息系统安全风险管理计划中，具体要描述基本的信息系统安全风险管理检查节点（如：每周对每类系统、每月对所有信息系统安全风险管理召开评估会议），按照信息系统管理、运维、使用等制定里程碑检查节点，分析、总结、评估信息系统安全风险管理，真正把信息系统管理纳入到信息安全风险管理当中，实现有计划、有目的地管理铁路信息系统，从而最大限度地减少故障发生。

3 铁路信息系统的安全风险管理要求

3.1 铁路信息系统安全风险的识别

信息系统安全风险识别就是要识别出哪些风险会造成什么样的影响，形成风险分解结构。利用风险分解结构（RBS）形式列举已知的风险、问题解决方式、危害程度等。结合铁路信息系统安全风险管理的实际情况，将信息系统安全风险划分为技术风险、内部风险、外部风险三大类，根据分类所罗列的风险项，逐一研讨其风险发生的可能性，将已识别的风险记录到《XX系统风险分析和监控表》中，以便于在信息系统使用过程中对已识别的风险进行盯控。譬如铁路华方十八点信息系统技术风险主要体现在总公司服务器与路局客户端、路局服务器与车务段客户端、车务段服务器与车站客户端四个层面之间需要实现实时的数据双向同步。同步的实现主要依靠底层到高层的逐层数据交换，这就要求每两层之间数据交换准确且符合系统既定标准；外部风险相对而言主要是不同层次界面外部接口所带来的风险。任何一个信息系统的外部接口变更都会影响整个信息系统的运行情况；内部风险是指每层内部资源之间协调所发生的风险。如：铁路十八点统计分析系统使用过程中出现故障，系统维护必然占用系统操作时间，进而影响数据上报，给路局甚至总公司造成数据上报不及时。

3.2 信息系统安全风险的定性与定量分析

识别信息系统安全风险后，需确定这些安全风险的基本特性，分析引起这些安全风险的主要因素，以及可能会造成的影响，形成详细的信息系统安全风险列表记录，进行定性、定量分析，评估风险可能带来的影响。

一方面，定性分析风险可能造成的影响，包括对车站、车务段、路局、总公司不同层面。为提高分析结果的准确性应召集信息系统、风险管理专家，采用专家会议方式来确定。例如，对铁路华方十八点统计分析系统的外部接口、工作流程等风险分析，尽量邀请参与华方十八点系统的研发人员参与，分析交换接口工作原理、设施设备故障、程序不稳定带来的影响。确定风险的可能性和影响后，用概率影响矩阵排列风险的优先级，反映风险的综合影响程度大小，得出风险优先级别。

另一方面，定量分析就是通过故障时间、影响范围等数据估算风险对铁路运输生产造成的费用影响，形成《风险列表记录》。

4 铁路信息系统安全风险管理的优化控制策略

4.1 制定合理的铁路信息系统安全风险应对计划

风险应对计划就是针对经过定性、定量分析后的《风险列表记录》，确定行之有效的风险应对措施。因此制定合理的信息系统安全风险应对计划，加强风险监控，对每个风险点设定专人盯控是必要手段。比如，为避免华方十八点统计分析系统外部接口风险发生，由专门网络工程师负责盯控服务器与客户端各个接口的运行状态，华方十八点统计分析系统操作人员负责盯控车站客户端接口运行情况，共同研判运行状态，沟通联络汇报。一旦出现问题，盯控负责人及时对具体问题进行分析，按照所编制的信息系统安全风险应对计划，采取相应的措施，将故障控制到最小范围内。

4.2 加强铁路信息系统安全风险监控

研究表明，铁路信息系统中安全风险监控，是实践系统运行风险应对措施的重要组成部分。相关人员需采用持续性的方式进行监督盯控工作，并将此过程识别产生的信息数据，均记录至系统内部的记录设施中。这样一来，铁路信息系统就能将识别出的风险作用状态进行跟踪、监督，以避免此风险问题再次发生的概率并控制影响程度。具体来说，相关人员需根据目前风险监控的结果修改风险应对策略。这样一来，不仅能够保证铁路信息系统阶段性的运行稳定性，还能最大限度地保证整个信息系统运行的安全可靠性，以将可能存在的安全风险控制在最低限度。

4.3 铁路信息系统安全风险管理的巧妙应用

以铁路十八点统计分析信息系统的运维过程为例，十八点统计分析系统主机故障风险，严格按照铁路信息系统安全风险管理理论执行。首先根据安全风险管理计划所列出更换设备可能要进行的风险管理要点及更换设备所涉及的成员及成员职责，各司其责，分工合作，形成《安全风险来源和分类表》。针对表中风险向路局信息技术所主管、兄弟单位十八点主管、统计分析主管、统计员一起分析识别、研讨不同风险可能会造成的影响及最有效快捷的应对措施。

各成员紧密配合，全方位盯控，尽管如此，2016年9月在利用新换设备将段管内各站客货运输数据统计好形成段汇总数据上报路局调度所时，统计员发现系统参数中未与路局十八点统计服务器IP地址绑定，无法上传。盯控成员及时沟通后，立即采用铁路信息系统安全风险应对计划中的数据热备份方法将十八点备机数据与主机无法上传的数据实施同步，这样可避免备机重复输入数据而占用时间导致逐层影响十八点数据上报，造成影响范围更大。启用备机后及时准确地完成了数据传输上报。正因对安全风险做到了充分研判、分析及应对，才不至于启动应急预案。这样，既发现了新风险、又达到更换目的。之后将这些相关安全风险资料和数据归档到运输生产过程实际运维中，为将来设备更新、程序升级奠定了坚实的基础。

由上述内容可知，为实现铁路信息系统科学、安全、稳定运行，充分发挥其在运输生产中的保驾护航作用，最大限度地减少信息系统发生突发性故障对运输生产安全的影响，实施铁路信息系统安全风险管理是保证信息系统安全稳定的长效机制，也是避免启用信息系统应急预案的一道屏障。建立完善的铁路信息系统安全风险管理体系，采取有效的信息系统安全风险管理措施，全面提高风险管理意识，确保铁路运输安全。

5 结语

总体而言，信息系统安全风险管理在铁路运输网络系统的生产过程中是必不可少的。且经实践分析，系统运行风险的作用具有不确定性特点，即一旦发生安全风险，所造成的负面或正面影响程度与作用系统环节不可控。为此，信息系统技术人员应按照信息系统安全风险管理理论，并采取行之有效措施，便会化险为夷，甚至在特定环境下，信息系统安全风险也会转化为对系统运维有利的、积极的因素。