您所在的位置:智慧交通>正文

交通信息安全中心:筑牢交通网络安全防线 护佑交通强国建设

聚行业--智慧交通 微信   作者: 交通论坛  2017-12-28 18:27

智慧交通-全文略读:近年来,交通运输信息化飞速发展,智能交通广泛应用,网络让交通更智慧,同时也带来了前所未有的风险和压力。“交通强国、网络强国等写进党的十九大报告,体现了党中央对交通运输工作的充分肯定、高度重视和殷切期盼,也令我们深感责任重大...


筑牢交通网络安全防线

护佑交通强国建设

——交通运输信息安全中心发展纪实


党的十九大提出要建设网络强国,并把网络安全定义为人类面临的共同挑战之一。网络安全作为非传统安全,已经成为总体国家安全的重要组成部分。2016年4月19日,习近平总书记在网络安全和信息化工作座谈会上提出,金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重,必须深入研究,采取有效措施,切实做好国家关键信息基础设施安全防护。


近年来,交通运输信息化飞速发展,智能交通广泛应用,网络让交通更智慧,同时也带来了前所未有的风险和压力。“交通强国、网络强国等写进党的十九大报告,体现了党中央对交通运输工作的充分肯定、高度重视和殷切期盼,也令我们深感责任重大。”交通运输部科技司司长庞松表示,新时代交通运输发展面临新形势、新任务、新要求,当前和今后一段时期,是交通运输网络安全工作攻坚克难的关键时期。


一直以来,交通运输部党组高度重视行业网络安全工作。2013年,交通运输信息安全中心(简称信安中心)成立,信安中心依托于中国交通通信信息中心(简称通信中心),以服务国家和交通运输部信息安全管理需求、服务行业网络和重要业务系统安全保障需求、服务指导行业信息安全技术发展需求为宗旨,围绕管理、政策、技术和人才“四大体系”开展建设,承担行业信息安全政策标准研究、信息化建设项目安全规划和设计、信息安全咨询评估、信息安全技术服务保障及信息安全专业技术人才培养等工作。


通信中心党委书记徐鹏展表示:“我们要以习近平总书记提出的‘树立正确的网络安全观’为指引,以安全保发展,以发展促安全,努力营造清朗的网络空间,并加强中国特色新型智库建设,为智慧交通发展和交通强国建设提供坚强的网络安全保障。”


经过4年的成长和发展,作为交通运输行业唯一的信息安全专业机构,信安中心立足行业,全方位开展政策编写、标准制定、人才培养、服务咨询等各项工作,努力当好交通信息安全的“守门人”。



人才资质齐头并进


技术服务国内一流


网络安全既是管理责任,更是政治责任、法律责任。今年6月1日,《中华人民共和国网络安全法》正式实施,其中第三十一条明确将交通列为重要行业,要求对其关键信息基础设施进行重点保护。

信安中心团队。



全国《网络安全法》知识竞赛二等奖。



“可见,交通运输行业网络安全已上升到国家战略层面,关乎国民经济运行、公众利益、社会秩序和国家安全,是国家网络安全防护的重要组成部分。”庞松说。

信安中心在成立之初就意识到网络安全的紧迫性和严峻形势,只有全力投入,快速成长,才能满足交通运输行业对网络信息安全的需求。通信中心副主任殷林介绍说:“通信中心近5年来,在网络安全机构建设、能力条件、工具装备、人才队伍等方面累计投入达7000多万元。能力资质方面,目前已取得国家级专业网络安全资质8项,包括交通运输行业信息安全等级保护测评中心、国家保密科技测评中心(交通运输部)分中心、交通运输行业商用密码应用安全性评估中心等公安部、保密局、密码管理局批准成立的测评研究机构等。”


“一带一路”国际合作高峰论坛网络安全保障突出贡献个人奖。



交通运输行业网络安全评估监测预警平台。



在装备及实验环境方面,建设了1000多平方米的监测与实验场地,配备了百余台国内外主流安全设备厂商的技术和实验装备。同时,信安中心组建了一支满足国家信息安全资质要求的高端人才队伍,其中具备高级专业资质人员达30余人,博士、硕士学历人员超过50%。这支队伍先后承担了国家和行业的网络安全战略规划、标准政策、关键技术等研究工作,成果屡获表彰嘉奖,并多次为行业公路、水运、民航、铁路、邮政等领域开展安全保障服务,有效提升了行业网络安全防护水平。

“现在我们可以自信地说,信安中心网络安全机构资质、技术能力和服务水平均已达到国家同类机构一流水平。”殷林感慨地说。

“随着网络安全及信息化事业的不断发展,信安中心逐渐承担起交通运输行业网络安全守卫军的角色,有效提升了整个行业的网络安全保障水平。”信安中心总经理李璐瑶介绍说,为更好地满足市场化服务需求和行业需要,通信中心对信安中心实行实体化运营,注册投资成立了交通运输信息安全中心有限公司,主要承担行业信息安全等级保护测评,政策、标准与规范研究,信息安全咨询服务、风险评估、集成服务,信息保密检查与检测、密码应用安全性审查与评估、安全监管预警与保障、信息安全人才培养等任务。


交通运输信息安全等级保护测评中心。



中国航海学会科学技术奖(一等)。




通报机构。



信息安全服务资质(一级)。



信息安全风险评估资质(一级)。



安全保障“零事故”

关键时刻做到最好


4年来,信安中心取得安全保障“零事故”的优异成绩,有效提升了交通运输行业的网络安全防护水平,交出了一份优异的成绩单。

记者了解到,信安中心面向部机关、56家部属单位、各省市行业单位及大型交通运输企业提供网络信息安全技术保障和服务,为公路、水运、民航、铁路、邮政等领域270家单位,涉及近万台设备、4000个网站系统、30种App开展相关安全检测评估等服务,发现风险、漏洞370余万个,提出整改建议28万余条。在全国两会、党的十八大、党的十九大、G20峰会、“一带一路”国际合作高峰论坛等多个重要时期,为多家行业单位提供网络安全“零事故”保障,团队多次获得中央网信办、公安部和交通运输部的通报嘉奖。此外,还承担了5项行业安全标准研究工作,编写了国家和行业信息安全规划、密码应用规划等7部规划,参与近10项行业政策研究起草工作,承担中央网信办、国家发展改革委、国家保密局、交通运输部等国家级、省部级科研课题20余项,累计制定标准13项,获得专利授权12项,发表论文30余篇,获得省部级奖4项,两项成果荣获中国航海学会科学技术奖一等奖和二等奖。


机房-网络安全检测。



“每一项安全保障工作,我们都全力以赴,不敢有丝毫懈怠。”李璐瑶介绍说,今年9月,信安中心受部公路局委托,开展了全国收费公路联网收费系统运行安全检查工作。

全国收费公路联网收费系统是交通运输行业的关键信息基础设施,其超大的规模、复杂的应用及分散的管理给检查工作带来极大挑战。在部公路局领导的大力支持下,信安中心多次进行专题研讨,认真分析研究收费系统的构成与特点,列出其可能存在的安全隐患,在集思广益形成的多项检查方案中,最终确定了以各省ETC对外服务网站为检测对象的检查方案,对全国16个ETC对外服务网站开展远程安全检测工作。

“远程检测十分复杂,对检测人员有非常高的要求,不仅要具备获取系统权限和数据的能力、有针对性地采取风险规避措施,还要通过管理控制检测成果的知晓范围和可能带来的风险。”李璐瑶说,检测和管理人员克服重重困难,晚上检测系统,白天总结分析,连续奋战30多个日夜,出色地完成了远程检测任务。

为进一步掌握全国收费公路联网收费系统的实际安全防护情况,部公路局决定选取部分省份进行实地检查。信安中心积极制定检查方案,派出14人的检查队伍,共计投入176人天,累计行程1800多公里,对7个中心机房、12个路段管理中心、多个收费站及客服网点进行了全面检查,为全国收费公路联网收费系统网络安全防护体系建设奠定了坚实基础。

党的十九大期间的网络安全保障是交通运输行业2017年最为重要的网络安全保障任务之一,信安中心作为行业唯一的专业网络安全保障队伍,深感责任重大。他们组织成立十九大网络安全保障专项小组,研究安全保障工作方案,对交通运输行业3000多个互联网运行网站及信息系统进行筛选,确定了131个重点保护对象,并对监测方式、方法、内容及频度等指标进行了详细规定。

“会议前夕,信安中心投入119人天,夜以继日地对部分重点网站进行扫描、测试及验证,全面排查风险,协助做到漏洞清零。”信安中心副总经理戴明说,会议期间,信安中心更是全员投入,对海量的网站及业务系统监测数据进行整理、分析、总结和验证,形成大量报告并及时送达相关单位。团队24小时全程处于警戒状态,随时准备处置网络安全突发事件,有效保障了网络安全。


守好行业服务大局


稳步提升网络安全服务能力


“近年来,交通运输部网络安全和信息化领导小组办公室出台了一系列行业网络安全政策文件和管理措施,团队及时学习领会,并在行业网络安全服务保障工作中积极落实。”李璐瑶说,“保障交通运输行业网络安全的重要性不言而喻。我们在开展工作的时候不断提醒自己,一定要紧密结合‘四个交通’发展要求,坚持网络安全和信息化协调发展,坚持需求和问题导向,以建立长效管理机制为基础,以落实网络安全管理制度为抓手,以加强关键信息基础设施防护为重点,以提升网络安全综合防护水平为主线,协助部里构建底数清、情况明、信息畅、反应快、手段多、管得住的网络安全工作体系和格局。”



网络安全现场检测。



谈及今后,李璐瑶说,时刻保持危机意识非常必要。事关行业网络安全的每一项工作,他们都将系统谋划,脚踏实地去完成。“保交通运输网络安全,就是保行业安全、国家安全。”她表示,“我们将在部科技司的指导下,守好行业、服务大局,以提供优质安全的交通信息服务为出发点,帮助行业稳步提升关键信息基础设施防护能力,努力实现现代信息技术与交通运输管理的深度融合,更好地支撑交通强国建设。”

责编:吕甜甜

审核:孟庆丰


如需转载请与本报编辑部(010-64252287)联系,并在明显位置标注转载自《中国交通报》及原创作者。

84
标签: