一文读懂《铁路关键信息基础设施安全�;ぶ卫矸ㄗ印�
颁布功夫 2024-01-10近日,交通运输部颁布了《铁路关键信息基础设施安全�;ぶ卫矸ㄗ印罚ń煌ㄔ耸洳苛�2023年第20号,以下简称《法子》),自2024年2月1日起执行。

01 《法子》造订必要性??
铁路关键信息基础设施,是指在铁路领域,一旦遭到粉碎、失落职能或者数据泄露,可能严沉风险国度安全、国计民生和公共利益的沉要网络设施、信息系统等。
党的二十大汇报明确要求强化网络安全保险系统建设。关键信息基础设施是经济社会运行的神经中枢,是网络安全的沉中之沉。
2021年出台的《关键信息基础设施安全�;ぬ趵罚虺啤短趵罚┒怨裙丶畔⒒∩枋┌踩;び枰粤讼低彻娣�。
为全面贯彻落实党中央、国务院关于加强关键信息基础设施安全�;さ木霾卟渴�,细化落实《条例》划定,有必要造订《法子》,以全面保险铁路关键信息基础设施的安全运行。
02 《法子》的重要内容
《法子》共6章30条,蕴含总则、铁路关键信息基础设施认定、运营者责任和使命、保险和监督、司法责任、附则。重要内容蕴含:
1、明确铁路关键信息基础设施治理体造
一是明确国度铁路局是掌管铁路领域关键信息基础设施安全�;すぷ鞯牟棵�,在职责领域内掌管全国铁路关键信息基础设施安全�;ず图喽街卫砉ぷ�;地域铁路监督治理局发展本辖区铁路关键信息基础设施的安全�;ず图喽街卫砉ぷ�。
二是明确国度铁路局作为铁路关键信息基础设施认定主体,掌管造订认定规定、组织认定工作,并划定了具体认定法式。
2、压实运营者主体责任
成立铁路关键信息基础设施全过程�;ぴ於�,要求安全�;ご胧└玫庇牍丶畔⒒∩枋┩焦婊⑼浇ㄉ琛⑼绞褂�,明确划定了运营者在机构设置、人员建设、经费保险、产品和服务采购、数据�;ぁ踩觳馕⒎缦掌拦酪约笆荼;ぁ⒚苈肜谩⒈C苤卫淼确矫娴脑鹑魏褪姑�。

铁路关键信息基础设施运营者责任和使命
3、加强对铁路关键信息基础设施的监督治理和保险
一是要求国度铁路局造订安全规划,明确�;ぶ副辍⒏蟆⒐ぷ鞴ぷ骱途咛宕胧�。
二是从监测预警能力建设、应急预案造订演练、安全防备和安全事务汇报等方面,对铁路监管部门和运营者责任和使命予以明确。
三是通过定期发展查抄检测、执行行政处罚和政务处罚等方式落实监管责任。

国度铁路局(安全�;すぷ鞑棵�)的责任和使命
03 《法子》执行的意思
1、承先启后的作用
《法子》上对接《关键信息基础设施安全�;ぬ趵�,下用于领导铁路领域关基运营者若何发展关基�;すぷ�,对于铁路领域关基�;すぷ鞯姆⒄蛊鸬匠烈斓家馑�。
2、明确了职责分工
《法子》明确了 国度铁路局、地域铁路监督治理局、铁路领域关基运营者主体责任,有助于加强各方面的作用,共同�;ぬ饭丶畔⒒∩枋┌踩�。
3、细化明确了铁路领域关基运营者责任和使命
《法子》明确了关基运营者在等级�;ぁ⑸堂懿馄馈⑷健⑷瞬莆锉O铡⒆橹於让缆踩嘌到逃踩嗖狻⒓觳狻⒎缦掌拦馈⒐└窗踩⑹莅踩攘煊虻木咛逯霸�,为铁路关键信息基础设施安全�;ぬ岢隽嗣魅芬�。
04 发展关基�;すぷ鞯乃牡憬ㄒ�
1、造订关基鉴别尺度,发展关基鉴别。
目前《关键信息基础设施安全�;ぬ趵泛汀禛B/T 39204-2022 信息安全技术 关键信息基础设施安全�;ひ蟆芬丫街葱�,公路水路、铁路等领域已经颁布了行业关基�;しㄗ�,其他行业关基安全�;すぷ鞑棵拍芄徊握照庑┪募�,造订本行业的关基�;しㄗ雍捅;こ叨�,并发展行业关基系统鉴别认定,这是关基�;すぷ鞯牡谝徊�。
2、进行顶层设计,造订行业关基�;すぷ鞴婊�。
依照“三同步”的准则,以�;す丶滴裎副�,遵守以关键业务为主题的整体防控、以风险治理为导向的动态防护、以信息共享为基础的协同联防的准则,造订行业整体关基�;すぷ鞴婊�。
3、分阶段、逐步发展关基�;そㄉ�。
关基�;すぷ骺赡芑峥绮棵拧⒖缱橹⒖绲赜�,涉及到的场景复杂,因而必要循序渐进发展�D芄话殉烈墓ぷ髑爸弥葱�,以提高提关基系统应对大规模网络攻击的能力。
4、注沉联防联控,协同安全。
关基�;け匾迪止燃丁⑿幸倒鼗踩;すぷ鞑棵拧⒐鼗擞呷叩男�,实现威胁谍报共享和安全事务协同措置,以提高网络安全传递预警能力和应急措置能力。
05 宝运莱官方网站铁路关基�;ち煊蛴攀�
近三年来,宝运莱官方网站凭借着丰硕的产品线以及专业的安全服务,在铁路领域综合信息网安全基础设施、调度信息系统、综合视频监控系统、承载网安全、数据网安全、供电调度系统、安全较量、沉大安保等方面,堆集了大量项目实际,铁路行业成功案例累计近百个。
同时,依附在工控安全、视频安全、云安全等新技术利用方面的实际和案例优势,宝运莱官方网站不休赋能铁路领域客户,为保险铁路领域关键信息基础设施安全贡献力量。


京公网安备11010802024551号