時間:2023-03-21 17:14:12
序論:速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗,特別為您篩選了11篇鐵路安全論文范文。如果您需要更多原創(chuàng)資料,歡迎隨時與我們的客服老師聯(lián)系,希望您能從中汲取靈感和知識!
尊重人、開發(fā)人、塑造人、用心溝通、快樂工作是以人為本的管理工作特點。要樹立以人為本的管理理念,就是要通過各種宣傳手段如刊物、板報、標語、宣傳欄等等,將安全生產(chǎn)的理念作為一種文化滲透到每個職工的頭腦中,將安全文化的深厚優(yōu)勢宣傳到位,使安全生產(chǎn)的精神牢牢根植于干職的心里。只有堅持以人為本,尊重人在生產(chǎn)經(jīng)營活動過程中的主體地位,將人的全面發(fā)展作為根本,將關(guān)心和解決職工的工作、生活問題作為落腳點,讓職工體會到工作的樂趣,最大化地減輕和消除領(lǐng)導與職工的對立,才能提高職工的工作積極性,穩(wěn)定人心,為安全生產(chǎn)運輸提供有力的精神支柱和動力。
2.做好安全投入
鐵路企業(yè)只有做好硬件投入,逐步實現(xiàn)安保設施的現(xiàn)代化,將傳統(tǒng)的人保用設備安保來代替才能獲得好的安全生產(chǎn)的效果。所謂安全第一,就是要求安保的投入水平足以保證生產(chǎn)運輸?shù)陌踩?,不然就會造成資源的極大浪費,降低生產(chǎn)效率。因此,鐵路企業(yè)首先要在制定自身的安保措施的時候進行統(tǒng)籌思考,在保證所制定的安保措施能夠提供生產(chǎn)運輸?shù)陌踩U系那疤嵯驴紤]可否減少一些投入,實現(xiàn)用最少的投入取得最大化安保效果的目標。
二、建立高效的安全管理制度
1.實事求是,提高制度實效性
安全管理工作必須本著實事求是的原則,切實提高所訂制的每一條規(guī)定和制度的實效性、可行性,強化規(guī)章管理、制度建設,對制度進行定期的檢查、更正和清理,將那些不能給企業(yè)帶來實效的、過時的、操作性差的管理制度及時清除掉,才能保證我們的安全管理工作不會因噎廢食,不會成為生產(chǎn)運輸?shù)呢摀?。因此,我們必須避免文件泛濫,而是要建立具有嚴肅性和可行性的管理制度,從實際出發(fā),實事求是。
2.強化群體安全管理建設
要強化基層班組建設,首先要提高基層班組相互之間的凝聚力,加強班組成員之間的溝通交流和相互關(guān)心,多組織一些有意義的活動,使班組成員能夠相互了解、互幫互助。只有這樣,才能建立良好的班組人際關(guān)系,為各項安全生產(chǎn)工作的順利開展提供保障。其次,要切實提高班組長的個人素質(zhì)和能力,通過對班組長的帶隊能力、工作水平、管理手段等不斷加壓,加強對班組長的獎優(yōu)懲劣、績效考核,才能真正發(fā)揮班組長的生產(chǎn)指揮、有效管理、協(xié)調(diào)各方、帶好隊伍的功用,實現(xiàn)機制的創(chuàng)新。再者,要建設自控型班組,就必須培養(yǎng)職工盡職盡責的職業(yè)精神,使職工熱愛自己的本職工作,以高度的責任感和組織自律性進行生產(chǎn)作業(yè),自覺學習各項業(yè)務技術(shù)知識,自覺遵守企業(yè)的各項規(guī)章制度,才能真正提高班組的整體自控能力,落實標準化作業(yè),完善好作業(yè)程序。最后,一定要抓好標準化作業(yè)工作。為此,要堅持班前預想、堅持班中控制、堅持交好班、堅持作業(yè)標準、堅持班后總結(jié),落實崗位的工作定量化。如果在工作中發(fā)生問題,一定要當面指出、當即整改,卡好作業(yè)的關(guān)鍵性環(huán)節(jié)和重要人員,防止作業(yè)的過程中出現(xiàn)任何漏洞。
三、加強技術(shù)培訓
要制定具有針對性的一系列教學方案,通過現(xiàn)場教學、理論引導、實際檢驗等形式強化對職工的安全技術(shù)培訓,使職工在了解設備基本原理、性能和生產(chǎn)的基本狀況的基礎上,提高自身的業(yè)務技術(shù)水平和在施工現(xiàn)場作業(yè)中發(fā)現(xiàn)問題、解決問題的能力。要通過組織技術(shù)講座等,使職工對設備安全、施工作業(yè)安保等強化認識。要以具有較大影響力和較強說服力的事故為例對職工進行安全教育,告誡職工在生產(chǎn)中嚴格安全防范措施,努力提高自身的自我保護意識和能力,將安全生產(chǎn)的理念落實到日常的基本工作中去。安全生產(chǎn)中需要的操作技能等必須以每日一問、每月一練、定期化考核,一體化檢測等形式進行過硬的培訓。在班組里,要形成日常學習、相互結(jié)對、互教互助、共同提高的良好學習氛圍,為建立自控型班組,提高安全生產(chǎn)水平等提供重要的保證。
2鐵路道口信號系統(tǒng)與道路交通信號系統(tǒng)聯(lián)動
目前,鐵路有人看守道口多數(shù)采用DX3型道口報警設備,鐵路道口一般只設立道口信號機和道口欄木,對道路車輛、行人約束力度相對較弱,因此一些道路車輛、行人不重視道口信號機的顯示,經(jīng)常在列車已經(jīng)接近道口,道口信號機已經(jīng)亮紅色閃光的情況下,加速沖撞道口,甚至釀成嚴重的交通事故。如果把鐵路道口報警系統(tǒng)與城市道路交通信號系統(tǒng)聯(lián)動起來,在平交道口處設置一套交通信號及電子警察系統(tǒng),用于監(jiān)控道口行車安全,同時也可以加大對道路車輛、行人的監(jiān)管力度,大大降低此類交通事故的發(fā)生率。具體情況如圖2所示。
2.1鐵路道口信號系統(tǒng)與道路交通信號系統(tǒng)聯(lián)動技術(shù)要求
1)列車接近道口時,道路交通燈亮紅燈。2)列車離去道口后,道路交通燈亮綠燈。3)道口停電及道口信號設備故障時,道路交通信號燈亮黃閃燈光,此時需要道口值班員維護道通秩序。4)交通信號燈點燈電源,應采用獨立的道路交通電源,沒有道路交通電源時,可采用道口信號電源供電,當采用道口電源供電時,應配置UPS電源不間斷供電。
2.2鐵路道口信號系統(tǒng)與道路交通信號系統(tǒng)聯(lián)動的工作模式
1)鐵路道口信號系統(tǒng)向道路交通信號系統(tǒng)提供列車接近信息和道口停電及控制器故障信息,道路交通信號系統(tǒng)根據(jù)采集到的開關(guān)量信息按照相關(guān)技術(shù)要求控制道路交通信號燈的顯示。2)道路交通信號燈納入鐵路道口信號系統(tǒng),采用繼電器接點控制模式。3)道口設備故障及停電時,采用道口值班員手動控制模式。當列車接近時,值班員按下交通信號手動按鈕,交通信號亮黃色閃光,同時道口值班員注意維護道通秩序。列車出清道口時,值班員拔出交通信號手動按鈕,交通信號亮綠燈。
為了科學、準確、公正地評價各種機車車輛的安全性能,建議在鐵道部科學研究院東郊環(huán)行試驗基地建設機車車輛/軌道系統(tǒng)安全性能試驗線。所有新研制的機車車輛動力學性能鑒定試驗都要在這條試驗線上進行。
在軌道平順性良好,曲線類型較少,半徑較大,線路條件不固定的情況下,不可能正確、全面、客觀地評定機車車輛的安全性能。因此,有必要參考北美鐵道協(xié)會“AARMl00l貨車性能試驗分析評定標準”、美國“FRA軌道安全標準”、國際鐵道聯(lián)盟“UICOREB55車輛扭曲剛度檢驗標準”以及“德國機車車輛批準上道驗收試驗標準”的要求,建設我國用于試驗評定機車車輛通過不平順軌道和各種典型曲線的安全性能,以及檢驗車輛扭曲剛度等的永久性專用安全性評定試驗線,使我國機車車輛安全性能評定試驗工作得以規(guī)范進行。
2.盡快建立、健全和修改完善我國機車車輛軌道安全管理和試驗評定方面的規(guī)程、規(guī)范
我國至今無自己的軌道、車輛狀態(tài)的安全監(jiān)控管理標準。現(xiàn)有的機車車輛動力學性能試驗評定等標準中沒有評定與脫軌關(guān)系密切的車輛扭曲剛度和通過各種軌道不平順時的安全指標、側(cè)向力允許標準等安全性能規(guī)定,對曲線通過安全性評定的標準也只是參照國外的標準,是否符合我國軌道實際的橫向承載能力,沒有通過試驗驗證;脫軌系數(shù)、輪重減載率、轉(zhuǎn)向架、車體振動加速度等的取值和評定方法,也未進行過系統(tǒng)深入的試驗研究,與AAR的5ft距離窗移動平均和歐洲鐵路2m距離窗移動平均(也有用時間窗的)等方法存在很大差異,這對于正確評定機車車輛的性能關(guān)系極大。這些問題都必須認真研究。
3.重視對已有貨車運行狀態(tài)的安全監(jiān)測管理工作
我國貨車在曲線圓緩點區(qū)、反向曲線夾直線段的脫軌事故一直不斷發(fā)生;近年來,又接連多次發(fā)生空貨車在狀態(tài)良好的直線段脫軌的事故。因此,除應研制新型貨車轉(zhuǎn)向架外,還應積極研究推廣識別車輛性能不良、有潛在脫軌傾向的辦法和儀器,積極推廣監(jiān)測貨車超偏載、扁疤、嚴重周期性減載等地面的安全監(jiān)測系統(tǒng)。
4.大力加強列車/軌道相互作用系統(tǒng)安全性方面的系列研究
世界各國在車輪脫軌原因、防治措施以及安全監(jiān)測管理技術(shù)、安全規(guī)程、規(guī)范等方面的研究和實踐都是建立在列車/軌道動力學和輪軌相互作用系列研究成果基礎上的。要從根本上提高我國鐵路科學研究、管理層對脫軌機理的認識,提高我國列車/軌道系統(tǒng)的安全性,必須重視加強列車/軌道相互作用等專業(yè)基礎方面的研究。其重點有:
車輛、軌道狀態(tài)和構(gòu)造參數(shù),列車裝載、編組、操縱等對脫軌安全性的影響,以及相應的監(jiān)測管理技術(shù)和設備。
減少脫軌事故和減少事故損失的途徑和技術(shù)措施。
建立、修改、完善列車脫軌系統(tǒng)安全監(jiān)控管理方面的規(guī)程規(guī)范。
對脫軌機理、安全性評定指標和評定方法的試驗研究。
隨著鐵路企業(yè)不斷發(fā)展,中國鐵路翻開了新的歷史篇章,截止2013年底止,中國高鐵通車里程為11152km。鐵路企業(yè)的不斷發(fā)展?jié)M足了人們運用現(xiàn)代化交通工具安全、快速、便捷的出行需求,同時帶來了鐵路安全施工、維護、信息技術(shù)等技術(shù)難題,對鐵路企業(yè)提出了新要求。要想破解這些難題的就需要法律制度的保障。然而過去的《安保條例》并未對高鐵建設、技術(shù)、安全等進行規(guī)定,不能滿足高鐵發(fā)展和人們出行需求的結(jié)構(gòu)性變化。因此,如何進一步規(guī)范鐵路建設施工,如何進一步提高鐵路安全系數(shù),如何為人民群眾提供更好的服務進而滿足人們出行需求的多樣化,這都需要遵循客觀規(guī)律,運用法律規(guī)范,保障人民群眾的人身財產(chǎn)安全,確保鐵路企業(yè)健康長久發(fā)展。因此,《管理條例》的頒布具有里程碑的意義。
(二)鐵路實際工作需要法律規(guī)范
歷史唯物主義告訴我們,事物的發(fā)展不是一帆風順,而是曲折前進。近年來,《安保條例》在保障鐵路運輸安全的過程中起到積極作用,但是,隨著鐵路改革不斷深入,市場環(huán)境不斷變化,人民群眾對點到點的鐵路運輸?shù)囊笞優(yōu)槎嘣倪\輸需求,正如基本原理指出:社會經(jīng)濟運行的過程表現(xiàn)出來的是供給與需求被滿足的客觀過程。因此,我們發(fā)現(xiàn)《安保條例》對鐵路線路與營運安全保護不足,對鐵路建設、設備質(zhì)量規(guī)定不明等問題日漸突出,它已經(jīng)不能適應當前鐵路運輸發(fā)展的新形勢??梢姡@就需要一部操作性強的法律來嚴格把控鐵路建設發(fā)展諸多環(huán)節(jié)中容易凸顯的問題,為鐵路發(fā)展保駕護航,因此《管理條例》應運而生。
二、《管理條例》修改的主要內(nèi)容
(一)關(guān)于責任主體相關(guān)方面的修改內(nèi)容
政企分開必然帶來權(quán)職責的分離,形成了權(quán)、職、責相統(tǒng)一。此次的《管理條例》取消了《安保條例》中設定的部分行政許可項目,如:設置或者拓寬鐵路道口、人行過道審批,鐵路運輸管理信息系統(tǒng)認定,鐵路危險貨物承運人資質(zhì)許可,鐵路危險貨物托運人資質(zhì)許可,超限、超長、超重、集重貨物承運審批等?!豆芾項l例》在法律責任一章,明確了進行行政處罰的主體:鐵路監(jiān)管機構(gòu)也就是國家鐵路總局和7個鐵路監(jiān)管分局等部門;同時,作為企業(yè),各個鐵路局會以市場主體,即法人的身份出現(xiàn)在市場經(jīng)濟活動之中,獨立承擔相應的民事權(quán)利義務。此外,《管理條例》進一步規(guī)定了社會公眾的權(quán)利義務等。
(二)關(guān)于規(guī)范質(zhì)量安全相關(guān)方面的修改內(nèi)容
安全是鐵路的飯碗工程,機車在線路上運行離不開安全?!豆芾項l例》共八章108條,其中涉及安全字眼169處之多,可見,安全在《管理條例》中的重要地位。首先從劃分的章節(jié)來看,安全包括了鐵路建設質(zhì)量安全、鐵路專用設備質(zhì)量安全、鐵路線路安全、鐵路運營安全等。特別值得注意的是:首先,此次《管理條例》增加了關(guān)于鐵路建設質(zhì)量安全的一章,增加了召回、許可、認可制度等,為鐵路建設提供了法律保障;其次從保障安全主體劃分來看,明確提出與鐵路安全相關(guān)的主體。一方面包含了鐵路施工建設者,鐵路運營維護者,另一方面包括了乘車旅客、貨主、利益相關(guān)人等;再次從管理維護安全行為上劃分,《管理條例》規(guī)定了國家機關(guān)、鐵路企業(yè)和乘客、貨主以及利益相關(guān)人應該遵循的行為尺度??梢姡舜巍豆芾項l例》與之前的《安保條例》相比,突出了重者恒重的安全理念,為鐵路安全提供法律上的保障。
(三)關(guān)于規(guī)定公眾義務相關(guān)方面的修改內(nèi)容
保障鐵路安全不是鐵路企業(yè)單方面的行為,而是社會公眾合力作為的結(jié)果。在鐵路運輸?shù)倪^程中,不僅需要鐵路企業(yè)擔當起安全的責任,而且也需要政府部門和廣大旅客、貨主和鐵路運輸參與人的通力合作。此次《管理條例》保留修改了有些《安保條例》中關(guān)于鐵路運輸參與人的權(quán)利和義務,增加了列車內(nèi)吸煙、火車票實名購買查驗制度,對干擾鐵路運用指揮調(diào)度無線電頻率的行為作出了禁止性規(guī)定,明確了違反《管理條例》行為的責任。同時出臺了《違反<鐵路安全管理條例>行政處罰實施辦法》,增強了《管理條例》的約束力。
三、落實《管理條例》規(guī)范行為安全
(一)質(zhì)量安全意識先導
行為決定意識,意識反作用于行為。意識是人們關(guān)于客觀行為在腦海里的反應,正確的安全意識反映出安全的行為方式。《管理條例》中第五十八條明確規(guī)定:提高鐵路專業(yè)技術(shù)崗位和主要行車工種崗位從業(yè)人員安全意識。縱觀整部《管理條例》,我們知道,形成正確的安全意識,一方面要了解靜態(tài)設備的安全管理和動態(tài)的鐵路營運安全管理,規(guī)范鐵路安全行為,形成正確的安全意識,另一方面,適應市場經(jīng)濟運行模式,運用法治思維解決糾紛矛盾,樹立法律意識,規(guī)范市場行為。近年來,鄭州局以“安全大檢查”、“安全大家談”等活動為載體,大力發(fā)展鐵路企業(yè)安全文化建設,增強職工安全意識,使職工實現(xiàn)“要我安全”到“我要安全”的轉(zhuǎn)變,保障了鐵路運輸安全,恰恰用實踐證明了這一點。
(二)研判風險樹牢安全
樹牢安全的重點就是要研判風險,關(guān)鍵是要明析研判風險、樹牢安全的思路。從整體來看,《管理條例》是以安全風險管理的辯證思維為基礎,找出安全風險點,提出安全風險存在于安全風險管理的整個過程,明確了安全風險管理的最底線,強調(diào)了靜態(tài)安全與動態(tài)安全相結(jié)合,將鐵路安全風險管理以法律的形式固化,形成安全風險管理工作的辯證思維模式,確保鐵力安全暢通。近年來,鄭州局樹立“安全大如天”的理念,結(jié)合《管理條例》的具體規(guī)定,一方面從安全風險管理風險理論出發(fā),找出安全風險點,例如設備質(zhì)量、工程建設、運營安全等風險點,杜絕安全事故的發(fā)生,另一方面,從辯證思維出發(fā),在遵循安全風險的客觀規(guī)律基礎上,擺正影響安全因素之間的關(guān)系,確保鐵路運行的安全因素大于風險因素,把控安全風險,保障鐵路運輸安全。因此,《管理條例》為研判安全風險提供了思路,為鐵路通常有序的運營、樹牢安全提供了強有力的法律保障。
人的不安全行為是鐵路運輸安全最大的威脅,由于目前全國礦區(qū)鐵路覆蓋面廣、點多分散,國家鐵運部門對其管理有些鞭長莫及,不少企業(yè)根據(jù)企業(yè)發(fā)展形勢招聘時要求不高,招收的年輕職工素質(zhì)參差不齊。此外,由于我國的礦區(qū)鐵路職工多是在相對封閉的環(huán)境中工作,學習進修的機會非常少,這樣長此以往,許多職工出現(xiàn)專業(yè)知識陳舊,難以跟上社會發(fā)展的步伐,這些因素導致礦區(qū)鐵路職工整體素質(zhì)難以達到一個較高的層次。
1.2現(xiàn)場隱患相對較多,安全管理難度較大
目前我國大部分礦區(qū)鐵路運輸系統(tǒng)較為老舊,有些設備由于企業(yè)在這方面成本控制較嚴格處于“亞健康”狀態(tài)工作,這些不安全因素為運輸安全帶來較大隱患。此外,礦區(qū)鐵路多穿越村莊公路,有人或無人道口較多,線路難以做到較高的封閉性。沿線的村民等鐵路相關(guān)知識匱乏,行人或機動車輛等搶道導致的事故時有發(fā)生。
1.3管理側(cè)重事后處理,事前防范環(huán)節(jié)薄弱
礦區(qū)鐵路在安全管理上比較重視事故發(fā)生后的原因調(diào)查和責任認定,對事故責任人的較重處罰也確實能起到一定的以儆效尤的作用,但這種亡羊補牢的做法起不到長期安全的作用。而礦區(qū)鐵路安全管理上事前預防環(huán)節(jié)比較薄弱,對引發(fā)事故的小細節(jié)重視不夠,安全防范意識停留在口號上。
1.4基層管理水平落后,基層管理者能力欠佳
礦區(qū)鐵路基層管理方面由于各方面因素的限制,基層管理者的選拔任用缺乏資源,有些時候只能瘸子里面挑將軍,導致基層管理者能力有限。有些基層管理者管理方法粗糙,缺少藝術(shù),管理水平亟待提高。
2.提升安全管理的舉措
2.1加強職工培訓,提升業(yè)務技能水平
人的不安全行為,很大一方面是因為不懂而為之,因為業(yè)務的不熟練導致盲目蠻干。要想解決職工素質(zhì)較低這種現(xiàn)狀,必須提高對職工培訓的重視力度,加強職工培訓工作。通過開展豐富、高效的培訓,吸引職工積極學習工作中需要的技能知識,解決生產(chǎn)工作中遇到的難題,提升自己的業(yè)務水平。同時,通過平時的考核和用人唯才理念督促引導職工重視培訓學習,積極主動學習。
2.2強抓現(xiàn)場管理,消滅生產(chǎn)一線隱患
礦區(qū)企業(yè)管理人員要加強深入現(xiàn)場,強抓現(xiàn)場管理,對現(xiàn)場設備要了如指掌。現(xiàn)場存在問題的設備要引起足夠的重視,堅決杜絕帶病工作。企業(yè)對有利于提高生產(chǎn)安全的設備投入要舍得,清楚孰輕孰重,在這方面絕不可因為撿個芝麻丟個西瓜。同時,加強站場和線路的封閉性和鐵路沿線居民的鐵路知識宣傳,從主觀思想上和客觀條件上盡可能減少路外人員進入鐵路的可能性,提升運輸生產(chǎn)的安全性。
2.3強化責任追究,做好履職追責落實
礦區(qū)鐵路要加強管理重處理輕防范的落后模式,通過強化責任的追究落實督促引導各工種和管理人員認真履行崗位職責,無論大事小事,形成誰出問題誰就要買單的氛圍。在日常管理上,不能抓大放小,對生產(chǎn)安全危害嚴重的大事自然要引起足夠的重視,但一些容易引發(fā)事故等細小的環(huán)節(jié)也不能掉以輕心。要深入追根溯源,挖掘出深層次的原因并及時針對性的整改落實,將事故苗子扼殺在搖籃之中。
2.4開展管理培訓,提高基層管理能力
基層管理是管理中的最后一層,管理的好壞重點就看在基層的落實情況。礦區(qū)企業(yè)要加強對基層管理者的管理培訓,通過教授其管理方法提升其管理藝術(shù)性。同時,加強基層管理者外出學習和拓展訓練,促進其相互學習交流管理經(jīng)驗,提高其管理能力。
本文作者:雷少波工作單位:鄭州鐵路局辦公室
鐵路運輸信息系統(tǒng)安全管理面臨的威脅
1.病毒侵害。只要使用計算機就有可能被病毒侵害。目前,全世界平均每隔20分鐘就會產(chǎn)生一個新病毒,制毒周期明顯縮短,而且計算機病毒種類以幾何數(shù)增長,病毒機理和變種不斷演變。計算機病毒具有傳播速度快、擴散范圍廣、破壞程度高等特點,特別是計算機病毒并不獨立存在,而是寄生于其他程序之中,隱蔽性很強。只要帶病毒的電腦在運行過程中滿足設計者所預定的條件,病毒便突然發(fā)作,破壞系統(tǒng)資料,甚至會使信息管理系統(tǒng)癱瘓,重要數(shù)據(jù)無法訪問,甚至丟失。2.黑客攻擊。黑客是網(wǎng)絡的延伸群體,與網(wǎng)絡技術(shù)并肩發(fā)展,對網(wǎng)絡信息系統(tǒng)的危害很大,且黑客攻擊具有手段多樣、作案隱蔽、損失巨大的特點。黑客常常利用網(wǎng)絡安全的脆弱性,采用窮舉法,借助電腦和簡單程序進行非法活動。比如:非法進入主機破壞程序,竊取網(wǎng)上信息,阻塞網(wǎng)絡通道,盜竊口令和密碼等等,甚至在遠端控制整個系統(tǒng)使用權(quán),從而制造不安和混亂。如果鐵路運輸信息系統(tǒng)遭到黑客攻擊,其造成的后果將不堪設想。因此,必須采取有力措施,全力防范黑客攻擊,確保鐵路運輸信息系統(tǒng)安全。3.管理漏洞。目前鐵路運輸信息系統(tǒng)為鐵道部—鐵路局—站段三級管理模式,這是縱向管理的模式。除此之外,還存在一層橫向管理模式,就是運輸企業(yè)與非運輸企業(yè)管理模式。具體來講,就是在部分基層站段的附近,還有很多相關(guān)鐵路單位,如多經(jīng)公司、合資公司、公安、軍代處等,這些單位與鐵路的經(jīng)營和生產(chǎn)密不可分,很多資源包括網(wǎng)絡信息資源都是共享的,但在管理機制上,他們又是自成一體。開放的網(wǎng)絡與分立的管理勢必產(chǎn)生信息安全的漏洞。
加強鐵路運輸信息系統(tǒng)安全管理的重點
1.筑牢安全意識。加強對全體干部職工信息安全的教育,使大家充分認識到當前網(wǎng)絡技術(shù)的特點和存在的隱患,提升對信息系統(tǒng)安全、規(guī)范管理重要性的認識。加強對專職信息系統(tǒng)管理人員的安全教育,特別是對新從事信息系統(tǒng)安全管理的人員,要從一開始就加強教育,使他們牢固樹立安全第一的思想,不斷強化信息安全的防范意識。加強對信息系統(tǒng)的考核,將信息系統(tǒng)安全納入企業(yè)運輸生產(chǎn)安全體系,一并考核,通過制度約束提高大家的信息安全意識。2.充分利用技術(shù)手段。重點要利用以下三方面的技術(shù)。一是利用硬件防火墻技術(shù),所有計算機都要安裝鐵道部統(tǒng)一的硬件防火墻設備,利用該設備建立起監(jiān)控機制,定期觀察防火墻日志,做到預先知曉,防患于未然。二是利用軟件防火墻技術(shù),在及時升級殺毒軟件的同時,充分利用軟件病毒防火墻的消息通知和郵件報警功能,建立起病毒防護記錄的轉(zhuǎn)發(fā)匯總機制,使所有計算機管理部門進行集中查看,群防群治。三是利用終端遠程監(jiān)控技術(shù),統(tǒng)籌采用軟、硬件兩種終端遠程監(jiān)控方式,利用硬件設備,借助電話線路實現(xiàn)遠程環(huán)境參數(shù)的監(jiān)控和遠程復位充啟。3.強化病毒防控。對計算機病毒堅持“預防為主、防殺結(jié)合”的原則,采用預防、檢測、清除等防治手段進行綜合防控治理。首先,要堵塞病毒來源,把病毒拒于千里之外,嚴禁隨意下載軟件和非法拷貝文件,不使用來歷不明的軟盤、U盤,不輕易打開來歷不明的郵件及其附件。其次,利用殺毒軟件對付已侵入的病毒,將其封殺在最小范圍,不致危害整個信息系統(tǒng)。再次,安裝具有實時監(jiān)控、報警功能的殺毒軟件,并注意對殺毒軟件及時進行升級,提高殺毒軟件的防控和殺毒能力。4.堵塞管理漏洞。管理的難點在于開放的網(wǎng)絡資源管理如何與單獨的管理機制相統(tǒng)一。在這方面,需要突破傳統(tǒng)思維方式的約束,強化“誰主管誰負責,誰運行誰負責”的原則,樹立信息系統(tǒng)安全管理一盤棋的觀念。運輸企業(yè)單位與非運輸企業(yè)單位的信息系統(tǒng)安全管理,必須建立統(tǒng)一的管理機制和完善的管理標準。尤其要以運輸站段為中心建立網(wǎng)絡匯聚點,不僅在技術(shù)層面突出網(wǎng)絡匯聚點的作用,在管理層面同樣要突出規(guī)范統(tǒng)一的管理機制。換言之,只要是聯(lián)網(wǎng)設備,不管是哪個單位的,都要由其依托的網(wǎng)絡匯聚點的運輸站段一并負責管理。
2結(jié)果
2.1食堂量化分級管理評分總體情況
管內(nèi)站區(qū)57個食堂,僅有1.8%的食堂(為城市內(nèi)大型食堂1個)信譽度和風險分級綜合評為A級,30.7%的鐵路站區(qū)食堂食堂評為B級,67.5%的食堂評為C級。
2.2大型、中型、小型食堂量化分級管理情況
管內(nèi)站區(qū)57個食堂,僅1個大型食堂評為A級,有5個大型食堂和12個中型評為B級,39個食堂評為C級。
1.1缺乏上層的整體策略
主要體現(xiàn)在管理力度不夠,政策的執(zhí)行和監(jiān)督力度不夠,部分規(guī)定過分強調(diào)部門的自身特點,而忽略了在鐵路運輸?shù)拇蟓h(huán)境下自身的特色。部分規(guī)定沒有準確地區(qū)分技術(shù)、管理和法制之間的關(guān)系,以管代法,用行政管理技術(shù)的做法仍較為普遍,造成制度的可操作性較差。
1.2評估標準體系有待完善
主要表現(xiàn)在信息安全的需求難以確定,要保護的對象和邊界難以確定。缺乏系統(tǒng)的全面的信息安全風險評估和評價體系,以及全面完善的信息安全保障體系。
1.3信息安全意識缺乏
普遍存在重產(chǎn)品、輕服務,重技術(shù)、輕管理的思想。
1.4安全措施建設滯后
主要體現(xiàn)在網(wǎng)絡安全措施建設不夠健全。隨著網(wǎng)絡技術(shù)的快速進步,網(wǎng)絡安全也在不斷地遇到新的挑戰(zhàn),原來的安全措施已經(jīng)不能滿足現(xiàn)代網(wǎng)絡安全技術(shù)的需要。
1.5安全人才建設滯后
當前鐵路系統(tǒng)信息技術(shù)人員較多,已經(jīng)初步形成了一支鐵路信息系統(tǒng)開發(fā)建設、運行維護的專業(yè)技術(shù)隊伍。但從事信息安全技術(shù)方面的人才還非常缺乏,特別是既懂技術(shù)又懂管理的復合型人才。
2加強信息安全的重要性和必要性
2.1信息安全的重要性
近年來,信息技術(shù)的不斷推廣與應用推動了信息系統(tǒng)的基礎性、全局性以及全員性的不斷增強。鐵路運輸組織、客貨服務、經(jīng)營管理、建設管理和安全保障等對其依賴程度越來越高,特別是隨著鐵路生產(chǎn)與管理向著智能化和管控一體化方向的進一步發(fā)展,對網(wǎng)絡和信息安全提出了更高的要求。由信息安全引入的風險也越來越大。網(wǎng)絡和信息系統(tǒng)一旦發(fā)生問題,將給鐵路生產(chǎn)、服務和經(jīng)營帶來重大威脅和損失,給鐵路形象造成不良影響。信息安全已成為鐵路安全的重要組成部分。鐵路信息系統(tǒng)不僅包括管理信息系統(tǒng)、信息服務系統(tǒng),而且還包括生產(chǎn)自動化系統(tǒng)等。因此,信息安全保護的內(nèi)容不僅是數(shù)據(jù)和系統(tǒng)本身的安全,更重要的是運行于網(wǎng)絡之上的業(yè)務安全,即保證業(yè)務應用系統(tǒng)的實時性、可靠性和操作的不可抵賴性。結(jié)合實際應用,就是要確保運行于網(wǎng)絡之上的行車調(diào)度指揮、列車運行控制、編組站綜合自動化等控制系統(tǒng),以及生產(chǎn)實時管理、客票預訂和發(fā)售、貨運電子商務、12306客戶服務等業(yè)務系統(tǒng)安全運行。
2.2信息安全的必要性
隨著信息系統(tǒng)在鐵路應用范圍的不斷擴大,功能的不斷強大,網(wǎng)絡覆蓋的不斷延伸,開放性與互聯(lián)性的不斷增強,以及技術(shù)復雜性的不斷提升,由于信息網(wǎng)絡和信息系統(tǒng)自身的缺陷、脆弱性以及來自內(nèi)外部的安全威脅等所帶來的信息安全風險日益凸現(xiàn),而且日趨多樣化和復雜化。傳統(tǒng)的安全管理方式已不適應信息安全保障要求,必須采取先進的管理理念和科學的管理方法。信息安全管理的實質(zhì)是風險管理。開展鐵路信息安全風險管理,就是運用科學的理論、方法和工具,從風險評估分析入手,識別潛在風險,制定有效管控和處置措施,加強安全風險過程控制,強化應急處置,努力消除安全風險或使風險可能造成的后果降低到可以接受的程度。加強信息安全風險管理是鐵路信息系統(tǒng)安全穩(wěn)定運行的內(nèi)在需要,是保障鐵路運輸安全和正常秩序的必然要求,符合信息安全管理工作特點,是做好信息安全工作的科學方法和有效手段。
3加強信息安全管理對策
為應對日益嚴峻的信息安全形勢所帶來的挑戰(zhàn),鐵路系統(tǒng)必須采取一系列的措施來提高信息管理水平。主要體現(xiàn)在以下幾個方面:
3.1端正信息安全認識
如何看待鐵路系統(tǒng)的信息安全問題,實質(zhì)上是如何看待鐵路系統(tǒng)的信息資產(chǎn)的問題,信息化建設中的鐵路系統(tǒng)管理者應該認識到,與鐵路系統(tǒng)的有形資產(chǎn)相比,信息資產(chǎn)的生存和發(fā)展有著更加重要的地位。而鐵路系統(tǒng)的信息安全防護,雖然不能直接參加鐵路系統(tǒng)價值的創(chuàng)造,但能間接地影響鐵路系統(tǒng)的管理水平,管理能力,影響鐵路系統(tǒng)的競爭能力。在某些特殊條件下,甚至會影響鐵路系統(tǒng)的生存和發(fā)展。因此,鐵路系統(tǒng)的管理者必須充分認識到信息安全的重要性和嚴峻性,從鐵路系統(tǒng)生存發(fā)展的戰(zhàn)略高度來看待信息安全問題,國內(nèi)有關(guān)研究機構(gòu)和企業(yè)提出了“信息安全治理”的概念,即將信息安全策略提升到和企業(yè)發(fā)展策略相同的地位,作為企業(yè)策略層的1項重要任務來實施,這個觀點在國外已經(jīng)得到廣泛實踐,值得鐵路系統(tǒng)借鑒。
3.2建立完善信息安全管理體制
在信息安全學界,人們經(jīng)常會提到,對于信息安全防護,應該“三分技術(shù),七分管理”,這充分說明了管理在鐵路系統(tǒng)信息安全防護中的重要性,明確自己的信息安全目標,建立完善、可操作性強的安全管理體制,并嚴格執(zhí)行,這也是鐵路系統(tǒng)真正實現(xiàn)信息安全的重要環(huán)節(jié)。
3.3加大投入與提高人員素質(zhì)
安全技術(shù)是鐵路系統(tǒng)信息安全的基礎,高素質(zhì)的人員是實現(xiàn)鐵路系統(tǒng)信息安全的保證,對于鐵路系統(tǒng)的信息安全問題,必須加大人員、資金和技術(shù)投入力度,科學配置資源,達到投入和收益的最佳結(jié)合。圍繞鐵路系統(tǒng)的信息安全目標和策略,系統(tǒng)、科學地進行軟硬件系統(tǒng)的采購和建設,要重點加強信息安全人員資源素質(zhì)的培養(yǎng)和提高,在信息安全防護體系的建設和實踐中,不僅要利用傳統(tǒng)的補動防護技術(shù),同時也要引入主動防護技術(shù)。此外根據(jù)實際的業(yè)務,可以引入PKI技術(shù)、VPN技術(shù)等,再結(jié)合專業(yè)素質(zhì)過硬的人員以及科學的信息安全管理,從而達到最優(yōu)的信息安全防護能力。定期組織專業(yè)的網(wǎng)絡與信息安全培訓,進一步提高人員素質(zhì)。
3.4制定突發(fā)事件的應急預案
必須針對不同的系統(tǒng)故障或災難制定應急計劃,編寫緊急故障恢復操作指南,并對每個崗位的工作人員按照所擔任角色和負有的責任進行培訓和演練。
3.5加強數(shù)據(jù)完整性與有效性控制
數(shù)據(jù)完整性與有效性控制要保證數(shù)據(jù)不被更改或破壞,需要規(guī)劃和評估的內(nèi)容包括:系統(tǒng)的備份與恢復措施,計算機病毒的防范與檢測制度,是否有實時監(jiān)控系統(tǒng)日志文件,記錄與系統(tǒng)可用性相關(guān)的問題,如對系統(tǒng)的主動攻擊、處理速度下降和異常停機等。
(2)體制改革方面,2013年3月鐵路體制改革給危險貨物運輸安全管理方式帶來了較大變化。體制改革后,鐵路實行“政企分開”,撤銷鐵道部,組建國家鐵路局和總公司,取消了專用線接軌許可、自備車過軌許可。總公司承繼原鐵道部的企業(yè)職責。
(3)管理方式方面,按照《中國鐵路總公司關(guān)于明確兩級企業(yè)管理關(guān)系的規(guī)定》,總公司依法對鐵路局實行統(tǒng)一垂直管理??偣臼氰F路局的出資人,是管理型企業(yè);鐵路局是總公司的全資子企業(yè),是經(jīng)營型企業(yè)。鐵路局作為市場主體承擔安全生產(chǎn)、市場經(jīng)營、隊伍建設等主體責任。按照總公司機關(guān)職責分工和鐵路運輸管理有關(guān)規(guī)定,總公司貨運主管部門歸口管理國家鐵路危險貨物運輸工作,負責危險貨物新品名、新包裝等新運輸條件管理工作,負責批準新增爆炸品、劇、放射性物質(zhì)(物品)和氣體類危險貨物辦理限制。鐵路局按照總公司有關(guān)規(guī)定,具體實施危險貨物承運、裝卸、運輸、到達交付等工作,確認批準管內(nèi)辦理站危險貨物辦理限制,報總公司運輸局公布。總公司頒布的《鐵路專用線與國家鐵路接軌管理辦法》《自備鐵路車輛經(jīng)國家鐵路過軌運輸管理辦法》已經(jīng)明確專用線接軌采用合同制、自備車過軌采用協(xié)議制方式。
(4)市場需求方面,隨著青藏鐵路格拉段和拉日鐵路的開通,高原鐵路的危險貨物安全運輸問題急需解決;粵海輪渡、煙大輪渡鐵路也將面對危險貨物安全運輸問題。此外,液化天然氣(LNG)、八氧化三鈾等鐵路運輸問題也有著較為緊迫的市場需求。
(5)運載工具方面,作為危險貨物主型貨車的罐車、棚車呈現(xiàn)出大型化趨勢,70t罐車、棚車數(shù)量越來越多,逐漸成為主型車,80t罐車、棚車也已經(jīng)定型生產(chǎn);危險貨物運輸專用罐式集裝箱大量涌現(xiàn)。
(6)運輸包裝方面,隨著技術(shù)進步和新材料出現(xiàn),推陳出新的步伐在加快,如電石、氯酸鈉軟包裝等??偣竞丸F路局主動適應這些變化,創(chuàng)新危險貨物運輸安全管理思路,由政企合一體制下的經(jīng)營管理、市場監(jiān)管一體化的模式向純粹的市場經(jīng)營管理模式轉(zhuǎn)變,即自身的角色由既當“裁判員”又當“運動員”向純粹的“運動員”轉(zhuǎn)變。作為鐵路危險貨物運輸承運人,自覺接受鐵路監(jiān)管部門的管理,在安全和守法的前提下,向客戶提供高質(zhì)量的運輸服務。同時,作為國家骨干鐵路運輸企業(yè),與其他鐵路運輸企業(yè)和專用線(專用鐵路)企業(yè),托運人、收貨人是平等的市場主體關(guān)系,必須兼顧安全和效益,安全與市場并舉。因此,按照總公司的統(tǒng)一部署,貨運系統(tǒng)著力探索建立危險貨物運輸安全管理新模式。
2探索安全管理新模式
2.1全面創(chuàng)新管理制度
2014年2月,在客觀分析上述變化和廣泛調(diào)研的基礎上,總公司頒布了《鐵路危險貨物運輸管理暫行規(guī)定》(以下簡稱《暫行規(guī)定》)。其中,企業(yè)管理的內(nèi)容得到強化,更加側(cè)重于內(nèi)部管理,明確了與客戶和同式聯(lián)運承運人的合作模式,以及國家鐵路危險貨物運輸管理的規(guī)則,即:國家鐵路運輸企業(yè)與非國家鐵路運輸企業(yè)間,國家鐵路運輸企業(yè)與其他企業(yè)法人間,國家鐵路承運人與托運人、收貨人之間是平等的市場主體關(guān)系,法律、法規(guī)和規(guī)章、標準、規(guī)范是基本遵循。除此之外,雙方開展業(yè)務合作要依法依章簽訂合同和協(xié)議,遵守合同和協(xié)議約定。
(1)轉(zhuǎn)變承運源頭管理方式。將鐵路危險貨物承運人資質(zhì)許可改為辦理站危險貨物辦理限制管理,并明確由鐵路局組織對辦理站危險貨物辦理條件進行安全評估,評估合格后方可辦理業(yè)務,同時從設備設施、安全檢測與防護、從業(yè)人員配備、安全管理、安全作業(yè)、安全培訓和應急處置等方面提出了具體要求。
(2)轉(zhuǎn)變托運人、人管理方式。將鐵路危險貨物托運人資質(zhì)許可、進出口危險貨物人確認件管理改為協(xié)議管理,由鐵路局與托運人、人每年簽訂托運危險貨物安全協(xié)議,并上報總公司運輸局備案公布。同時明確簽訂協(xié)議時,由鐵路局按照法律、法規(guī)和規(guī)章的有關(guān)要求,嚴格查驗托運人提供的相關(guān)材料,查驗合格后方可簽訂協(xié)議。
(3)重點強化對爆炸品、劇、放射性物品和氣體類危險貨物的安全管理。在辦理限制管理方面,明確新增爆炸品、劇、放射性物品和氣體類危險貨物辦理限制時,由鐵路局確認后將安全評估報告等相關(guān)材料報總公司運輸局批準公布。對爆炸品、劇、氣體類危險貨物等運輸作業(yè)實行簽認制度。運輸爆炸品、劇、罐車裝運氣體類(含空車)危險貨物實行全程押運。劇、爆炸品等應加雙鎖,做到雙人收發(fā)、雙人保管。編號不同的爆炸品不得同庫存放。整列運輸劇由總公司確定有關(guān)運輸條件。劇運輸實行3級計算機跟蹤管理??玷F路局運輸?shù)膭?,由總公司調(diào)度負責跟蹤;在鐵路局管內(nèi)運輸?shù)膭。设F路局調(diào)度負責。托運放射性物品、國家管制的核材料時,由托運人的主管部門與總公司商定運輸條件。
(4)全面與法律、法規(guī)、規(guī)章對接。明確鐵路危險貨物運輸除遵守相關(guān)法律、法規(guī)、標準和國家鐵路監(jiān)管部門關(guān)于危險化學品鐵路運輸及其運輸工具的安全管理規(guī)定,以及鐵路貨物運輸?shù)囊话阋?guī)定外,還應遵守《暫行規(guī)定》,凡不符合規(guī)定要求的,一律不得辦理運輸。根據(jù)《安全生產(chǎn)法》《危險化學品安全管理條例》和《危險化學品建設項目安全監(jiān)督管理辦法》《民用爆破器材企業(yè)安全管理規(guī)程》等,明確站內(nèi)辦理站、兼辦站及與國鐵接軌的危險貨物專用線新建、改擴建時,由建設單位在可行性研究階段,委托國家安全生產(chǎn)監(jiān)督管理部門認定且具備相應資質(zhì)的安全評價機構(gòu)進行安全評價,并出具安全評價報告;站內(nèi)辦理站、兼辦站和與國鐵接軌的危險貨物專用線企業(yè)應委托安全評價機構(gòu)對本單位危險貨物儲存安全條件每3年進行1次安全評價,并出具安全評價報告。依據(jù)2010年1月1日施行的《放射性物品運輸安全管理條例》,對放射性物品的定義、類別、運輸容器、托運等進行規(guī)定;明確由省級人民政府環(huán)境保護部門認定的有資質(zhì)的輻射監(jiān)測機構(gòu)進行輻射監(jiān)測。明確運輸包裝應經(jīng)國家質(zhì)量監(jiān)督檢驗檢疫部門認定的檢驗機構(gòu)檢驗合格,新品名應委托國家安全生產(chǎn)監(jiān)督管理部門認定的檢測鑒定機構(gòu)進行性質(zhì)技術(shù)鑒定。
(5)落實總公司新規(guī)定。明確與國鐵接軌的危險貨物專用線新建、改擴建時,應符合《鐵路專用線與國家鐵路接軌管理辦法》有關(guān)規(guī)定。明確危險貨物自備貨車過軌運輸應按照《自備鐵路車輛經(jīng)國家鐵路過軌運輸管理辦法》實行協(xié)議制管理。明確規(guī)章中未規(guī)定使用罐車、集裝箱及罐式集裝箱裝運危險貨物的,由所屬鐵路局組織研究提出安全運輸條件,報總公司運輸局,運輸局組織專家進行技術(shù)審查,通過技術(shù)審查后公布安全運輸條件。
(6)增加危險貨物運輸新要求。首先,增加對高原鐵路、鐵路輪渡運輸危險貨物的規(guī)定。明確高原鐵路按具體品名辦理運輸,運輸氣體、放射性物品、危害環(huán)境的物質(zhì)、高溫物質(zhì)等性質(zhì)特殊的危險貨物時,由總公司組織進行試驗論證研究,確定安全運輸條件。其次,明確鐵路輪渡不辦理危險貨物運輸。遇特殊需求時,應按國家有關(guān)規(guī)定執(zhí)行。第三,強化新品名、新包裝試運管理。明確鐵路局對試運結(jié)果進行研究后,提出試運報告、新品名鐵路運輸條件或新包裝技術(shù)條件建議報總公司運輸局。總公司運輸局組織專家進行技術(shù)審查,通過技術(shù)審查后公布新品名鐵路運輸條件或新包裝技術(shù)條件,納入正式運輸。
(7)重視貨車環(huán)保。一是明確鐵路局應按照管內(nèi)貨車自局洗刷、減少空車長距離回送洗刷和環(huán)保達標要求,新建或升級改造貨車洗刷所。這要求每個鐵路局至少有1個達標的貨車洗刷所,達標包括設備設施、人員、管理達標,更包括洗刷質(zhì)量達標、相關(guān)排放環(huán)保達標。二是在定義中增加環(huán)保元素,即:在鐵路運輸中,凡具有爆炸、易燃、毒害、感染、腐蝕、放射性等特性,在運輸、裝卸和儲存保管過程中,容易造成人身傷亡、財產(chǎn)毀損和環(huán)境污染而需要特別防護的貨物,均屬危險貨物。三是從新品名入手,把好環(huán)保應急處理關(guān)。托運人辦理新品名試運時,應向鐵路局提交試運技術(shù)條件、事故應急預案和環(huán)保應急處理預案。新品名鐵路運輸條件建議應包括事故應急預案和環(huán)保應急處理預案。四是輻射監(jiān)測專業(yè)化。明確有資質(zhì)的輻射監(jiān)測機構(gòu)對α,β,γ發(fā)射體的污染水平進行監(jiān)測。五是重視事故對生態(tài)環(huán)境影響的監(jiān)測、評估,污染治理和生態(tài)修復。對危險貨物運輸事故造成的環(huán)境污染和生態(tài)破壞狀況進行監(jiān)測、評估,采取相應的環(huán)境污染治理和生態(tài)修復措施。六是技術(shù)業(yè)務培訓增加危險貨物環(huán)保應急處理案例分析的內(nèi)容。
(8)臺賬檔案信息化。將鐵路危險貨物運輸基礎管理由紙質(zhì)臺賬改為信息化檔案,由91種紙質(zhì)臺賬精減為18項信息化檔案。
2.2全面實施風險管理
近年來,總公司在安全工作中推行安全風險管理,并以管理規(guī)范化、作業(yè)標準化、檢查整治常態(tài)化為重點,不斷深化安全風險管理。風險管理的理念在危險貨物運輸安全管理工作中得到了成功的應用??偣緦⑽kU貨物運輸泄漏、撒漏,危險貨物匿報品名或普通貨物中夾帶危險貨物,危險貨物設施設備不合格,安全計量不準,安全監(jiān)控系統(tǒng)源頭把關(guān)出現(xiàn)問題,受理承運危險貨物未達到“四統(tǒng)一”,危險貨物押運管理不到位,棉花運輸燃燒8個風險點,納入《鐵路貨運安全風險控制表》中,系統(tǒng)分析風險成因、風險后果,提出控制措施和應急措施;將在非危險貨物辦理站辦理危險貨物承運手續(xù),承運不符合安全規(guī)定的危險貨物,押運人違規(guī)攜帶危險貨物、在崗吸煙生火、違規(guī)作業(yè)和擅離崗位,納入貨運安全紅線管理和貨運系統(tǒng)安全專業(yè)管理考核評價;開展了鐵路危險貨物運輸安全生產(chǎn)專項整治,消除了一大批安全隱患;制定了《鐵路貨運安全檢查工作標準和規(guī)范》,建立健全貨運安全工作常態(tài)化檢查機制。
2.3全面落實資金保障
落實財政部、國家安全生產(chǎn)監(jiān)督管理總局《企業(yè)安全生產(chǎn)費用提取和使用管理辦法》等相關(guān)規(guī)定,總公司組織鐵路局健全有關(guān)機制,保證鐵路危險貨物運輸安全監(jiān)控系統(tǒng)、安全監(jiān)控監(jiān)測設備、貨車消毒和洗刷除污設備、應急救援設備器材及防護用品的配置、運用、維護、檢修,以及應急演練、安全評價、安全培訓等需要。
2.4實行關(guān)鍵時段禁、停、限、管措施
落實《鐵路安全管理條例》第六十一條“在法定假日和傳統(tǒng)節(jié)日等鐵路運輸高峰期或者惡劣氣象條件下,鐵路運輸企業(yè)應當采取必要的安全應急管理措施,加強鐵路運輸安全檢查,確保運輸安全”的要求,總公司、鐵路局在重大節(jié)假日等運輸高峰期或舉辦重要會議(活動)期間,以及惡劣氣象條件下,對爆炸品、劇、放射性(物質(zhì))物品、氣體危險貨物等重點貨物運輸分區(qū)域、分時段實行禁、停、限、管強化措施。2014年在春節(jié)、國慶節(jié)和兩會、亞信峰會、青奧會、APEC會議期間,對重點危險貨物運輸實行禁、停、限、管措施,同時加大安全監(jiān)督檢查力度,確保了危險貨物運輸安全。
2.5實現(xiàn)應急管理常態(tài)化
《暫行規(guī)定》中有“事故應急救援”單獨1章、關(guān)于鐵路危險貨物運輸安全管理創(chuàng)新的探索與思考溫克學涉及應急管理的有18條,總公司還制訂了《鐵路危險貨物運輸事故應急預案》,鐵路局、站段等鐵路危險貨物運輸各相關(guān)單位(部門)建立健全了鐵路危險貨物運輸事故應急預案和信息網(wǎng)絡,完善預警預防應急措施。同時,各級貨運部門根據(jù)貨運安全日常工作和現(xiàn)場檢查需要,配置數(shù)碼相機、便攜式輪重測定儀、便攜式危險品檢測儀、便攜式探傷儀、便攜式棉花回潮率測試儀、扭力扳手、限界檢查尺、測速儀等相關(guān)設備,現(xiàn)場檢查指導時將應急處置作為檢點,并將應急處置預案措施納入職工定期培訓,全面加強培訓考核和應急演練管理,定期組織應急演練,有效處置鐵路危險貨物運輸突發(fā)事故,最大限度減少人員傷亡、財產(chǎn)損失、環(huán)境污染和社會負面影響。2014年6月總公司運輸局在濟南鐵路局召開危險貨物運輸應急處置工作現(xiàn)場會,組織開展了鐵路汽油罐車火災事故應急演練;鐵路局、站段(貨運中心)也都組織開展了有針對性的應急演練。
2.6科技創(chuàng)新破解難題
總公司先后組織開展了棉花鐵路運輸火災防治試驗、LNG鐵路安全運輸可行性論證研究和青藏鐵路格拉段危險貨物安全運輸條件的研究等多項課題,并通過了總公司科技管理部門組織的驗收,主要成果得到應用,棉花鐵路運輸火災事故多發(fā)勢頭得到有效遏制;高原鐵路危險貨物安全運輸條件納入了規(guī)章,總公司出臺了《鐵路液化天然氣(LNG)罐式集裝箱運輸設施設備暫行技術(shù)條件》等相關(guān)技術(shù)條件,填補了高原鐵路危險貨物運輸和我國鐵路LNG運輸空白,2013年1月青藏鐵路格拉段開辦危險貨物運輸,既保證了安全,又有力支援了地區(qū)經(jīng)濟社會發(fā)展。
2.7集裝箱運輸有所突破
在前期使用集裝箱裝運二級易燃固體、二級氧化性物質(zhì)、二級酸性腐蝕性物質(zhì)、二級堿性腐蝕性物質(zhì)、二級其他腐蝕性物質(zhì)和自備危貨箱裝運二級毒性物質(zhì)的基礎上,先后公布了罐式集裝箱裝運甲苯二胺、黃磷安全運輸條件和次氯酸鈣、八氧化三鈾、棉花、品原料、氫氧化鈉等集裝箱運輸條件,積極擴大危險貨物入箱范圍。2013年鐵路危險貨物集裝箱運量為159130TEU、429.5萬t,創(chuàng)歷史新高。
2.8管好用好監(jiān)控系統(tǒng)
目前,全路69個危險貨物站內(nèi)辦理站和1233個危險貨物專用線接軌站均已安裝運用鐵路危險貨物運輸安全監(jiān)控系統(tǒng),總公司、鐵路局、站段(貨運中心)3級聯(lián)網(wǎng),實現(xiàn)危險貨物運輸受理、承運、裝車、在途、貨檢、卸車、交付等環(huán)節(jié)全過程安全監(jiān)控,完成由“人控”向“機控”轉(zhuǎn)變,杜絕“人情辦理”、“違規(guī)辦理”和“辦理疏漏”,實現(xiàn)危險貨物運輸源頭控制、過程控制、在途控制、綜合管理和風險控制。同時,完善危險貨物運輸安全監(jiān)控系統(tǒng)管理辦法,建立健全危險貨物運輸安全監(jiān)控系統(tǒng)運用情況月度通報制度。
3認清安全管理新形勢
3.1安全要求越來越高
國家高度重視安全生產(chǎn)工作,確立了安全發(fā)展理念和“安全第一、預防為主、綜合治理”的方針,注重安全規(guī)劃和法制建設,出臺了《安全生產(chǎn)“十二五”規(guī)劃》,采取一系列重大舉措加強安全生產(chǎn)工作。2014年12月1日起施行的新《安全生產(chǎn)法》要求“強化和落實生產(chǎn)經(jīng)營單位的主體責任,建立生產(chǎn)經(jīng)營單位負責、職工參與、政府監(jiān)管、行業(yè)自律和社會監(jiān)督的機制”。2014年1月1日起施行的《特種設備安全法》,對壓力罐車、壓力罐式集裝箱等壓力容器(含氣瓶)等特種設備生產(chǎn)使用做了明確規(guī)定。隨著經(jīng)濟發(fā)展和社會進步,全社會對安全生產(chǎn)的期望值不斷提高。國家對安全生產(chǎn)事故的責任追究力度越來越大,安全要求越來越高。同時,自然災害、社會治安等也加大了鐵路危險貨物運輸安全壓力。
3.2環(huán)保壓力越來越大
2015年1月1日起施行的新《環(huán)境保護法》要求“企業(yè)事業(yè)單位和其他生產(chǎn)經(jīng)營者應當防止、減少環(huán)境污染和生態(tài)破壞,對所造成的損害依法承擔責任”、“企業(yè)事業(yè)單位和其他生產(chǎn)經(jīng)營者違反法律法規(guī)規(guī)定排放污染物,造成或者可能造成嚴重污染的,縣級以上人民政府環(huán)境保護主管部門和其他負有環(huán)境保護監(jiān)督管理職責的部門,可以查封、扣押造成污染物排放的設施、設備”?!捌髽I(yè)事業(yè)單位應當按照國家有關(guān)規(guī)定制定突發(fā)環(huán)境事件應急預案,報環(huán)境保護主管部門和有關(guān)部門備案”?!吧a(chǎn)、儲存、運輸、銷售、使用、處置化學物品和含有放射性物質(zhì)的物品,應當遵守國家有關(guān)規(guī)定,防止污染環(huán)境”。長期以來,鐵路運輸部門環(huán)保風險意識相對淡薄,設施相對不足,這使鐵路危險貨物運輸面臨較大的環(huán)保風險壓力。
3.3市場需求越來越旺
隨著國家重化工業(yè)的發(fā)展,公路、水路、民航危險貨物運輸?shù)倪M一步規(guī)范,以及鐵路危險貨物運輸管理方式的轉(zhuǎn)變、服務能力的不斷提升,鐵路危險貨物運量逐年呈現(xiàn)增長態(tài)勢,新品名越來越多。鐵路危險貨物國際聯(lián)運業(yè)務量也在增長。隨著鐵路新線的投產(chǎn),鐵路危險貨物運輸?shù)母采w范圍不斷拓展。
3.4安全隱患不容忽視
近年來,雖然杜絕了貨運責任危險貨物運輸事故,但也出現(xiàn)了調(diào)車作業(yè)脫軌,罐車、罐式集裝箱罐體不良和安全附件不安全,以及貨物包裝不合格引發(fā)的泄漏事故。危險貨物運輸還存在重發(fā)送、輕到達的問題,即發(fā)送辦理條件、安全管理、取送車作業(yè)嚴,安全問題處理、反饋和應對較為及時、有效;到達方面則得不到應有的重視。押運安全管理一直是困擾路企雙方的難題,一方面押運員執(zhí)行押運任務時人身安全問題時有發(fā)生,個人行為不規(guī)范的問題難以控制;另一方面押運員缺乏有效的押運和處置手段,判斷問題靠眼觀、鼻聞、耳聽,處理問題靠手動,解決問題全憑經(jīng)驗和責任心。
3.5辦理條件需要進一步優(yōu)化
一些辦理站、專用線生產(chǎn)設備設施陳舊,更新改造不及時,能力需要加強;安全檢測監(jiān)控設備功能有待完善升級。部分貨車洗刷所設備設施老化,污水處理、檢驗和車輛洗刷質(zhì)量檢驗相關(guān)設備不足,洗刷除污后的廢水、廢物達不到有關(guān)環(huán)保標準,個別洗刷所洗刷作業(yè)產(chǎn)生的廢水、廢物多次被當?shù)丨h(huán)保部門抽檢不達標,并下達限期整改通知書。3.6管控手段有待完善目前,鐵路危險貨物運輸管控手段仍然以人盯為主,精準管控能力不足。在用的危險貨物運輸安全監(jiān)控系統(tǒng)、劇貨物跟蹤管理系統(tǒng)和鐵路危險貨物運輸單位及辦理限制查詢系統(tǒng)3個信息系統(tǒng),系統(tǒng)間、系統(tǒng)與其他信息系統(tǒng)集成和共享不足,重點危險貨物追蹤不徹底,系統(tǒng)功能有待完善。無損檢測、物聯(lián)網(wǎng)、智能控制、視頻監(jiān)控、實時監(jiān)測、衛(wèi)星定位等新技術(shù)的應用尚處在起步階段,危險貨物運輸安全要真正實現(xiàn)有序可控任重道遠。因此,適應改革發(fā)展需要,加快危險貨物運輸安全管理現(xiàn)代化步伐,在創(chuàng)新中解決問題,降低和化解鐵路危險貨物運輸安全風險,迫在眉睫。新形勢下,鐵路危險貨物運輸安全管理工作應牢固樹立安全發(fā)展和經(jīng)營理念,全面創(chuàng)新管理方式,強化服務意識,完善運輸條件,在落實上下功夫,保安全、提質(zhì)量、升效率、促營銷、增效益、上水平。
4構(gòu)建安全風險控制新機制
作為國民經(jīng)濟大動脈、國家重要基礎設施和大眾化交通工具,服務社會和國民經(jīng)濟發(fā)展、完成鐵路危險貨物運輸任務、保障危險貨物運輸安全是鐵路義不容辭的責任。作為服務行業(yè)的鐵路運輸業(yè),危險貨物運輸能力也是鐵路運輸重要的服務能力。要提升危險貨物運輸能力,實現(xiàn)長治久安,必須系統(tǒng)規(guī)劃,有序推進,構(gòu)建鐵路危險貨物運輸安全風險控制新機制。因此,應著重在危險貨物運輸規(guī)章制度、隊伍建設、硬件保障、安全監(jiān)控、應急處置、考核評價、技術(shù)創(chuàng)新和交流合作等方面取得新突破。
4.1健全規(guī)章制度體系
在全面推進依法治國的新形勢下,按照“創(chuàng)新發(fā)展適應新常態(tài)、開創(chuàng)新局面”的要求,提高依法管理、依法治企、依法經(jīng)營的意識和能力,修訂完善鐵路危險貨物運輸規(guī)章制度和技術(shù)標準,進一步優(yōu)化運輸條件。落實新的《安全生產(chǎn)法》《特種設備安全法》《環(huán)境保護法》和總公司《鐵路技術(shù)管理規(guī)程》,結(jié)合《原子能法》《鐵路危險貨物運輸安全監(jiān)督管理規(guī)定》等法律、法規(guī)和規(guī)章頒布后的宣貫,適時修訂《暫行規(guī)定》,制訂總公司危險貨物運輸安源的流動過程始終處在可控狀態(tài)之中。在所有的貨運營業(yè)站(包括無軌站)、貨檢站全部安裝配置鐵路危險貨物運輸安全監(jiān)控系統(tǒng),擴大系統(tǒng)覆蓋范圍,方便查詢和學習,杜絕誤辦、錯辦、漏辦,防止匿報品名運輸危險貨物或在普通貨物中夾帶危險貨物。
4.2提升應急處置能力
鐵路應加強危險貨物運輸應急能力管理和建設,做到居安思危,應急有備。全面推行應急常態(tài)化管理,建成上下貫通、完整統(tǒng)一、科學高效的應急管理體系,將應急預案制訂、應急演練開展、應急隊伍建設納入日常安全管理,做到與日常工作同步考慮、同步部署、同步考核。危險貨物辦理站的應急預案應細化到危險貨物的具體品名。定期開展應急培訓,相關(guān)管理和作業(yè)人員必須做到熟練操作、從容應對,提高基層第一反應者的救援能力。各級相關(guān)部門(單位)應做好應急資源的調(diào)查、整合和準備,不斷完善各級各類應急資源的數(shù)據(jù)庫和調(diào)用、協(xié)調(diào)方案;平戰(zhàn)結(jié)合、專兼結(jié)合,每年至少組織1次鐵路危險貨物運輸事故應急演練。
4.3落實考核評價機制
確保危險貨物運輸安全,必須在細節(jié)和落實下功夫。以落實《貨運系統(tǒng)安全專業(yè)管理考核評價辦法》為契機,突出危險貨物運輸安全質(zhì)量考核評價,加大管理過程和履職質(zhì)量的考評力度,將干部日常管理行為與分管工作的安全實際效果掛鉤,促進履職盡職;嚴格落實干部責任追究制。對發(fā)生事故和重大安全隱患問題,從安全管理職責制定是否合理、是否落實到位,工作標準和工作流程是否嚴格執(zhí)行等方面深入查找管理層面的問題,特別是對同類問題反復發(fā)生的,應從嚴追究責任。
4.4注重技術(shù)創(chuàng)新
認真總結(jié)經(jīng)驗,借鑒國內(nèi)外先進技術(shù)和管理方法,創(chuàng)建具有我國鐵路特色的產(chǎn)學研用相結(jié)合的危險貨物運輸安全技術(shù)創(chuàng)新體系。開展鐵路貨車洗刷所布局優(yōu)化及相關(guān)技術(shù)研究,提出總公司貨車洗刷所布局優(yōu)化方案,研究起草貨車洗刷所設計規(guī)范,研究改進貨車洗刷工藝,滿足安全、環(huán)保等相關(guān)要求,研究提出貨車洗刷除污安全質(zhì)量控制體系及納入鐵路危險貨物運輸安全監(jiān)控系統(tǒng)監(jiān)控管理的技術(shù)方案。開展鐵路重點危險貨物途中監(jiān)控技術(shù)研究,研究運用物聯(lián)網(wǎng)、衛(wèi)星定位技術(shù)等,解決劇、爆炸品、放射性物品和氣體類危險貨物等重點危險貨物運輸途中監(jiān)控管理、安全保障和應急處置問題。落實《環(huán)境保護法》,研究建立鐵路危險貨物運輸環(huán)保應急預案體系。研究鋰電池、核乏料、機器或設備中的燃料等安全運輸條件,進一步提升鐵路危險貨物運輸服務能力。
4.5完善交流合作機制
世界各國、國內(nèi)外各行各業(yè)都極為重視危險貨物運輸安全工作,聯(lián)合國搭建了聯(lián)合國危險貨物運輸專家分委員會(UNTDG)這一交流合作平臺,國際鐵路聯(lián)盟、鐵路合作組織也有類似的合作機制。我國也構(gòu)建了由國家安全生產(chǎn)監(jiān)督管理總局牽頭的危險化學品安全生產(chǎn)監(jiān)管部際聯(lián)席會議制度?,F(xiàn)代化、市場化和國際化是我國鐵路的發(fā)展方向,走出去、請進來,擴大交流和合作,追蹤和掌握危險貨物運輸技術(shù)和管理發(fā)展動態(tài)和趨勢,不斷優(yōu)化運輸條件,推動技術(shù)和管理創(chuàng)新,是實現(xiàn)互利共贏的理性選擇,鐵路應積極參與,豐富、完善和發(fā)展交流合作機制,主動作為、有所作為,展示更大作為。
2其他行業(yè)信息安全等級保護工作現(xiàn)狀
2.1電力行業(yè)
電力信息系統(tǒng)包括發(fā)電、輸電、變電、配電、用電等環(huán)節(jié)的生產(chǎn)、調(diào)度與控制系統(tǒng),還包括與生產(chǎn)、營銷等工作相關(guān)的管理系統(tǒng)。2004年10月,國家電網(wǎng)公司轉(zhuǎn)發(fā)了公安部的《關(guān)于信息安全等級保護工作的實施意見》的通知,要求下屬單位認識信息安全保障體系。2005年,電力行業(yè)監(jiān)管部門頒發(fā)了《電力二次系統(tǒng)安全防護規(guī)定》,后陸續(xù)制定了《電力二次系統(tǒng)安全防護總體方案》、《省級及以上調(diào)度中心二次系統(tǒng)安全防護方案》、《變電站二次系統(tǒng)安全防護方案》,高度重視信息安全保護工作[2]。2007年8月,電監(jiān)會了《關(guān)于開展電力行業(yè)信息系統(tǒng)安全等級保護定級工作的通知》;隨后11月下發(fā)了《電力行業(yè)信息系統(tǒng)安全等級保護定級工作指導意見》,要求貫徹落實國家關(guān)于信息安全等級保護工作。2010年6月,電力行業(yè)信息安全等級保護測評中心通過國家信息安全等級保護工作協(xié)調(diào)小組評審,成為國內(nèi)首個行業(yè)信息安全等級保護測評機構(gòu),為電力行業(yè)信息安全等級保護工作開展提供測評及咨詢等服務。2011年,電力行業(yè)按照國家信息安全等級保護相關(guān)標準和管理規(guī)范,結(jié)合自身行業(yè)現(xiàn)狀和特點,制定了本行業(yè)的等保標準——《電力行業(yè)信息系統(tǒng)安全等級保護基本要求》(送審稿),指導行業(yè)信息安全等級保護工作。以國家電網(wǎng)公司為代表,電力行業(yè)等級保護工作有序穩(wěn)步推進,2006年開展了信息系統(tǒng)安全等級保護制度研究與試點工作,2007年進行了試點,2009年全面展開等級保護建設工作。2010年以來,電力行業(yè)形成了以網(wǎng)絡隔離、邊界防護和分層分級縱深防御為主要特點的立體化安全防護體系,成為全國首個率先組織開展信息安全等級保護工作并深入應用的行業(yè)。
2.2金融行業(yè)
金融行業(yè)信息系統(tǒng)包括中國人民銀行信息系統(tǒng)和銀行業(yè)金融機構(gòu)信息系統(tǒng)兩大類。中國人民銀行除擁有政府行政管理的各類信息系統(tǒng)外,還有履行金融調(diào)控、金融服務、金融市場職能的13類信息系統(tǒng)。銀行業(yè)金融機構(gòu)信息系統(tǒng)分為兩類:各類銀行、各類金融機構(gòu)。2007年,中國人民銀行印發(fā)《中國人民銀行、中國銀行業(yè)監(jiān)督管理委員會關(guān)于印發(fā)<開展銀行業(yè)金融機構(gòu)重要信息系統(tǒng)安全等級保護定級工作>的通知》,開始在金融行業(yè)開展信息安全等級保護工作。2011年1月,經(jīng)中國人民銀行、公安部國家信息安全等級保護工作協(xié)調(diào)小組辦公室批準,中國金融電子化公司測評中心成為行業(yè)指定的信息安全等級保護測評服務機構(gòu),開始了金融行業(yè)信息安全等級保護測評和風險評估工作。2012年7月,人民銀行制定出臺了《金融行業(yè)信息系統(tǒng)信息安全等級保護實施指引》、《金融行業(yè)信息系統(tǒng)信息安全等級保護測評指南》、《金融行業(yè)信息安全等級保護測評服務安全指引》3項標準,成為金融行業(yè)的等級保護標準。同年,人民銀行了《中國人民銀行關(guān)于進一步推進銀行業(yè)信息安全等級保護工作的通知》,將等級保護工作長效化、制度化。2013年以來,人民銀行先后了《中國人民銀行信息系統(tǒng)安全等級保護定級和備案流程實施辦法》、《中國人民銀行關(guān)于銀行業(yè)金融機構(gòu)信息系統(tǒng)安全等級保護定級的指導意見》,進一步完善了等級保護工作流程,并組織對21家全國性銀行業(yè)金融機構(gòu)信息系統(tǒng)定級情況進行了評審。
2.3教育行業(yè)
教育行業(yè)信息系統(tǒng)包括教育行政管理信息系統(tǒng)和學校信息系統(tǒng)兩大類,如教育部全國學前教育管理信息系統(tǒng)、全國中小學校舍信息管理系統(tǒng)、高考報名與招生相關(guān)系統(tǒng);各高校教師學生管理信息系統(tǒng)、考試與成績管理系統(tǒng)、遠程教育系統(tǒng)等。2009年,教育部辦公廳印發(fā)《關(guān)于開展信息系統(tǒng)安全等級保護工作的通知》,隨后,教育部批準成立了“教育信息安全等級保護測評中心”,具體承擔相關(guān)等級保護工作。2010年~2011年,教育部辦公廳先后印發(fā)了《關(guān)于開展教育系統(tǒng)信息安全等級保護工作專項檢查的通知》、《關(guān)于進一步加強網(wǎng)絡信息系統(tǒng)安全保障工作的通知》,要求做好教育系統(tǒng)網(wǎng)絡信息安全保障工作,加快建立完備的教育網(wǎng)絡信息安全保障體系。2011年6月,國家信息安全等級保護工作協(xié)調(diào)小組評審并通過了教育信息安全等級保護測評中心作為國家信息安全等級保護測評機構(gòu)的資質(zhì)申請,成為繼電力、金融行業(yè)之后第三家行業(yè)信息安全等級保護測評機構(gòu)。教育部積極組織開展信息安全等級保護行業(yè)標準的制定,研究制定了《教育系統(tǒng)信息安全等級保護定級指南》、《教育系統(tǒng)信息安全等級保護基本要求》等技術(shù)標準,進一步規(guī)范了教育行業(yè)等級保護工作在技術(shù)層面的落實。2012年以來,教育行業(yè)等級保護工作繼續(xù)深入開展,教育部直屬機關(guān)100多個系統(tǒng)完成定級及評審工作,國家教育管理信息系統(tǒng)安全保障體系建設完成,行業(yè)具備了獨立進行信息安全等級測評、風險評估服務的能力。
2.4廣電行業(yè)
廣電行業(yè)信息系統(tǒng)可分為3大類:生產(chǎn)業(yè)務系統(tǒng)、外網(wǎng)系統(tǒng)、專網(wǎng)系統(tǒng)[11]。鑒于廣電系統(tǒng)的專業(yè)特色,無法照搬基于IP網(wǎng)絡的信息安全評估方法,廣電行業(yè)進行了一系列的研究工作。2007年,廣電總局以光纜干線網(wǎng)風險評估為切入點,開始了行業(yè)內(nèi)風險評估的探索;2008年,完成了“廣播電視光纜干線網(wǎng)信息安全風險評估方法研究”項目,探索出一條適用于行業(yè)信息安全評估之路;2009年,在此基礎之上,廣電總局完成了“廣播電視衛(wèi)星地球站信息安全風險評估方法研究”;2010年,啟動了電視中心、廣播中心、無線發(fā)射3大播出類型的專業(yè)風險評估方法研究。2007年,廣電行業(yè)下發(fā)了相應的定級工作指導意見,開始了重要播出信息系統(tǒng)定級工作。2009年,廣電總局開始著手研究編制適合行業(yè)的等級保護標準;2011年,廣電總局頒布出臺了《廣播電視相關(guān)信息系統(tǒng)安全等級保護定級指南》和《廣播電視相關(guān)信息系統(tǒng)安全等級保護基本要求》,作為行業(yè)內(nèi)信息安全等級保護標準,為信息系統(tǒng)建設整改提供指導。2012年,國家廣播電影電視總局廣播電視信息安全測評中心通過國家信息安全等級保護工作領(lǐng)導協(xié)調(diào)小組辦公室評審,獲得廣電行業(yè)信息安全等級保護測評機構(gòu)推薦證書,成為國內(nèi)第4家行業(yè)信息安全等級保護測評機構(gòu)。目前,按照廣電總局的統(tǒng)一部署和要求,廣電行業(yè)已完成主要信息系統(tǒng)的分類和定級,完成了相關(guān)系統(tǒng)在公安機關(guān)網(wǎng)絡安全保衛(wèi)部門的備案,并有計劃地開展安全建設整改工作。
3鐵路與其他行業(yè)信息安全等級保護工作對比分析
3.1對工作的認識和推進程度
作為關(guān)系國計民生的重要運輸系統(tǒng),早在2007年,鐵路行業(yè)即開始了信息安全等級保護工作,與教育等行業(yè)相比,信息安全等級保護工作在鐵路行業(yè)的起步更早,等級保護工作被列作全國鐵路信息化工作的要點,獲得了較多的關(guān)注和重視。然而,與電力等其他行業(yè)相比,鐵路信息安全等級保護工作也存在著不足:(1)行業(yè)的先行性自我研究欠缺且滯后,沒有在等級保護工作全面開展之前進行行業(yè)信息安全工作的調(diào)研和考察,這使得本行業(yè)對信息安全等級保護工作的認識缺乏良好的理論和實踐基礎;(2)信息安全等級保護工作在全路的實施力度有待加強,有些行業(yè)已將等級保護工作實現(xiàn)了例行化和常態(tài)化,而且較早時候即按照等級保護工作的要求完成了本行業(yè)信息系統(tǒng)的定級、備案等工作,而鐵路行業(yè)內(nèi)的上述工作尚處于未實現(xiàn)狀態(tài)或?qū)崿F(xiàn)較晚。
3.2行業(yè)標準的制定
信息安全等級保護工作的行業(yè)標準,是本行業(yè)按照信息安全等級保護國家標準的要求、結(jié)合行業(yè)自身特點而制定的等級保護工作標準。行業(yè)標準是行業(yè)開展信息安全等級保護工作的依據(jù)和指導性文件,其集中體現(xiàn)了本行業(yè)信息安全等級保護工作的研究現(xiàn)狀和最高水平,是判斷一個行業(yè)信息安全等級保護工作水平的重要依據(jù)。當前電力、金融、廣電等行業(yè)已按照信息安全等級保護國家標準要求、結(jié)合自身行業(yè)特點,制定出臺了本行業(yè)的等級保護標準,有的結(jié)合使用反饋情況,對已有標準進行了重新修訂和完善,形成了第二版的標準。鐵路信息系統(tǒng)的行業(yè)特點,決定了鐵路信息系統(tǒng)安全不能完全照搬等級保護國家標準,而應依據(jù)國家標準結(jié)合行業(yè)特點實施信息安全保護工作;然而,此項工作尚處于空白狀態(tài),鐵路行業(yè)亟待出臺行業(yè)標準以指導行業(yè)信息安全等級保護工作。
3.3行業(yè)評測機構(gòu)的成立
為進一步推進國家信息安全等級保護工作,公安部依據(jù)機構(gòu)信息安全等級保護測評能力,授權(quán)第三方機構(gòu)進行信息安全等級保護測評。等級保護測評機構(gòu)的主要工作是根據(jù)等級保護標準規(guī)范,對各信息系統(tǒng)測評;作為等級保護測評工作的實施者,它推動著等級保護工作的前進,是信息安全等級保護工作的重要組成部分。截至目前,全國已有數(shù)十家機構(gòu)獲得信息安全等級保護測評資質(zhì),列入公安部信息安全等級保護評估中心推薦的全國等級保護測評機構(gòu)目錄。其中,已有7家機構(gòu)獲得國家級測評資質(zhì),這包括了電力、金融、教育及廣電等行業(yè)的測評機構(gòu),另外的機構(gòu)則獲得了省市級的測評資質(zhì)。當前,鐵路行業(yè)尚無一家具有認可測評資質(zhì)的第三方測評機構(gòu),導致鐵路內(nèi)信息系統(tǒng)安全等級保護工作的推進,不得不求助于鐵路外的社會評測機構(gòu),然而這些機構(gòu)并不了解鐵路行業(yè)的特點,給鐵路等級保護工作的實施帶來了很大被動。另外,鐵路信息系統(tǒng)大多覆蓋全國,實行全國統(tǒng)一管理,省市級測評機構(gòu)已不能勝任鐵路的需求。因此,成立一家行業(yè)內(nèi)的國家級測評機構(gòu),是鐵路等級保護工作進一步開展的必然要求。
2鐵路計算機網(wǎng)絡安全系統(tǒng)的應用
隨著信息化社會的不斷發(fā)展,鐵路的運輸以及市場營銷和物流行業(yè)的發(fā)展,鐵路計算機網(wǎng)絡安全也在不斷的提升網(wǎng)絡安全程度,保證鐵路信息網(wǎng)絡的最大化安全。鐵路計算機的網(wǎng)絡安全,需要建立行業(yè)證書安全系統(tǒng)、訪問控制系統(tǒng)、病毒防護系統(tǒng)等方面的安全系統(tǒng),這樣才能夠有效的保證鐵路計算機系統(tǒng)的安全性,讓鐵路計算機的網(wǎng)絡系統(tǒng)發(fā)揮最大化的作用。通過完善鐵路計算機網(wǎng)絡安全,可以有效保證鐵路計算機在最大化的安全下運行。
3鐵路計算機網(wǎng)絡安全的建設途徑
3.1三網(wǎng)隔離
為了保證生產(chǎn)網(wǎng)、內(nèi)部服務網(wǎng)、外部服務網(wǎng)的安全,實現(xiàn)三網(wǎng)互相物理隔離,不得進行三網(wǎng)直接連接。尤其生產(chǎn)網(wǎng)、內(nèi)部服務網(wǎng)的運行計算機嚴禁上INTERNET。
3.2建立良好的鐵路行業(yè)數(shù)字證書系統(tǒng)
證書的管理系統(tǒng)有利于保證網(wǎng)絡和信息安全。鐵路行業(yè)的數(shù)字證書系統(tǒng)能夠有效的提高鐵路信息系統(tǒng)的安全,讓鐵路信息系統(tǒng)在一個安全的環(huán)境下運行。證書系統(tǒng)加強了客戶身份的認證機制,加強了訪問者的信息安全,并且發(fā)生了不安全的問題還有可以追查的可能。行業(yè)數(shù)字證書在鐵路信息系統(tǒng)中有效的防止了非法人員篡改鐵路信息的不良行為,并且對訪問者提供了強大的保護手段。
3.3建立安全的訪問控制系統(tǒng)
控制系統(tǒng)可以針對不同的資源建立不同的訪問控制系統(tǒng),建立多層次的訪問控制系統(tǒng)。控制訪問系統(tǒng)構(gòu)成了鐵路計算機網(wǎng)絡的必經(jīng)之路,并且可以將不良的信息進行有效的隔離與阻斷,確保鐵路網(wǎng)絡信息的安全性。建立有效的訪問控制系統(tǒng),可以保證網(wǎng)絡訪問的安全性和數(shù)據(jù)傳輸?shù)陌踩?,最大限度的保障鐵路計算機的信息安全。
3.4建立有效的病毒防護系統(tǒng)
有效的病毒防護系統(tǒng)就相當于殺毒軟件存在于電腦中的作用一樣,可以有效的防止病毒的入侵,控制進出鐵路信息網(wǎng)的信息,保證信息的安全性。病毒的防護系統(tǒng)可以將進出鐵路信息系統(tǒng)的信息進行檢查,保證了鐵路客戶端的安全。病毒防護系統(tǒng)防止了不法人員企圖通過病毒來入侵鐵路信息網(wǎng)絡系統(tǒng),讓鐵路信息網(wǎng)絡系統(tǒng)能夠在安全的環(huán)境下運行,保證了信息的最大化安全性。定期的病毒查殺,可以保證鐵路網(wǎng)絡信息系統(tǒng)的安全,讓鐵路信息網(wǎng)絡系統(tǒng)得到有效的控制,保證客戶的資料不被侵犯,保證鐵路計算機網(wǎng)絡的正常運行。