国产日韩欧美一区二区三区三州_亚洲少妇熟女av_久久久久亚洲av国产精品_波多野结衣网站一区二区_亚洲欧美色片在线91_国产亚洲精品精品国产优播av_日本一区二区三区波多野结衣 _久久国产av不卡

?

淺議國鐵集團信息化標準體系的修改完善

2022-10-21 05:20任俊樺
中國管理信息化 2022年15期
關(guān)鍵詞:國鐵網(wǎng)絡安全鐵路

任俊樺

(1.中國鐵路信息科技集團有限公司網(wǎng)絡技術(shù)研究院,北京 100038;2.中鐵信(北京)網(wǎng)絡技術(shù)研究院有限公司 軌道交通運營安全研究室,北京 100038)

0 引言

現(xiàn)有《中國鐵路總公司信息化標準體系框架》(鐵總運〔2016〕76 號)發(fā)布于《鐵路信息化總體規(guī)劃》之前,鐵路“十四五”規(guī)劃也即將發(fā)布,框架設(shè)計部分內(nèi)容需要調(diào)整;在《中國鐵路總公司信息化標準體系框架》執(zhí)行期間,不斷有新的國家、行業(yè)或企業(yè)標準發(fā)布和舊的廢止,標準體系需要做相應的增減變化;隨著信息化水平的發(fā)展,不斷有新技術(shù)、新應用的產(chǎn)生,國際國內(nèi)環(huán)境的變化,也讓信息技術(shù)國產(chǎn)化需求日益增強,這些因素在原來制定信息化標準體系時沒有充分考慮,需要把這部分內(nèi)容盡快補充完善;近年來隨著IT 技術(shù)的發(fā)展,國際上一批與鐵路信息化相關(guān)的標準迅速出臺,為了滿足中國鐵路與國際接軌的需求,也需要盡快把部分國際標準納入鐵路信息化標準體系框架中。因此,為推動鐵路運輸業(yè)高質(zhì)量發(fā)展,適應信息技術(shù)發(fā)展新形勢,迫切需要修訂《中國鐵路總公司信息化標準體系框架》,以有效解決部分標準滯后、引領(lǐng)性不強等方面問題,為國鐵集團信息化發(fā)展提供標準支撐。本文在對現(xiàn)行國鐵集團信息化標準體系剖析基礎(chǔ)上,就國鐵集團現(xiàn)有信息化標準體系修改完善的原則、建設(shè)目標及建設(shè)范圍進行分析論述,以便為國鐵集團信息化標準體系的建設(shè)和完善奠定基礎(chǔ)。

1 對現(xiàn)有國鐵集團信息化標準體系的剖析

信息化標準體系是一個由不同的子標準按照一定的秩序和內(nèi)部聯(lián)系構(gòu)成的有機整體,是由不同的子系統(tǒng)組成的較大系統(tǒng)。岳雪梅,高春霞,張文塔等對中國鐵路總公司信息化標準體系框架進行了初步探討,提出鐵路信息化標準體系框架采用三級結(jié)構(gòu),由通用基礎(chǔ)標準、基礎(chǔ)設(shè)施標準、信息資源標準、業(yè)務應用標準、信息安全標準、管理與服務標準、新技術(shù)應用標準7 個一級類目,以及27 個二級類目、37 個三級類目組成;之后,龐婷、倪少權(quán)、陳釘均等基于鐵路信息化標準體系的建設(shè)需求,梳理了我國鐵路總公司現(xiàn)有的信息化標準以及技術(shù)性文件等,結(jié)合信息化標準體系架構(gòu)的邏輯模型和三維模型的研究,對我國鐵路信息化標準體系的架構(gòu)進行了設(shè)計。而《中國鐵路總公司信息化標準體系框架》(鐵總運〔2016〕76 號)是首次對鐵路信息化標準體系做了初步規(guī)范。但通過對現(xiàn)狀調(diào)研,現(xiàn)有鐵路信息化標準體系有以下幾個方面需要進一步強化。

一是框架時效性。隨著國內(nèi)外信息化有關(guān)標準的發(fā)布實施,根據(jù)實際業(yè)務需求和技術(shù)手段的變化,各個分體系的時效性需要重新研判,關(guān)注的重點類目缺失,需要對類目細化,有些類目需要更名,以便全面支撐業(yè)務發(fā)展。例如按照《中華人民共和國網(wǎng)絡安全法》和鐵路實際需求需要新增信息技術(shù)供應鏈安全、個人信息保護、數(shù)據(jù)安全等方面內(nèi)容;根據(jù)國鐵集團信息化總體規(guī)劃要求,需要修改應用系統(tǒng)標準的細分方式。

二是框架系統(tǒng)性。隨著信息技術(shù)的發(fā)展,各個分體系之間關(guān)聯(lián)性和層次性需要進一步研究,需要重點關(guān)注新舊技術(shù)融合與現(xiàn)行體系框架的沖突,進一步解決新舊技術(shù)類目劃分的問題。例如新技術(shù)應用標準類目界限不清,不適合單獨作為一個類目;基礎(chǔ)軟件標準類目需要考慮云平臺軟件等方面內(nèi)容。

三是網(wǎng)絡安全。國鐵集團目前的網(wǎng)絡安全標準體系是在《中華人民共和國網(wǎng)絡安全法》正式發(fā)布前研究制定的,因此有些方面與《中華人民共和國網(wǎng)絡安全法》不完全一致,需要進行調(diào)整,以適應新的網(wǎng)絡安全形勢要求。例如,依據(jù)《中華人民共和國網(wǎng)絡安全法》,需要從以下幾個主要方面對國鐵集團的網(wǎng)絡安全標準體系進行補充和完善:采用信息安全風險管理等相關(guān)國標、采用等保2.0 相關(guān)國標、采用關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡安全保護相關(guān)國標、采用個人信息保護規(guī)范等相關(guān)國標、采用大數(shù)據(jù)安全保護等相關(guān)國標、采用信息技術(shù)供應鏈安全相關(guān)國標等編制鐵路相關(guān)規(guī)范和標準。

四是運維服務與管理流程。運維服務與管理流程涉及事件管理、問題管理、配置管理、變更管理、發(fā)布管理、服務級別管理、財務管理、能力管理、可用性管理、服務持續(xù)性管理、知識管理及供應商管理等。隨著運維活動的不斷深入和持續(xù)改進,其他流程可能會逐步獨立并規(guī)范。

通過對《中國鐵路總公司信息化標準體系框架》的分析,認為在以下幾方面存在不適用的標準有待補充和調(diào)整。

一是基礎(chǔ)設(shè)施?;A(chǔ)設(shè)施環(huán)境標準方面,應依據(jù)國家及行業(yè)標準,補充信息機房技術(shù)規(guī)范、標識規(guī)范、數(shù)據(jù)中心建設(shè)條件等方面內(nèi)容,作為信息機房(含設(shè)備間)和災備(數(shù)據(jù))中心建設(shè)、維護和管理的主要依據(jù);硬件資源標準方面,應依據(jù)國家及行業(yè)標準,補充硬件資源采購規(guī)范、關(guān)鍵設(shè)備報廢條件、硬件設(shè)備配置基線、平臺技術(shù)規(guī)范等標準規(guī)范;基礎(chǔ)軟件標準方面,應依據(jù)國家及行業(yè)標準,補充系統(tǒng)軟件采購規(guī)范、軟件配置基線等標準規(guī)范;信息網(wǎng)絡標準方面,應依據(jù)國家及行業(yè)標準,補充網(wǎng)絡接入等方面的標準規(guī)范。

二是信息資源。由于早期各業(yè)務系統(tǒng)單獨開發(fā)、各自獨立運行,發(fā)布的關(guān)于數(shù)據(jù)元、編碼、數(shù)據(jù)模型、元數(shù)據(jù)等方面的標準較少,不利于系統(tǒng)間數(shù)據(jù)交換;原有系統(tǒng)與現(xiàn)有系統(tǒng)之間,不同系統(tǒng)之間的信息資源標準存在不一致,需要建立信息資源交換體系標準;信息資源標準在某些業(yè)務方面可能沒有標準文件來指導工作致使標準缺失,對于缺失的信息資源標準,急需制定對應的信息資源規(guī)范;早期有些標準以臨時規(guī)定或鐵運函形式發(fā)布,形成了實際的行業(yè)事實標準,應將這些文件更新,以正式標準號發(fā)布;不同業(yè)務人員對標準中的元素理解有偏差,理解不一致;并不是所有業(yè)務系統(tǒng)都有效執(zhí)行了信息資源標準,有些系統(tǒng)只是部分執(zhí)行,或者在開發(fā)時沒有標準可依據(jù),導致信息資源定義時隨開發(fā)人員與用戶交流后對信息資源元素的理解來定,這樣各系統(tǒng)之間存在對標準采用的差異性較大,不便于系統(tǒng)間共享信息資源;未形成信息資源標準歸口、編制、技術(shù)支撐常態(tài)化機制,不利于標準的形成與推廣。

三是業(yè)務應用。盡管鐵路行業(yè)的信息化建設(shè)已初具規(guī)模,但是有關(guān)信息系統(tǒng)的標準還不能滿足鐵路業(yè)務發(fā)展和信息化建設(shè)與管理的需要。在公用基礎(chǔ)信息標準方面,僅有通信、線路、鋼軌損傷、貨運事故分類、行車事故統(tǒng)計、貨車車種車型車號、貨物運輸品名等標準;在業(yè)務應用系統(tǒng)標準化方面,僅僅涉及列車超速防護、調(diào)度集中和調(diào)度監(jiān)督系統(tǒng)以及DMIS 調(diào)度集中、調(diào)度監(jiān)督系統(tǒng)間的數(shù)據(jù)通信標準;在數(shù)據(jù)接口方面,制定TMIS 與DMIS 間的數(shù)據(jù)接口規(guī)范、鐵路電子支付平臺數(shù)據(jù)接口規(guī)范和中俄鐵路電子數(shù)據(jù)交換接口規(guī)范等。

四是網(wǎng)絡安全。隨著《中華人民共和國網(wǎng)絡安全法》的發(fā)布實施,以及新技術(shù)、新應用的推出和普及,網(wǎng)絡安全形勢持續(xù)發(fā)生變化,國鐵集團應當結(jié)合自身實際,在網(wǎng)絡安全等級保護、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護、個人信息和重要數(shù)據(jù)安全保護、供應鏈安全、大數(shù)據(jù)安全管理等方面對網(wǎng)絡系統(tǒng)安全標準進行更新完善和補充。在網(wǎng)絡安全等級保護方面,應當根據(jù)等保2.0對相關(guān)標準框架及其內(nèi)容對目前標準進行調(diào)整;其他標準也應當根據(jù)國家現(xiàn)有相關(guān)標準或正在制定中相應標準對鐵路信息化標準進行調(diào)整或增補;其他企標、行標,要根據(jù)等保2.0、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護、個人信息和重要數(shù)據(jù)安全保護、大數(shù)據(jù)安全管理、監(jiān)測預警與應急處置、供應鏈安全等要求對既有企標進行修訂和完善。

五是管理與服務。國鐵集團信息化標準體系、信息系統(tǒng)管理與服務標準下的信息化工程建設(shè)管理標準應從全生命周期管理的視角對建設(shè)過程進行標準化管理。

信息系統(tǒng)工程管理是信息系統(tǒng)管理與服務中最基礎(chǔ)的體系,是項目能夠正常、高效運轉(zhuǎn)的基礎(chǔ)。信息化工程項目建設(shè)管理標準包括項目規(guī)劃設(shè)計標準,項目建設(shè)管理標準、項目驗收標準,項目測試與后評價標準四個子體系。隨著鐵路信息化建設(shè)范圍的不斷擴大,既有的信息化標準體系、信息化工程建設(shè)管理體系中缺少實施過程的管理標準。另外,監(jiān)理標準建議歸入建設(shè)管理標準體系類目下。

國鐵集團在軟件研發(fā)與管理方面的標準體系架構(gòu)不夠完善,缺少相關(guān)的標準。應結(jié)合軟件研發(fā)中存在的標準化問題,充分考慮實際需求,明確此部分標準體系架構(gòu),構(gòu)建軟件研發(fā)過程標準體系,包括軟件技術(shù)標準、質(zhì)量管理標準、軟件產(chǎn)品標準。其中,軟件技術(shù)標準主要包括數(shù)據(jù)標準、開發(fā)標準、集成標準、信息安全標準和網(wǎng)絡技術(shù)標準,是企業(yè)標準體系中的重要組成部分;質(zhì)量管理標準主要包括開發(fā)及文檔管理標準、質(zhì)量標準、技術(shù)/管理文檔模板;軟件產(chǎn)品標準應從產(chǎn)品實現(xiàn)角度提出要求,主要包括產(chǎn)品定義標準、產(chǎn)品技術(shù)規(guī)范。

信息化水平評價包括信息化基礎(chǔ)建設(shè)、信息資源質(zhì)量和共享程度、信息系統(tǒng)應用效果、信息化效益等方面評價。鐵路信息化系統(tǒng)信息資源數(shù)量龐大,信息資源的產(chǎn)生和共享需求貫穿信息化工程的全生命周期,目前缺少針對全生命周期信息資源質(zhì)量和共享程度的評價指標,需要進行補充制定。

目前,國鐵集團運維服務管理主要是基于IT 基礎(chǔ)架構(gòu)庫(ITIL)的信息管理模式,它以流程為中心,以用戶滿意和服務質(zhì)量為核心。運維服務標準除包括事件管理、問題管理、變更管理、發(fā)布管理、配置管理、知識管理等標準外,還包括日常運行管理、呼叫中心、事故管理、績效管理等方面的標準,但缺少國鐵集團運維服務與管理的相關(guān)企業(yè)標準。因此,需對運維服務管理體系架構(gòu)、管理服務定義、服務管理流程、服務管理支撐系統(tǒng)等相關(guān)企標進行補充制定。

2 國鐵集團信息化標準修改完善的原則

國鐵集團信息化標準的建設(shè)是實現(xiàn)國鐵集團信息管理標準化、規(guī)范化的一個重要基礎(chǔ),是一項系統(tǒng)化、層級化、復雜化的工作,涉及信息化規(guī)劃、設(shè)計、研發(fā)、實施、運維等各項活動,涉及的業(yè)務領(lǐng)域廣、數(shù)量多。要按照國家和企業(yè)標準化方針和政策,運用標準化原理,根據(jù)國鐵集團信息化建設(shè)對標準的需求進行科學篩選、分類組合,摸清每類標準的具體內(nèi)容,明確其所對應的國家標準、行業(yè)標準、國際標準的現(xiàn)狀和發(fā)展趨勢,規(guī)劃尚缺標準的發(fā)展藍圖,使之成為一個層次清晰、結(jié)構(gòu)合理、體系明確、標準齊全的完整的國鐵集團信息化標準體系。因此,應遵循的編制原則為。

第一,覆蓋全面。國鐵集團信息化標準體系是為業(yè)務目標服務的,該標準體系應充分滿足國鐵集團在信息化方面“客貨服務網(wǎng)絡化、運輸組織智能化、安全監(jiān)控自動化”的戰(zhàn)略要求,在客貨服務、運輸組織、安全監(jiān)控等方面實現(xiàn)全面覆蓋。

第二,協(xié)調(diào)配套。應圍繞國鐵集團信息化標準體系的目標展開,要體現(xiàn)國鐵集團信息化標準體系的整體性,既要求國鐵集團信息化標準體系的子體系及子子體系按行業(yè)、專業(yè)或門類等標準化活動性質(zhì)的同一性進行劃分,還要全面完整、協(xié)調(diào)配套。

第三,層次適當。標準體系應有恰當?shù)膶哟?,標準明細中的每一項標準在標準體系結(jié)構(gòu)圖中有相應的層次;從個性標準出發(fā),提取共性技術(shù)要求作為上一層的共性標準;為便于理解,減少復雜性,標準體系的層次不宜太多;同一標準不同時列入兩個或兩個以上子體系。

3 國鐵集團信息化標準的建設(shè)目標

國鐵集團信息化標準體系建立在國鐵集團業(yè)務發(fā)展戰(zhàn)略規(guī)劃和信息化戰(zhàn)略規(guī)劃的基礎(chǔ)上,代表著國鐵集團最高的目標和利益。國鐵集團信息化標準體系是由國鐵集團信息化領(lǐng)域具有內(nèi)在聯(lián)系的標準組成的科學有機整體,由結(jié)構(gòu)圖和明細表兩部分組成;是編制國鐵集團信息化標準制定、修訂計劃的依據(jù)之一;是促進國鐵集團信息化標準組成趨向科學化、合理化的手段;是一幅現(xiàn)有、應有和預計制定標準的藍圖,并隨著科學技術(shù)的發(fā)展不斷地得到完善和更新。因此,國鐵集團信息化標準的建設(shè)目標主要包括。

第一,統(tǒng)籌發(fā)展需求。統(tǒng)籌考慮國鐵集團信息化領(lǐng)域與相關(guān)業(yè)務領(lǐng)域的需求,合理分析客觀發(fā)展需要,科學合理地確立國鐵集團信息化對標準的類目、內(nèi)容、現(xiàn)狀和發(fā)展趨向的總需求和具體需求。

第二,提供規(guī)劃指引。為國鐵集團標準化和信息化主管部門提供信息化標準的總體框架和發(fā)展藍圖,指明未來信息化標準工作的重點和發(fā)展方向,提供相關(guān)決策依據(jù)和編制年度信息化標準制定、修訂計劃依據(jù)。

第三,強化基礎(chǔ)手段。為國鐵集團信息化標準逐步趨向科學化、合理化和實用化打下堅實的基礎(chǔ),進一步確保國鐵集團信息化建設(shè)規(guī)范有序,推動資源整合、互聯(lián)互通、信息共享,提升信息化管控效能,保障網(wǎng)絡安全。

第四,便于日常使用。為國鐵集團信息化工作人員了解、查詢和選用所需標準,掌握標準的發(fā)展現(xiàn)狀和趨勢,提出標準需求提供翔實的信息,結(jié)合實際開展國鐵集團信息化工作各個方面、過程和層次的標準制定、修訂工作。

4 國鐵集團信息化標準體系建設(shè)的范圍

納入國鐵集團信息化標準體系的標準是指國鐵集團運輸組織、客貨服務、安全生產(chǎn)、經(jīng)營開發(fā)、經(jīng)營管理、鐵路建設(shè)等業(yè)務領(lǐng)域,與信息化相關(guān)的現(xiàn)行有效的國家標準、鐵路行業(yè)標準,以及現(xiàn)行有效和擬制定的國鐵集團標準、標準性技術(shù)文件;是國鐵集團在信息化規(guī)劃、建設(shè)、應用、運維以及網(wǎng)絡安全等活動中,為滿足業(yè)務需求和管理需要,結(jié)合企業(yè)實際情況,制定的可重復使用的規(guī)則、準則、規(guī)范或要求。

5 結(jié)語

采用信息技術(shù),利用信息手段,必然會提高決策工作的科學性和業(yè)務流程的規(guī)范性。目前,鐵路業(yè)務正在從以運輸組織為中心向以客戶服務為中心轉(zhuǎn)移,為了實現(xiàn)更加便捷、高效的客貨運輸服務,鐵路需要與國際、國內(nèi)企業(yè)及其他交通方式間實現(xiàn)互聯(lián)互通和信息交換,亟待建立國際聯(lián)運、水鐵聯(lián)運、路企直通、物流服務等方面的數(shù)據(jù)接口標準與技術(shù)規(guī)范;隨著國鐵集團體制機制改革的推進,鐵路信息系統(tǒng)將向著更加集成、共享的方向發(fā)展,以運輸信息集成平臺為支撐,實現(xiàn)各應用系統(tǒng)間的信息共享與業(yè)務流程優(yōu)化,全面提升鐵路運輸生產(chǎn)效率和服務水平;通過全面、系統(tǒng)的信息化標準體系建設(shè),能夠使信息的采集、傳輸、處理、應用更加規(guī)范、高效,避免低水平重復開發(fā),保障信息安全,提高信息資源利用效率。因此,迫切需要建立科學適用、健全完善的信息化標準體系,規(guī)范系統(tǒng)建設(shè),促進應用集成,推動業(yè)務協(xié)同,保障信息安全,實現(xiàn)信息共享,為鐵路信息化建設(shè)打下堅實的基礎(chǔ)。下一步要在對國鐵集團信息化標準需求分析的基礎(chǔ)上,對原來制定的鐵路信息化標準體系進行修改和完善。

猜你喜歡
國鐵網(wǎng)絡安全鐵路
武漢局集團公司基于國鐵商城的財務集中支付探討
沿著中老鐵路一路向南
市域鐵路與國鐵互聯(lián)互通共線運營地下車站建筑研究
網(wǎng)絡安全
網(wǎng)絡安全人才培養(yǎng)應“實戰(zhàn)化”
鐵路通信線路維護體制改革探索與實踐
上網(wǎng)時如何注意網(wǎng)絡安全?
法國鐵路或?qū)⒂瓉?個月大罷工
冰城哈爾濱開啟地鐵國鐵零換乘模式
無人機在鐵路工程建設(shè)中的應用與思考
武强县| 大埔区| 南汇区| 响水县| 湾仔区| 洞口县| 阿鲁科尔沁旗| 绥芬河市| 右玉县| 西平县| 乳源| 从江县| 宝鸡市| 收藏| 靖边县| 三都| 罗城| 鄯善县| 涿鹿县| 四子王旗| 大冶市| 夏津县| 屏南县| 五大连池市| 海林市| 古交市| 阿瓦提县| 石泉县| 化州市| 文水县| 中江县| 阳泉市| 儋州市| 卓资县| 郴州市| 红原县| 中西区| 澜沧| 岫岩| 库伦旗| 柳林县|