一文读懂《铁路关键信息基础设施安全�；ぶ卫矸ㄗ印�
颁布功夫 2024-01-10近日，交通运输部颁布了《铁路关键信息基础设施安全�；ぶ卫矸ㄗ印罚ń煌ㄔ耸洳苛�2023年第20号，以下简称《法子》），自2024年2月1日起执行。
01 《法子》造订必要性??
铁路关键信息基础设施，是指在铁路领域，一旦遭到粉碎、失落职能或者数据泄露，可能严沉风险国度安全、国计民生和公共利益的沉要网络设施、信息系统等。
党的二十大汇报明确要求强化网络安全保险系统建设。关键信息基础设施是经济社会运行的神经中枢，是网络安全的沉中之沉。
2021年出台的《关键信息基础设施安全�；ぬ趵罚虺啤短趵罚┒怨裙丶畔⒒∩枋┌踩；び枰粤讼低彻娣�。
为全面贯彻落实党中央、国务院关于加强关键信息基础设施安全�；さ木霾卟渴�，细化落实《条例》划定，有必要造订《法子》，以全面保险铁路关键信息基础设施的安全运行。
02 《法子》的重要内容
《法子》共6章30条，蕴含总则、铁路关键信息基础设施认定、运营者责任和使命、保险和监督、司法责任、附则。重要内容蕴含：
1、明确铁路关键信息基础设施治理体造
一是明确国度铁路局是掌管铁路领域关键信息基础设施安全�；すぷ鞯牟棵�，在职责领域内掌管全国铁路关键信息基础设施安全�；ず图喽街卫砉ぷ�；地域铁路监督治理局发展本辖区铁路关键信息基础设施的安全�；ず图喽街卫砉ぷ�。
二是明确国度铁路局作为铁路关键信息基础设施认定主体，掌管造订认定规定、组织认定工作，并划定了具体认定法式。
2、压实运营者主体责任
成立铁路关键信息基础设施全过程�；ぴ於�，要求安全�；ご胧└玫庇牍丶畔⒒∩枋┩焦婊⑼浇ㄉ琛⑼绞褂�，明确划定了运营者在机构设置、人员建设、经费保险、产品和服务采购、数据�；ぁ踩觳馕⒎缦掌拦酪约笆荼；ぁ⒚苈肜谩⒈Ｃ苤卫淼确矫娴脑鹑魏褪姑�。
铁路关键信息基础设施运营者责任和使命
3、加强对铁路关键信息基础设施的监督治理和保险
一是要求国度铁路局造订安全规划，明确�；ぶ副辍⒏蟆⒐ぷ鞴ぷ骱途咛宕胧�。
二是从监测预警能力建设、应急预案造订演练、安全防备和安全事务汇报等方面，对铁路监管部门和运营者责任和使命予以明确。
三是通过定期发展查抄检测、执行行政处罚和政务处罚等方式落实监管责任。
国度铁路局(安全�；すぷ鞑棵�)的责任和使命
03 《法子》执行的意思
1、承先启后的作用
《法子》上对接《关键信息基础设施安全�；ぬ趵�，下用于领导铁路领域关基运营者若何发展关基�；すぷ�，对于铁路领域关基�；すぷ鞯姆⒄蛊鸬匠烈斓家馑�。
2、明确了职责分工
《法子》明确了 国度铁路局、地域铁路监督治理局、铁路领域关基运营者主体责任，有助于加强各方面的作用，共同�；ぬ饭丶畔⒒∩枋┌踩�。
3、细化明确了铁路领域关基运营者责任和使命
《法子》明确了关基运营者在等级�；ぁ⑸堂懿馄馈⑷健⑷瞬莆锉Ｏ铡⒆橹於让缆踩嘌到逃踩嗖狻⒓觳狻⒎缦掌拦馈⒐└窗踩⑹莅踩攘煊虻木咛逯霸�，为铁路关键信息基础设施安全�；ぬ岢隽嗣魅芬�。
04 发展关基�；すぷ鞯乃牡憬ㄒ�
1、造订关基鉴别尺度，发展关基鉴别。
目前《关键信息基础设施安全�；ぬ趵泛汀禛B/T 39204-2022 信息安全技术 关键信息基础设施安全�；ひ蟆芬丫街葱�，公路水路、铁路等领域已经颁布了行业关基�；しㄗ�，其他行业关基安全�；すぷ鞑棵拍芄徊握照庑┪募�，造订本行业的关基�；しㄗ雍捅；こ叨�，并发展行业关基系统鉴别认定，这是关基�；すぷ鞯牡谝徊�。
2、进行顶层设计，造订行业关基�；すぷ鞴婊�。
依照“三同步”的准则，以�；す丶滴裎副�，遵守以关键业务为主题的整体防控、以风险治理为导向的动态防护、以信息共享为基础的协同联防的准则，造订行业整体关基�；すぷ鞴婊�。
3、分阶段、逐步发展关基�；そㄉ�。
关基�；すぷ骺赡芑峥绮棵拧⒖缱橹⒖绲赜�，涉及到的场景复杂，因而必要循序渐进发展�Ｄ芄话殉烈墓ぷ髑爸弥葱�，以提高提关基系统应对大规模网络攻击的能力。
4、注沉联防联控，协同安全。
关基�；け匾迪止燃丁⑿幸倒鼗踩；すぷ鞑棵拧⒐鼗擞呷叩男�，实现威胁谍报共享和安全事务协同措置，以提高网络安全传递预警能力和应急措置能力。
05 GA黄金甲铁路关基�；ち煊蛴攀�
近三年来，GA黄金甲凭借着丰硕的产品线以及专业的安全服务，在铁路领域综合信息网安全基础设施、调度信息系统、综合视频监控系统、承载网安全、数据网安全、供电调度系统、安全较量、沉大安保等方面，堆集了大量项目实际，铁路行业成功案例累计近百个。
同时，依附在工控安全、视频安全、云安全等新技术利用方面的实际和案例优势，GA黄金甲不休赋能铁路领域客户，为保险铁路领域关键信息基础设施安全贡献力量。
京公网安备11010802024551号