铁路信息系统网络安全风险评估指标体系研究

借鉴国内外信息系统网络安全风险评估方面的经验和教训，结合铁路行业网络安全和信息化治理体系要求，从安全管理保障、安全技术保障和安全运维保障3个层面，建立铁路信息系统网络安全风险评估体系，开展定性与定量相结合的检查评估方法研究。该研究可为从事铁路网络安全管理人员、维护人员开展网络安全风险评估、安全自查工作提供理论依据和技术参考，对铁路信息系统网络安全管理工作具有重要意义。     

铁路网络数据安全风险分析及应对措施

随着信息技术在铁路领域的应用不断深化,铁路业务系统中产生和积累了海量的网络数据,成为铁路企业重要的生产要素之一。网络数据在收集、存储、传输、应用、销毁等各个环节面临着被泄露、窃取、非法使用的安全风险。通过分析铁路网络数据面临的主要安全风险,结合铁路企业网络数据应用场景,研究提出网络数据安全风险应对措施,可为铁路企业网络数据安全管理工作提供借鉴和参考。     

5G公网铁路专用网络架构及安全部署方案

为解决5G公网网络稳定性不足，且5G-R频谱与网络资源受限的问题，通过分析3种5G专用网络部署方案的特点，并结合铁路业务对5G非公共网络组网的需求，基于公网集成非公共网络模式（PNI-NPN），探讨适用于铁路行业的5G公网专用部署方案，分析研究其可行性及应用前景；针对5G公网专用方案，提出相应的安全需求。该方案的探讨为铁路5G网络信息化建设提供参考。