铁路网络与信息系统安全风险集中管控平台的研发与应用

胡 蔷，王月梅

（呼和浩特铁路局 信息技术所，呼和浩特 010057）

铁路网络与信息系统安全风险集中管控平台的研发与应用

胡 蔷，王月梅

（呼和浩特铁路局 信息技术所，呼和浩特 010057）

为确保铁路运输工作的安全稳定，本着“问题在现场、原因在管理、根子在干部”的安全管理理念，设计了实效性安全风险管理系统，发动全员参与提报安全风险隐患、安委会挂牌督办、责任部门限期整改安全风险问题，使铁路网络与信息系统安全风险实现了网络化、流程化、闭环式的集中管控。

网络与信息系统；安全风险；挂牌督办；闭环整改

呼和浩特铁路局（简称：呼和局）把安全风险管理纳入了日常工作与绩效考核中。信息技术所充分利用信息技术编程方法，把信息系统运行维护管理过程中存在的各类安全风险问题，统一纳入到“网络与信息系统安全风险集中管控平台（以下简称平台）”中挂牌督办，使网络与信息系统安全风险得以超前防范、高效整改。

1 平台实现目标

平台针对运输生产信息系统上线及变化等情况，加强安全风险的研判，健全动态研判机制，制定和完善风险管控措施，及时消除和规避安全风险。主要功能是实现从日常运行调度、网络运维、系统运维、运用维护、硬件维修、软件研发、经营管理、计划施工、安全教育等方面，发动全员从各自的工作岗位去发现各类安全风险隐患，通过统一软件窗口实名制录入到集中受理平台库中，再由安全专员定时……