铁路公安网络安全与执法能力分析

庄海燕

摘要：铁路自身的开放性、地域广泛性使得其更易成为恐怖袭击对象。大数据时代，铁路公安工作被动转主动，打击转预防，网络安全与执法职业能力成为关键，分析铁路网络安全与执法能力需求，对于铁路公安人才培养具有重要意义，也间接对更有力、有效地保障铁路公共安全产生一定的作用。

关键词：铁路公安；网络安全与执法；大数据时代

中图分类号：D920.0 文献标志码：A 文章编号：1674-9324（2017）27-0099-02

一、铁路公安网络安全与执法工作背景分析

1.铁路安全特点。铁路运输系统日常乘客运输容量大、系统开放性强，这两个特点造成整个运输系统非常脆弱，而且很难保护。近年来的重复性攻击更是证明了以铁路为主的运输系统，已经成为恐怖袭击极具吸引力的目标。在这种既要求保持其开放性、广泛性、可访问性和可负担性的属性，又要求保护整个铁路运输安全的情况下，铁路安全保卫面临着巨大挑战。

2.大数据时代对铁路网络安全与执法工作影响。大数据的出现给公安工作带来了机遇，也必然给公安工作带来新的挑战。数据量大、数据多样化、数据价值密度较低且处理时效性要求高的特征，使得必须通过全面采集、整合、处理、分析、深度挖掘，发现数据的内在规律，才能够为预防、打击犯罪提供支撑，进而推动公安信息化建设。在铁路公安工作中，利用大数据作为提高公安工作效率的重要途径，促进公安信息化深度应用，是铁路公安网络安全与执法工作的一部分。运用得当，则可提升侦查能力，应对针对铁路的高科技犯罪，增强铁路公安情报工作洞察力，达到预防犯罪，维护铁路沿线安全以及社会稳定。

二、鐵路公安网络安全与执法警务工作分析

1.网络安全监察。主要是针对辖区（路局所属各各单位）的信息系统安全措施进行监督、检查、指导，单位使用互联网备案、新建、改建、扩建系统的安全方案备案，重要系统等级保护定级管理等工作。信息系统安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

2.网络舆情监控。网络舆情监控主要是对互联网公共信息进行巡查、搜索、分析、整理，工作主要目标是论坛、贴吧、微博等互联网公共区域。通过网络巡查，一是加工形成网络舆情信息，提供领导做决策参考，同时会同宣传部门，做好舆情引导工作，对网络舆情焦点适时和适当回应，避免不明真相网民的炒作；二是提取情报信息，为侦察破案提供线索。

3.网络案件侦办。网络案件是指利用计算机信息系统或针对计算机系统实施犯罪的案件。针对当前突出的网络犯罪，公安机关高度重视，网络安全与执法部门对其采用打防结合战术，先后组织开展了一系列打击整治行动，采取境外集中抓捕、重点地区派驻侦查、警银联动联查、技术手段智能拦截、面上防范宣传等措施，取得了良好的成效。

4.电子物证提取。电子物证提取主要包括现勘和远勘两种，需按照公安部相关规范来执行，包括要求、流程和文书填写制作等。现勘指现场勘察，即现场的电子证据保全，包括开机状态下的信息保全和现场电子介质的提取；现场勘察提取的电子物证，交由电子物证实验室使用专用的取证设备，分析查找和案件相关的文档、音视频、邮件、聊天记录等信息；远勘指通过网络远程勘察，通过对已知嫌疑人的虚拟身份情况，远程获取与案件相关的真实身份信息。

5.信息化建设。加强公安信息化建设和应用，是公安机关适应信息社会形势、全面提升警务效能、构建现代警务机制的必然选择，同时改进警务模式、指挥模式和队伍管理模式，不断推进公安工作科学发展的必由之路，代表着公安工作发展的方向。公安机关的信息化建设和深入推进同样是一个持续不断改进的过程，需要根据警务工作内容地不断变化而进行建设。需求的变化、技术的更新，信息化建设过程中设备、软件系统都是有一定生命周期的，且更新换代未来将更加频繁，以最恰当的性价比、最合适的技术架构来实现最有效的信息化建设，这也是目前铁路公安机关网络安全与执法部门的一项重要工作。

三、铁路公安机关网络安全与执法职业能力分析

根据上述铁路公安机关网络安全与执法警务工作内容，铁路公安网络安全与执法工作者须具备的能力主要包括四个方面：开展铁路重要信息系统安全等级保护工作能力、网络舆情监控能力、网络案件侦办能力和电子物证取证能力。具体包括如下几方面：

1.扎实的计算机基础知识。计算机基础知识分软件和硬件方面，软件方面应掌握操作系统原理和各种编程语言的应用，分为应用系统类编程、网站类编程等类别；硬件方面应掌握硬件结构组成和实现原理。

2.宽泛而有一定深度的网络基础知识。网络方面要掌握网络设备（如路由器、三层交换机）的功能、作用和接口模式，有线和无线网络的搭建方式和实现原理，互联网的资源分配和命名原则、三大运营商的资源情况和光纤入户的基本方式，无线WIFI的实现模式。

3.熟练掌握接入互联网的各类操作系统和应用。熟练掌握接入互联网的各类操作系统和应用主要是能够熟练掌握互联网各类系统和应用，掌握常用工具和网站的注册及使用细节，例如微博帐号注册是手机验证还是邮箱验证，不同的论坛或即时通信工具之间账号能否共用、QQ的绿钻、红钻等都适用于什么应用等。

4.了解铁路公安辖区范围内各种重要的信息系统。了解铁路公安辖区范围内各种重要的信息系统主要是要求对辖区的各种重要系统和网站有深度了解，如列车调度系统、客票系统的网络架构、功能、使用范围、数据如何流转存储及在铁路运输生产中的重要性，具备使用工具对重要系统和网站的进行漏洞检查和防护增强的建议能力。

5.具备较高的信息素养。信息对国家和个人都至关重要，网络安全与执法人才应具备相当的信息敏感度及鉴别信息的能力、推动信息实践应用的能力。加强信息意识，主动高效获取信息，学会进行主动思考；同时在实际生活中，能够积极迅速地使用信息解决问题。

6.從事计算机应用工作的能力。要求执法人员具有较强的计算机操作技能，能够熟练地进行网上办公、办案。

7.开展信息网络安全犯罪案件的调查和侦查工作能力。根据网络安全与执法工作要求，该岗位的警务人员需要能够开展信息网络安全犯罪案件的调查和侦查工作的能力，这就要求网络安全与执法人员必须具备一定的侦查学知识以及网络犯罪案件的侦查破案和执法能力。

8.开展信息网络安全管理和执法工作的能力。开展信息网络安全管理和执法工作，要求执法人员具备深厚和宽广的信息网络安全知识和相关操作技能，并且熟知执法相关的法律法规。

9.开展公共信息网络安全防护的能力。正如习近平总书记曾指出的，互联网发展对国家主权、安全、发展利益提出了新的挑战，没有网络安全就没有国家安全。信息网络无处不在的新形势下，网络安全与网络发展相辅相成，网络安全已经成为一个关乎国家安全、国家主权和每一个互联网用户权益的重大问题。具备综合运用多种网络安全手段的能力，才能更好构筑国家网络安全保障体系，维护好国家的安全和人民群众的权益。

10.电子物证取证分析能力。具备计算机犯罪现场保护、现场勘查和对计算机犯罪现场进行正确分析的能力。

11.公安执法人员须具备的其他能力。包括较强的公安工作思维能力、较强的沟通协调和群众工作能力、较强的写作能力和口头表达能力、从事计算机应用工作的能力、运用英语进行日常交流和阅读本专业英文文献的能力、使用武器、警械的技能及其他警务技能等。

四、结语

近年来，我国铁路安全问题凸显，而铁路网络安全与执法工作相对地方起步晚，但新形势下其工作成效对整个铁路公安工作由被动转为主动性、由打击转向预防有关键性的作用，因此，分析铁路公安网络安全与执法能力需求，为公安院校提供培养适合实战需要的人才将具有一定的启示和参考作用，希望能进一步引起大家对铁路网安乃至铁路公安工作更加深入、更加广泛的思考与探索。

参考文献：

[1]张卫东，等.开放式信息安全实验教学模式的改革与创新[J].信息安全与技术，2010，（10）：97-99.

[2]靳慧云.地方公安院校网络安全与执法专业建设探究[J].技术研究，2011，（10）.

Abstract：The openness and wide area of the railway make it more likely to be a terrorist attack object. In the era of big data，it's of great significance to analyze the railway public security network security and law enforcement professional ability，which is of great significance to promote the safety of railway network and law enforcement personnel to change their ideas，and to train railway public security personnel training institutions to revise the program.

Key words：railway public security；network security and law enforcement personnel；large data age