基于等保2.0的铁路敏感数据安全关键技术及研究

◆彭剑峰 徐保民 张义祥

基于等保2.0的铁路敏感数据安全关键技术及研究

◆彭剑峰1徐保民2张义祥1

（1.中铁信安（北京）信息安全技术有限公司 北京 100094；2.北京交通大学 北京 100044）

本文以等保2.0对铁路货运数据的安全要求及货运数据规则为基础，结合铁路业务系统，从“数据安全使用”的角度，对以主动防护为手段的安全保护技术进行深入研究，包括数据的分类分级、敏感数据的自动识别、敏感数据的脱敏存储和使用，设计开发出铁路敏感数据自动识别与动静态脱敏于一体的大数据平台，可在大数据环境下准确高效地对多源非结构化数据源进行自动分类分级和脱敏操作。

数据脱敏；机器学习；信息安全；数据隐私

近几年，云物大智移等技术正逐步应用在中国铁路上。《铁路信息化总体规划》和《铁路大数据应用规划报告》里都对铁路数据的价值利用提出了更高的要求，同时也提出了数据安全要求。随着铁路数据的深入应用，数据安全问题也会日益凸显。铁路数据是国家基础战略资源，也是中国国家铁路集团有限公司的重要资产，关系到国计民生。传统的防火墙、反病毒软件、入侵检测和数据防泄漏等信息安全防护措施，已经难以独立应对数据安全问题，并且内部人员的泄漏比外部黑客攻击带来的后果更严重。

2019年发布的网络安全等级保护制度2.0国家标准（以下简称等保2.0），注重全方位主动防御、动态防御、整体防控和精准防护。等保2.0结合数据的全生命周期提出了安全防护的要求，尤其针对重要的、敏感的数据，在传输、存储、使用、消除、运维等方面均有具体要求，并且对个人信息保护单列了章节，这些都是等保1.0所没有的。……