铁路信息系统国产化改造方案及建议

仝 鑫，杨晓冬，金正晗

（1.华北电力大学 控制与计算机工程学院，北京 102206；2.中国铁道科学研究院集团有限公司 电子计算技术研究所，北京 100081）

近些年来，国际安全环境动荡不安，重要信息基础设施的安全成为了国家安全生产发展的重要因素[1]。由于我国信息产业起步相对较晚，大多数重要信息基础设施所采用的软硬件都是国外公司产品，随时面临着技术封锁和禁止出口[2]的风险。此外，为防范既有软硬件基础设施中可能存在的后门与漏洞，重要信息基础设施的国产化改造工作也是势在必行。

信息产业关乎国家战略，加快推进核心技术的国产化改造，全面实现自主可控，对保持我国在国际竞争中的地位尤为重要[3-4]。信息产业国产化改造的主要目的是要建立起基于自有信息技术架构和标准的信息产业生态[5-6]，将信息系统中的核心芯片、基础软硬件、数据服务器等关键设备更换为核心基础自主可控的国产化设备[7]。

铁路作为我国国民经济和社会发展的重要支撑，承担着运输生产、经营管理、对外服务等多项任务。经过多年信息化发展，铁路已经建成全面涵盖运输生产、经营管理的各类业务应用信息系统，这些信息系统已经成为保障铁路正常运营不可或缺的技术支撑[8～9]。目前，铁路大多数业务应用信息系统基于Wintel技术体系，时刻面临着“卡脖子”的潜在威胁，且容易遭受后门、木马等网络攻击[10]。

为此，亟须对铁路信息系统在国产化改造方……