基于商用密码技术的铁路行业统计调查系统安全研究

摘　要

随着铁路行业统计信息化深度发展，信息安全问题日益严重。为有效提升信息的真实性、机密性、完整性和不可否认性，通过详细剖析铁路行业统计调查系统的总体架构和实际承载业务，依据信息系统密码应用基本要求，从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全管理等方面进行安全风险分析。结合商用密码技术，设计铁路行业统计调查系统密码保障体系，并提出对应的保障措施。结果表明，采用该安全体系对铁路行业统计调查系统进行安全保障，能够显著减少系统中产生的安全事件，有助于提升铁路行业统计调查系统的信息安全。 

内容目录：

1　铁路行业统计调查系统安全需求分析

1.1　系统体系架构

1.2　承载业务情况

1.3　安全需求分析

2　商用密码技术

2.1　数据加密原理

2.2　密码算法及比较

3　铁路行业统计调查系统密码保障体系研究

3.1　安全风险分析

3.2　密码安全保障架构

4　铁路行业统计调查系统密码安全保障措施

4.1　密码安全保障措施

4.2　安全提升效果

5　结　论

近年来，我国铁路建设迅猛发展，在时速、里程和创新技术应用等方面成果显著。截至2020年底，我国高铁运营里程已居于世界首位 ，全国铁路营业里程 14.63万公里，其中高铁3.8 万公里，中西部地区铁路营业里程9万公里。伴随着铁路建设步伐的加快，铁路运营里程的持续增加，相应的铁路监管范围也在不断扩大，铁路安全生产监督管理任务日益繁重。

随着铁路行业监督管理部门履职工作的不断深入，运用信息化手段监测分析铁路运行情况，开展铁