中国铁路信息化面临的挑战与对策

导读：中国铁路信息化面临的挑战与对策，铁路作为我国经济建设的大动脉，在计划经济体制中发挥了极其重要的作用，但由于缺乏必要的市场竞争，长期以来铁路运输企业组织结构臃肿、生产流程繁杂、作业效率低下，对铁路运输企业的市场化运作和实现跨越式发展形成了一定阻碍。

       铁路信息化建设存在的突出问题

       1、必须加强知识管理

       在铁路信息化建设及实际应用过程中，经常遇到以下问题:企业中存在信息孤岛现象，员工各自掌握的信息难以共享；以前遇到的问题再次发生，但能解决此问题的员工已调离；不能在最短时间内找到适当人员响应需求；新员工不能较快地进入角色，解决不了以前常遇到的问题；领导急需某方面的资料或信息，可它们却散落在各处难以集中；骨干员工调离造成关键业务损失，影响了企业的发展。

       为解决上述问题必须加强信息化建设的知识管理，使在信息化建设过程中积累的经验与知识能成为企业长久的宝贵财富，减少人员变动对信息系统建设、运行和维护造成的不利影响，有利于实现知识共享，降低获取知识的成本，快速提升员工知识水平与技能素质，不断提高铁路信息化建设的技术水平和管理水平，适应铁路可持续发展的要求。

       2、必须加强安全管理

       由于信息系统本身的脆弱性、复杂性和外在威胁的多重性，使信息系统变得愈加易攻难守。通过对信息系统安全事件的分析，恶意攻击者通过信息网络所实施的攻击，在距离和速度上都突破了传统的限制，并具有多维、多点、多次和实施隐蔽的特点。因此，为保障铁路运输和办公信息的保密性、完整性和可用性，根据铁路信息化建设的实际情况，在深入调查、了解铁路信息安全需求的基础上，明确铁路信息安全管理的目标，从技术和管理两方面强化信息安全技术基础建设和信息安全管理体系建设。

       （1）网络基础设施安全。网络基础设施安全是信息系统安全管理的基础，其结构调整和性能优化是实现铁路信息安全管理技术措施的重要内容。为保证网络基础设施的安全，铁道部、铁路局网络结构要实现“内部生产网、办公网、外部服务网的分离”，站段要实现“内部生产网和办公网的分离”。在网络管理和性能优化方面要进一步完善全路网络管理系统的监控功能，实现数据加密传输和虚拟专用网(VpN)技术。

       （2）完善网络安全技术措施。

       完善网络安全技术措施是以“内部生产网、办公网、外部服务网的分离”为基础，实现内部办公网和外部服务网的安全隔离与信息的可控交换、跨区域单点认证和授权，在原有防火墙、人侵监测等技术基础上，增加身份认证、访问控制、加密传输、病毒网关等多种技术的集成。使原有网络安全技术更加完善和严密，防范层次更加分明。目前，铁路网络安全技术措施正从试点带动全路逐步展开，这将大大提高全路信息系统网络安全的纵深防御能力。

       （3）完善计算机防病毒体系建设。计算机病毒是铁路计算机网络面临的最主要风险之一，只有在全路建立严密的计算机病毒防范体系才能降低计算机病毒攻击的风险，保证铁路信息系统安全。全路计算机病毒防范体系实行的安全策略是统筹规划、统一部署；确定的管理原则是统一管理、分级维护，集中监控、多重防护；技术实现采用铁道部、铁路局两级管理模式，自上而下自动更新、自下而上统计汇总的通报机制。

       铁路计算机病毒防范体系建设主要包括计算机网络防病毒系统、信息系统桌面安全配置管理系统和规章制度3方面内容，三者相辅相成，缺一不可。网络防病毒系统和桌面安全配置管理系统是在全路统一的安全策略指导下，在技术上实现对已知病毒的常规防范和管理，增强各类操作系统、应用系统层面的防范和抵御漏洞病毒及黑客攻击的能力。规章制度是从对人员管理的角度出发，通过建立健全病毒防范规章制度和实施细则，提高各部门对病毒防范工作重要性的认识，明确目标和责任，强化规范管理，发布统一的安全策略和实现对督促检查的制度化管理。

       3、必须加强信息资源规划

       企业信息化建设在其生产和经营管理方面发挥着重要作用，由于信息化技术发展的阶段性，很难统一考虑数据标准或信息共享问题，开发过程中往往“重硬轻软，重网络轻数据”。在信息化建设不断深入，企业和部门的系统与应用越来越复杂，由于“信息孤岛”的阻碍，需要重新改造现有数据环境，进行信息、资源的规划和挖掘。信息资源规划(Information Resource Planning，IRP)是一个良好而有效的实践方法和工具，这是对企事业单位或政府部门信息的采集、处理、传输和使用的全面规划。其核心是运用先进信息工程和数据管理理论及方法，通过总体数据规划，打好数据管理和资源管理的基础，促进系统实现集成化的应用开发。搞好信息资源管理的目的是通过企业内外信息流的畅通和信息资源的有效利用，提高企业效益和竟争力。要使企业内部每个部门、部门和部门间、部门与外部企业的频繁和复杂的信息流畅通，充分发挥信息资源的作用，不进行统一、全面的规划是难以实现的。因此，可以认为，信息资源规划是从根本上解决“信息孤岛”问题。从实践方面，IRP作为工程技术，包括需求分析、系统建模和支持工具等内容。企业进行IRP的过程就是通过梳理业务流程，建立企业信息标准和信息系统模型，并用以衡量现有信息系统及各种应用，符合要求的就继承并加以整合提升，对不符合的就进行改造、优化或重新开发。

       4、充分发挥既有系统整体效率

       通过对现有信息系统的整合，逐步实现系统的统一规划和规范管理，从而建立一个强大、统一、高速、安全、可靠，能满足信息化发展需要的铁路局域网；通过强化信息管理中心的职能作用，健全数据管理制度，实现数据共享.通过完善现有运输管理信息系统、客票发售和预订系统、办公管理信息系统和调度集中控制系统，逐步建立基于电子商务的铁路信息系统、面向市场的客货营销决策支持系统、覆盖全路的安全管理和控制系统等，充分发挥铁路信息系统的整体效率。

       5、促进传统作业流程的优化

       铁路作为我国经济建设的大动脉，在计划经济体制中发挥了极其重要的作用，但由于缺乏必要的市场竞争，长期以来铁路运输企业组织结构臃肿、生产流程繁杂、作业效率低下，对铁路运输企业的市场化运作和实现跨越式发展形成了一定阻碍。因此，在铁路信息化建设中应注意与管理创新、技术创新和体制创新相结合，通过各种信息系统的整合与应用，改变不适应市场经济要求的传统经营理念、管理方式、组织结构和作业流程，通过应用信息技术和网络技术，提供数据共享，使复杂、繁琐的工作流程变得简捷与清晰，提高铁路运输生产效率，适应当前快速变化的市场环境要求。

详情请查询：中国铁路信息化产业发展格局及发展规划分析报告（2013-2017）