2017年9月22日，由陜西省委網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組辦公室、陜西公安廳、陜西省密碼管理局、陜西電子政務(wù)辦公室指導(dǎo)、陜西省信息網(wǎng)絡(luò)安全協(xié)會(huì)支持，得安信息技術(shù)有限公司承辦，西安惠安云動(dòng)網(wǎng)絡(luò)科技有限公司協(xié)辦的“網(wǎng)絡(luò)安全與密碼應(yīng)用研討會(huì)”在西安唐隆國(guó)際酒店舉行。中國(guó)交通通信信息安全中心杜漸就“交通運(yùn)輸網(wǎng)絡(luò)安全與密碼應(yīng)用”發(fā)表了演講。

 

一、行業(yè)網(wǎng)絡(luò)安全戰(zhàn)略定位

　　交通運(yùn)輸是以滿足人民群眾出行、貨物流通為目的，由交通運(yùn)輸基礎(chǔ)設(shè)施、交通運(yùn)輸工具、交通運(yùn)輸主體、交通運(yùn)輸管理與服務(wù)相互聯(lián)系和相互作用的一種社會(huì)化活動(dòng)。

 

 

　　我國(guó)根據(jù)2008年國(guó)務(wù)院機(jī)構(gòu)改革方案，重新組建交通運(yùn)輸部。原交通部、中國(guó)民用航空總局、鐵道部、國(guó)家郵政局，建設(shè)部指導(dǎo)城市客運(yùn)的職責(zé)，整合劃入交通運(yùn)輸部。

　　我國(guó)交通運(yùn)輸業(yè)為綜合交通運(yùn)輸業(yè)，其領(lǐng)域包括：公路、水路、鐵路、民航、郵政、救撈、海事及支撐交通運(yùn)輸有關(guān)的管理服務(wù)業(yè)務(wù)。

 

 

 

 

 

三、行業(yè)密碼應(yīng)用工作開(kāi)展

 

 

《關(guān)于開(kāi)展商用密碼使用情況檢查的通知》(國(guó)密字【2014】230號(hào))

　　— 要求中央和國(guó)家機(jī)關(guān)各部委、各人民團(tuán)體，對(duì)非涉密重要網(wǎng)絡(luò)和信息系統(tǒng)商用密碼使用情況開(kāi)展檢查

 

《關(guān)于開(kāi)展交通運(yùn)輸行業(yè)商用密碼使用情況專項(xiàng)檢查的通知》(交辦函【2014】675號(hào)文)

　　— 組織開(kāi)展交通運(yùn)輸行業(yè)非涉密的重要網(wǎng)絡(luò)和信息系統(tǒng)商用密碼使用情況專項(xiàng)檢查;

 

《交通運(yùn)輸行業(yè)商用密碼技術(shù)體系和應(yīng)用情況調(diào)研報(bào)告》

　　—普遍未采用國(guó)產(chǎn)密碼算法

　　—獨(dú)立建設(shè)，扁平散亂化

　　—無(wú)統(tǒng)一技術(shù)規(guī)范、管理要求

 

　　—不支持行業(yè)業(yè)務(wù)的互聯(lián)互通

 

四、推進(jìn)規(guī)劃

 

1 推進(jìn)基礎(chǔ)信息網(wǎng)絡(luò)密碼應(yīng)用

　　高速公路光纖網(wǎng)、各政務(wù)專網(wǎng)等基礎(chǔ)信息網(wǎng)絡(luò)，將國(guó)產(chǎn)密碼應(yīng)用納入信息化建設(shè)整體規(guī)劃，完善網(wǎng)絡(luò)數(shù)據(jù)加密國(guó)產(chǎn)密碼應(yīng)用安全體系。建立應(yīng)急通信國(guó)產(chǎn)密碼應(yīng)用安全體系，實(shí)現(xiàn)數(shù)據(jù)中心、電子交易、政務(wù)辦理等信息服務(wù)和平臺(tái)的網(wǎng)絡(luò)用戶身份識(shí)別和信息保護(hù)。規(guī)范基礎(chǔ)信息網(wǎng)絡(luò)電子認(rèn)證服務(wù)密碼應(yīng)用。推進(jìn)國(guó)產(chǎn)密碼在物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)的身份識(shí)別、安全接入、安全定位和信息保護(hù)等方面的應(yīng)用。

2 規(guī)范重要信息系統(tǒng)密碼應(yīng)用

　　高速公路不停車收費(fèi)停車收費(fèi)系統(tǒng)(ETC)、城市公交一卡通系統(tǒng)、聯(lián)網(wǎng)售票系統(tǒng)、出行服務(wù)系統(tǒng)、運(yùn)政管理系統(tǒng)、地理信息系統(tǒng)、海事、救撈政務(wù)管理系統(tǒng)、物流公共信息平臺(tái)等涉及國(guó)計(jì)民生和基礎(chǔ)信息資源的重要信息系統(tǒng)，將國(guó)產(chǎn)密碼應(yīng)用納入信息化建設(shè)整體規(guī)劃，建立健全國(guó)產(chǎn)密碼應(yīng)用標(biāo)準(zhǔn)體系，逐步實(shí)現(xiàn)基于國(guó)產(chǎn)密碼的安全體系跨領(lǐng)域應(yīng)用。建立健全基于國(guó)產(chǎn)密碼的身份認(rèn)證、訪問(wèn)控制、數(shù)據(jù)保護(hù)、可信服務(wù)、安全審計(jì)等安全防護(hù)措施。

3 促進(jìn)工業(yè)控制系統(tǒng)密碼應(yīng)用

　　城市軌道交通、船閘控制等領(lǐng)域的重要工業(yè)控制系統(tǒng)應(yīng)將國(guó)產(chǎn)密碼算法應(yīng)用納入信息化建設(shè)整體規(guī)劃，實(shí)現(xiàn)國(guó)產(chǎn)密碼技術(shù)在數(shù)據(jù)采集與監(jiān)控、分布式控制系統(tǒng)、過(guò)程控制系統(tǒng)、可編程邏輯控制器等工業(yè)控制系統(tǒng)中的深度應(yīng)用，充分發(fā)揮密碼在系統(tǒng)資源訪問(wèn)控制、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)傳輸、可視化控制、安全審計(jì)等方面的支撐作用，建立基于國(guó)產(chǎn)密碼的安全生產(chǎn)、調(diào)度管理等安全體系。

4 加強(qiáng)政務(wù)信息系統(tǒng)密碼應(yīng)用

　　交通運(yùn)輸行業(yè)各級(jí)黨政機(jī)關(guān)和使用財(cái)政性資金的事業(yè)單位、團(tuán)體組織使用的門戶網(wǎng)站、公眾出行服務(wù)系統(tǒng)、物流服務(wù)和管理平臺(tái)、路網(wǎng)信息服務(wù)平臺(tái)、行政審批系統(tǒng)等面向社會(huì)服務(wù)信息系統(tǒng)。

　　加快推進(jìn)基于國(guó)產(chǎn)密碼的網(wǎng)絡(luò)信任、安全管理和運(yùn)行監(jiān)管體系建設(shè)，規(guī)范國(guó)產(chǎn)密碼在電子文件、電子證照、電子印章、身份認(rèn)證、電子簽名、數(shù)據(jù)存儲(chǔ)和傳輸?shù)确矫娴膽?yīng)用，實(shí)現(xiàn)面向社會(huì)服務(wù)的政務(wù)信息系統(tǒng)運(yùn)行的安全可靠。

5 提升國(guó)產(chǎn)密碼基礎(chǔ)支撐能力

　　建設(shè)完善交通運(yùn)輸行業(yè)密碼基礎(chǔ)技術(shù)、應(yīng)用技術(shù)、標(biāo)準(zhǔn)規(guī)范和檢測(cè)評(píng)估體系。加強(qiáng)面向云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)和智慧交通等新方向的密碼應(yīng)用技術(shù)研究，促進(jìn)密碼技術(shù)與新技術(shù)的融合與發(fā)展。完善密鑰管理、身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定、可信時(shí)間、電子簽章等密碼基礎(chǔ)設(shè)施。