日本在线www-日本在线播放一区-日本在线不卡免费视频一区-日本在线不卡视频-成人影院久久久久久影院-成人影院一区二区三区

導(dǎo)讀：為了完善鐵路網(wǎng)絡(luò)信息安全法治化路徑，梳理了涉及鐵路網(wǎng)絡(luò)信息安全的法律法規(guī)，剖析了制約鐵路網(wǎng)絡(luò)信息安全法治化的困境，對鐵路網(wǎng)絡(luò)信息安全保護法治化完善路徑給出建議。如出臺《鐵路網(wǎng)絡(luò)信息安全保護辦法》，明確鐵路網(wǎng)絡(luò)信息安全保護的責(zé)任主體、監(jiān)管主體、相應(yīng)主體的權(quán)利義務(wù)以及權(quán)責(zé)邊界等內(nèi)容；制定鐵路網(wǎng)絡(luò)信息安全保護的行業(yè)標(biāo)準(zhǔn)，鐵路監(jiān)管機關(guān)應(yīng)與相關(guān)部門共同構(gòu)建鐵路網(wǎng)絡(luò)與信息監(jiān)管協(xié)同、聯(lián)動機制等。

0     引言

鐵路信息系統(tǒng)屬于《網(wǎng)絡(luò)安全法》和《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》規(guī)定需要重點保護的關(guān)鍵信息基礎(chǔ)設(shè)施之一，加強保護其控制系統(tǒng)安全和數(shù)據(jù)安全成為題中之義?！毒W(wǎng)絡(luò)安全法》實施后，我國鐵路運輸企業(yè)作為網(wǎng)絡(luò)與信息安全的責(zé)任主體,建立了鐵路網(wǎng)絡(luò)安全信息保護制度，但因企業(yè)的制度不具有法律效力，保護亟需建立完備的鐵路網(wǎng)絡(luò)與信息安全法律和制度體系，為鐵路網(wǎng)絡(luò)信息安全保護提供法律保障。同時，需要建立科學(xué)有效的網(wǎng)絡(luò)信息與安全監(jiān)管體系，打通監(jiān)管主體與相關(guān)部門的協(xié)同協(xié)作機制。

1     我國鐵路網(wǎng)絡(luò)信息安全立法概述

我國的鐵路計算機網(wǎng)絡(luò)分為中國鐵路總公司、鐵路局集團、基層站段三級網(wǎng)絡(luò)體系。我國鐵路計算機網(wǎng)絡(luò)面臨計算機病毒威脅、惡意網(wǎng)絡(luò)攻擊、突發(fā)事件威脅等安全問題，不僅需要不斷更新鐵路信息技術(shù)，還需要完善鐵路網(wǎng)絡(luò)信息安全法律體系。

1.1   相關(guān)法律

涉及鐵路網(wǎng)絡(luò)信息安全內(nèi)容的法律主要包括《網(wǎng)絡(luò)安全法》、《國家安全法》、《反恐怖主義法》、《中華人民共和國突發(fā)事件應(yīng)對法》、《刑法》、《民法總則》、《保密法》、《治安管理處罰法》等。其中《網(wǎng)絡(luò)安全法》確立了網(wǎng)絡(luò)安全保護和網(wǎng)絡(luò)空間治理的基本框架，確定了網(wǎng)絡(luò)安全運維、安全監(jiān)測與應(yīng)急處置以及個人信息保護等重要制度，為鐵路網(wǎng)絡(luò)信息安全法律體系完善提供了基本依據(jù)?！秶野踩ā?、《反恐怖主義法》、《中華人民共和國突發(fā)事件應(yīng)對法》、《保密法》均強調(diào)關(guān)鍵信息基礎(chǔ)設(shè)施的保障體系系統(tǒng)建設(shè)；《刑法》、《民法總則》、《治安管理處罰法》規(guī)定個人信息的獲取、收集、使用和加工均應(yīng)依法進行，違規(guī)入侵計算系統(tǒng)要受法律追究。如表1所示（點擊圖片可放大）。

1.2  相關(guān)行政法規(guī)、管理辦法

我國歷史上制定頒布了關(guān)于鐵路信息安全的條例和管理辦法(如表2所示，點擊圖片可放大)，為鐵路信息安全保護奠定了基礎(chǔ)。面對網(wǎng)絡(luò)信息安全形勢快速發(fā)展的新局面，當(dāng)前國家正在抓緊制定與《網(wǎng)絡(luò)安全法》配套的法律法規(guī)，比如網(wǎng)絡(luò)安全等級保護制度、關(guān)鍵信息基礎(chǔ)設(shè)施的認定和保護辦法、數(shù)據(jù)跨境傳輸?shù)陌踩u估辦法、網(wǎng)絡(luò)產(chǎn)品和服務(wù)的國家安全審查制度等，相關(guān)立法草案正在按照立法程序征詢各相關(guān)方的意見。

2     我國鐵路網(wǎng)絡(luò)信息安全法治化困境

(1)法律法規(guī)體系建設(shè)有待完善。目前涉及鐵路網(wǎng)絡(luò)信息安全的規(guī)定主要有國務(wù)院頒發(fā)的《鐵路安全管理條例》，規(guī)定鐵路運輸企業(yè)應(yīng)當(dāng)建立網(wǎng)絡(luò)與信息安全應(yīng)急保障體系；國家鐵路局頒發(fā)的《高速鐵路安全防護管理辦法(征求意見稿)》，規(guī)定鐵路運輸企業(yè)應(yīng)當(dāng)建立高速鐵路網(wǎng)絡(luò)安全保障體系，落實網(wǎng)絡(luò)安全等級保護制度等。

(2)制度體系和標(biāo)準(zhǔn)體系有待完善。只有建立和完善鐵路行業(yè)信息安全等級保護標(biāo)準(zhǔn)體系，才能有利于監(jiān)管主體有針對性地履行監(jiān)管，確保鐵路管理信息化朝著一個安全、健康的方向發(fā)展。

(3)鐵路網(wǎng)絡(luò)信息安全監(jiān)管系統(tǒng)不夠完備。目前我國鐵路網(wǎng)絡(luò)與信息安全的責(zé)任主體的問責(zé)制度、監(jiān)管主體以及監(jiān)管主體之間的監(jiān)管職責(zé)邊界以及相關(guān)之間的協(xié)同協(xié)作機制有待進一步明確，以利于有效監(jiān)管。

(4)社會公眾個人信息保護缺乏法律支撐，鐵路乘客個人信息因為覆蓋面廣，更容易成為信息竊取的目標(biāo)。目前，涉及旅客個人信息保護的文件主要有《鐵路安全管理條例》、《鐵路旅客車票實名制管理辦法》等，規(guī)定鐵路運輸企業(yè)及其工作人員在鐵路火車票實名制制度實施過程中對旅客身份信息不得竊取或泄露。

2018年歐盟開始實施的《通用數(shù)據(jù)保護條例》對個人數(shù)據(jù)保護進行了較為嚴(yán)格的規(guī)定，實現(xiàn)了歐盟數(shù)字市場的統(tǒng)一立法和統(tǒng)一監(jiān)管；美國各行業(yè)、領(lǐng)域都有各自適用的單行法，并通過和利益攸關(guān)方簽訂雙邊協(xié)定，保護個人信息數(shù)據(jù)安全。我國鐵路網(wǎng)絡(luò)信息安全的法律法規(guī)應(yīng)充分參考借鑒國外成熟經(jīng)驗，制定進程有待加快。

3    鐵路網(wǎng)絡(luò)與信息安全法律體系完善建議

隨著鐵路運輸信息化依賴程度逐漸提高，鐵路運輸面臨的網(wǎng)絡(luò)空間安全威脅不斷加劇，為更好地保障鐵路運輸關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)運行安全、重要數(shù)據(jù)安全和個人隱私安全，需要完善鐵路網(wǎng)絡(luò)與信息安全法律體系和完善技術(shù)標(biāo)準(zhǔn)體系，依法落實責(zé)任體系。

(1)完善相關(guān)立法

我國鐵路網(wǎng)絡(luò)信息安全法制體系應(yīng)保證國家經(jīng)濟社會穩(wěn)定運行的同時，保證社會公眾的合法權(quán)益，根據(jù)《網(wǎng)絡(luò)安全法》的規(guī)定對鐵路領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施劃定具體范圍和設(shè)立實施安全保護辦法；根據(jù)國務(wù)院關(guān)于關(guān)鍵性基礎(chǔ)設(shè)施的保護辦法制定交通網(wǎng)絡(luò)與信息安全辦法，國家鐵路局制定《鐵路網(wǎng)絡(luò)與信息安全管理規(guī)定》等規(guī)范性文件。鐵路網(wǎng)絡(luò)信息安全法制體系應(yīng)明晰鐵路網(wǎng)絡(luò)與信息安全責(zé)任主體的權(quán)利義務(wù)以及對企業(yè)的問責(zé)制度；明確鐵路網(wǎng)絡(luò)信息安全保護的監(jiān)管主體、各監(jiān)管主體之間的職責(zé)和權(quán)責(zé)邊界。

(2)完善鐵路網(wǎng)絡(luò)信息安全制度和技術(shù)標(biāo)準(zhǔn)

①完善鐵路網(wǎng)絡(luò)信息安全制度體系

結(jié)合鐵路行業(yè)重要信息系統(tǒng)等級保護和安全測評工作，鐵路運輸企業(yè)應(yīng)制定相關(guān)運維管理制度、內(nèi)部運維人員管理、外部攻擊入侵防護、安全產(chǎn)品使用和運維管理責(zé)任劃分等。確立關(guān)鍵信息基礎(chǔ)設(shè)施目錄，對關(guān)鍵信息基礎(chǔ)設(shè)施進行安全運維；制定鐵路行業(yè)的安全監(jiān)測預(yù)警機制和信息通報制度。

②完善鐵路網(wǎng)絡(luò)信息安全技術(shù)標(biāo)準(zhǔn)

我國鐵路行業(yè)的網(wǎng)絡(luò)信息安全標(biāo)準(zhǔn)體系尚不完善，建立系統(tǒng)科學(xué)并且適合于我國鐵路行業(yè)的標(biāo)準(zhǔn)體系，保障鐵路運輸平穩(wěn)運行，則顯得尤為緊迫。

根據(jù)《標(biāo)準(zhǔn)化法》的規(guī)定，鐵路網(wǎng)絡(luò)信息安全技術(shù)標(biāo)準(zhǔn)屬于保障人身健康和生命財產(chǎn)安全、國家安全、生態(tài)環(huán)境安全以及滿足經(jīng)濟社會管理基本需要的技術(shù)要求，應(yīng)當(dāng)制定強制性國家標(biāo)準(zhǔn)，行業(yè)標(biāo)準(zhǔn)，完善企業(yè)標(biāo)準(zhǔn)。

(3)建立鐵路網(wǎng)絡(luò)信息安全監(jiān)管系統(tǒng)

①在鐵路運營網(wǎng)絡(luò)信息領(lǐng)域建立鐵路信息安全監(jiān)管系統(tǒng)，以監(jiān)管主體為中心，由監(jiān)管主體來確定整個系統(tǒng)的管理體系。鐵路網(wǎng)絡(luò)信息安全監(jiān)管主體在各自的職能范圍內(nèi)依法履行對鐵路網(wǎng)絡(luò)信息安全的監(jiān)管職責(zé)。

②鐵路運輸企業(yè)與相關(guān)部門建立聯(lián)動協(xié)作機制

鐵路網(wǎng)絡(luò)信息安全除了依靠鐵路部門依法履行責(zé)任主體的義務(wù)之外，還需要反恐部門、公安機關(guān)等相關(guān)部門的配合，因此鐵路運輸企業(yè)應(yīng)建立與相關(guān)部門的協(xié)作機制，定期召開聯(lián)席會議制度。

(4)完善對個人信息保護具體措施

鐵路信息化建設(shè)進程中不斷采用新技術(shù)，提高了鐵路運輸?shù)男屎涂蛻趔w驗，也帶來了一系列安全挑戰(zhàn)。鐵路信息系統(tǒng)中存儲的運輸安全相關(guān)數(shù)據(jù)資源以及大量敏感信息和公民個人信息一旦泄露，將會影響整個鐵路運輸行業(yè)的穩(wěn)定運行，危及國家安全、人民群眾的生命財產(chǎn)安全和國家數(shù)據(jù)安全。根據(jù)《網(wǎng)絡(luò)安全法》第七十四條的規(guī)定違反本法規(guī)定，給他人造成損害的，依法承擔(dān)民事責(zé)任?！睹穹倓t》頒布前，對自然人的個人信息的保護主要由行政法和刑法予以規(guī)制，救濟手段多為懲罰性或者管理性手段，《民法總則》雖然規(guī)定任何組織和個人需要獲取他人個人信息的應(yīng)當(dāng)依法取得并確保信息安全，但未規(guī)定個人信息保護案件的舉證責(zé)任機制。因此應(yīng)明確侵犯個人信息案件中鐵路運輸企業(yè)負有舉證責(zé)任，才能倒逼鐵路運輸企業(yè)構(gòu)建個人信息保護制度，強化系統(tǒng)權(quán)限管理機制，操作應(yīng)留下痕跡，下載有提示功能，避免因為舉證不當(dāng)而承擔(dān)責(zé)任。

4    結(jié)論

鐵路網(wǎng)絡(luò)信息安全需要鐵路網(wǎng)絡(luò)信息安全法律、法規(guī)保駕護航。鐵路網(wǎng)絡(luò)信息安全法治化路徑為加快制定關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)與信息安全保護的行政法規(guī)，出臺《鐵路網(wǎng)絡(luò)信息安全保護辦法》，確定鐵路網(wǎng)絡(luò)信息安全保護的責(zé)任主體、監(jiān)管主體等主體的權(quán)利義務(wù)以及權(quán)責(zé)邊界等內(nèi)容，國家鐵路局會同相關(guān)機關(guān)制定鐵路網(wǎng)絡(luò)信息安全保護的行業(yè)標(biāo)準(zhǔn)，鐵路監(jiān)管機關(guān)應(yīng)與相關(guān)部門共同構(gòu)建鐵路網(wǎng)絡(luò)與信息監(jiān)管協(xié)同、聯(lián)動機制。

作者簡介：

劉衛(wèi)紅（ 1971-），女，碩士研究生， 副教授 ，主要研究方向：鐵路法、經(jīng)濟法。

來源： 信息技術(shù)與網(wǎng)絡(luò)安全