铁路工程建设管理信息系统建设期数据分类分级研究宋树宝1，卢文龙2，解亚龙2(1.北京经纬信息技术有限公司，北京100081：2.中国铁道科学研究院集团有限公司电子计算技术研究所，北京100081)摘要：研究探讨铁路建设期数据的分类分级及相应的安全保护策略。在数据分类方面，按照中国国家铁路集团有限公司信息化规划和自身管理现状，将数据划分为5个业务一级子类，并进一步划分为多个业务二级子类，形成详实的数据分类表。根据国家规划和铁路建设特点，对每个业务二级子类进行细致分割，构建了多层次的数据类别体系。在数据分级方面，以影响对象、影响范围、可控程度、影响程度、敏感程度为考量因素，将数据分为4个安全等级，从低敏感到极敏感，为数据安全提供了清晰的层次划分。为了应对数据活动中的安全需求，提出技术安全、管理安全、网络安全3个方面的数据和网络安全防护体系：技术安全方面，明确采集、传输、存储、处理、共享、销毁6个方面的四级安全防护策略，以全生命周期角度确保数据的安全性；管理安全方面，明确安全审核、检查考核、应急处置、安全监督等管理措施，规范相关操作的安全管理流程；网络安全方面，明确各单位配置边界安全设备、統一终端安全管理软件，划分不同级别的网络安全防护，以保障网络的稳定和数据的安全传输。该研究对铁路建设期数据的分类分级和安全保护提供了全面的分析和解决方案，为铁路工程建设领域数据管理提供了理论和实践指导。关键词：铁路工程建设管理信息系统；数据分类分级；铁路信息数据；数据安全中图分类号：TP391:U215文献标识码：A文章编号：1672-061X（2024)02-0013-08D0l:10.19550 Vj.issn.1672-061x.2023.12.18.0010引言用。过去几十年，铁路发展取得重大成就，铁路基础设施建设成效显著，铁路网规模和质量实现重大跃升；当下，铁路作为国民经济的大动脉、国家重要基础设施和在构建新发展格局中，铁路的重要地位和作用还将更加凸大众化的交通工具，在我国经济社会发展中具有重要作显。同时，在宏观环境更趋复杂、资源环境约束趋紧、大数据行业发展的背景下，铁路发展也面临重大挑战。基金项目：中国国家铁路集团有限公司科技研究开发计划项目铁路建设是一个极其复杂的系统性工程，在建设(N2023G079第一作者：宋树宝(1993一)，女，助理研究员。过程中会产生规模庞大、种类繁多、敏感度高的业务E-maib数据。随者数字经济时代来临，各类数据都可能面临2024年第2期13铁路技小失控的风险，而对数据分类分级是实现数据安全保护等的关系：数据分级是坐标轴纵向的划分，基于其被非的重要前提，数据分类分级可以推动完善适用于大数法处理的后果严重程度的不同，不同层级的数据具有不据环境下的数据分类分级安全保护制度，加强对业务同的重要性和保护需求。数据的分类和分级相辅相成、数据、商业机密数据和个人数据的保护[。对此，我相互结合才能对数据进行准确识别，从而构成数据类型国虽然制定了国家和行业层面的相关政策法规，但铁划分的完整体系。简而言之，数据分类侧重按照数据类路行业工程建设领域仍缺乏关于业务数据分类分级管别、种类的不同进行属性划分，数据分级则侧重依据某理办法及安全防护措施、指南，缺乏对铁路建设单位种标准按高低、大小进行级别划分1。关于数据安全管理方面的指导，亟须对重大铁路建设1.2研究进展期数据安全管理方法进行研究[21。近年来，我国学者对于数据安全及分类分级的相借鉴相关行业和地方政府数据分类分级经验，结关研究呈现爆发式增长，研究主题涵盖图书情报、法合铁路信息系统建设和铁路行业实际，开展铁路行业学、计算机、公共管理、遥感测绘与网络完全等领域，建设管理系统的数据分类分级研究，以期找出适用于但开展铁路建设管理业务数据分类分级、敏感数据系铁路建设业务数据的分类分级方法：包括明确数据分统认定和定级等支撑工作相对较少。周成祖等[4！从数类维度、分类分级原则，关注数据在采集、传输、存据安全的2个要素受侵害客体与受侵害程度出发，设储、处理、交换、销毁方面对外部可能造成的危害，计了大数据安全防控模型，并基于此模型实现基于分对数据进行更精细化的管理，以保障企业数据资产安类分级的静态授权、对数据安全级别的动态控制、基全，对铁路建设的进度控制、质量控制、安全控制等于数据安全级别的动态授权与数据脱敏：朱千一[5】以过程提供支撑作用，为铁路运营、雏护提供数据支持，宏观层面的各类数据为对象，用体系性思维对我国数为驱动数字铁路创新发展提供重要引擎。据分类分级的法律保护制度提出完善路径：张雪莹1数据分类分级研究等[6】提出工业互联网数据安全分类分级防护框架，从通用安全防护、分类安全防护、分级安全防护3个层1.1概念与内容面构建工业互联网数据安全防护框架等；张峰等[]研数据分类分级实际上包括数据分类与数据分级2个究的数据安全分类分级及实践，通过对数据安全分类方面内容。尽管其常被合并讨论，但实际上两者之间分级的发展情况进行介绍，分析了部分领域数据安全存在一些显著差异，有必要予以区分以防止混淆：分类分级原则并进行实践分享，提出数据安全分类分(1)数据分类，以“属性”为标准。数据分类是级推进思路及发展建议。同时期，国家和地方出台一按照数据的内容、来源、特征、作用等属性，将具有系列数据分类分级相关的中央政策、地方标准以及行相同属性的数据进行划分和归类，该种数据分类的目业指南81.2020年2月27日，工业和信息化部办公厅的在于为后续针对某一类数据的特定属性而采取具体发布《工业数据分类分级指南（试行）》：2021年9月的安全保护措施提供基础。1日，《中华人民共和国数据安全法》实施，其中明确(2)数据分级，以“后果”为标准。数据分级是数据安全主管机构的监管职责，建立健全数据安全协按照数据所承载的法益大小，以及其一旦被非法处理同治理体系，提高数据安全保障能力；多地先后推行(非法收集、存储、使用、加工、传输、提供、公开政务数据分类分级，为保障数据全流程动态保护，浙等)可能导致的法益损害后果大小，而就数据的重要江省于2021年发布《数字化改革公共数据分类分级指性进行的层级划分。南》，贵州省于2021年发布《政务数据数据分类》，四因此，数据的分类、分级，实际上是在不同维度、川川省也于2023年发布《政务数据数据分类分级指南》。按照不同标准对数据所做的划分。数据分类是坐标轴横随着数据分类分级逐渐获得国家、相关部门的重视，向的划分，按照同一标准划分后的不同类型具有相对平分类分级制度也在不断完善。142024年第2期主题铁路分级时应结合数据的应用场景、组合、取值、数据量2铁路建设期数据分类分级基本思路大小等，力求数据分级准确合理。2.1数据特殊性(3)就高不就低原则。不同级别的数据被同时处铁路建设期数据是贯穿铁路生命周期的“血液”，理、应用且无法精细化管控时，应按照其中级别最高对铁路建设的进度控制、质量控制、安全控制等过程的要求来实施保护。起着重要支撑作用，是铁路基础设施设备原始数据的2.3数据分类分级方法重要来源，是为铁路运营、维护提供数据支持，驱动2.3.1分类方法数字铁路创新发展的重要引擎。铁路建设期间数据具为便于对建设数据进行统一管理及推广应用，数据有规模庞大、类型繁杂、存储周期长、多次访问、频分类按照TJXX012一2022《铁路网络数据分类分级指南繁使用等特点，与其他行业领域数据有一定区别[。(暂行)》铁路数据分类方法，根据《“十四五”铁路网在对铁路建设期数据进行分类分级时，既要看到铁路络安全和信息化规划》和铁路建设期信息系统业务扩展，建设期数据与其他领域数据的共性，从而合理运用数结合中国国家铁路集团有限公司（简称国铁集团）信息化据分类分级的一般原理、普适要求，又要关注铁路行规划和铁路自身管理特点，按照线分类法对数据进行分业中数据分类分级的特殊性，从而使数据分类分级切类，并在业务二级子类下对建设期数据进行细分，主要包合铁路建设期数据安全保护的具体需求[o]。括工程建设基础数据、工程设计管理数据、工程建设管理2.2数据分类分级原则数据、工程项目管理数据、工程监督管理数据5类。2.2.1分类原则2.3.2分级方法根据铁路建设期数据的特殊性，为保证数据的分在数据分类基础上，从分级对象、分级因素、影类周全、粗细得当，按照以下原则对数据进行分类：响程度、影响范围、敏感程度对数据进行分级，并对(1)Mutually Exclusive Collectively Exhaustive确定的数据分级定义进行描述，理清分级因素与数据(MECE)原则。该原则意为“相互独立，完全穷尽”，级别的关系，最终确定数据保护级别。常在复杂的分解工作中作为思考工具被应用。铁路很(1)分级对象。多数据的特征归属往往是多元的，从不同分类思路出①数据分级的粒度。从数据分级的粒度上，可对发可以得到不同结果。ECE原则有助于保障分类过程数据项进行分级，也可对数据项集合进行整体分级，中找到合适的切入点，具有足够的涵盖性，能够保障还可既对数据项集合整体进行分级，又对其中的数据各种数据均被归入按此标准划分后的某一类型之中。项进行分级。数据项既可是结构化数据中的单个数据(2)延展性原则。铁路建设期信息数据涵盖范围字段，也可是单个非结构化数据，将单个非结构化数广，数据包罗万象、难以胜举。数据分类应具有包容据作为一个整体进行分级。性，在实现覆盖各个类型且内容不空泛的前提下，以②数据项分级。当仅对数据项进行分级时，默认适当的细粒度和文字措辞保留一定的外延，实现数据数据项集合的级别为其所包含数据项级别的最高级别。分类粗细得宜，以满足未来新数据产生的需求。使数③数据项集合分级。当仅对数据项集合进行分级据分类尽可能覆盖更多需求面，实现因地制宜。时，默认其包含的数据项级别为该数据项集合的级别。2.2.2分级原则④数据项集合和其中的数据项同时分级。当对数(1)分级管控原则。分级防护、促进应用。通过对据项集合和其中的数据项同时分级时，数据项集合整数据进行分级，推动建立基于分级的数据全生命周期安体级别不应低于其包含数据项级别的最高级。全防护体系，确保在安全可控的环境下，促进数据共享(2)分级因素。和开放。①因素构成。数据分级基于分级因素进行综合判(2)综合判定原则。场景导向、兼顾内容。数据定，分级因素包括：数据发生泄露、篡改、丢失或滥2024年第2期15