杨毅 梁平
习近平总书记指出:“没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障。”近年来,国家提出交通强国建设战略,着力完善网络安全保障体系,增强科技兴安能力,加强交通信息基础设施安全保护。高速公路联网收费系统是经济社会运行的神经中枢,是国家网络安全的重中之重。
全省高速公路联网收费系统是我省开展高速公路通行费计费、收费、清分、拆分等一体化收费运营的核心生产系统,由省联网中心、区域/路段中心、收费站、ETC门架以及ETC发行五大系统等构成,承载着我省6000余公里高速公路、300余座收费站、2800余条收费车道、900余个收费门架与全国路网中心的业务对接及数据交互,是我省也是全国社会和经济等领域的重要组成部分。经过多年的发展,已经形成较为成熟的联网收费系统,高速公路运营变得更加智慧和高效,提升了人民群众的获得感、安全感和幸福感。
2020年初,根据国务院及交通运输部取消高速公路省界收费站实施方案要求,省界收费站撤站升级改造后的省级联网收费系统,纳入全国“一张网运行、一体化服务”新的运营格局,系统网络安全的重要性更加突显,这对全面提升我省高速公路联网收费系统网络安全管理水平提出新要求。联网收费系统业务复杂、信息安全要求程度高,需增强建设和运维资金的支持力度、厘清各经营主体的职责界面、理顺现有资产归属状况下的管理机制、健全完善协调沟通机制与考核评价机制、组建专业技术人员队伍,确保我省联网收费系统正常运行,有效支撑全国高速公路“一张网一体化”运营。
开展省联网收费系统整体评估工作,全面把握联网收费系统现状。加强顶层设计,旨在使不同时期开发的子系统形成一个有机整体,快速响应业务驱动、技术进步、战略调整等带来的各种变化。通过与行业内权威技术团队合作对山西省联网收费运行情况进行整体评估,发现存在的问题及风险隐患,从系统建设运维、网络安全、流程优化等方面为我省联网收费系统把脉开方,为进一步理顺我省联网收费系统管理机制,加强系统建设及运维管理打下坚实基础。
开展网络安全专项整改,确保联网收费系统的本质安全。网络安全漏洞有其长期性、特定性、时效性和多样性,这就要求我们必须经常性开展网络安全专项整改工作,按照交通运输部网络安全管理办法、收费公路联网收费系统网络安全管理暂行办法要求,结合交通运输部公路局对我省联网收费系统网络安全评估的整改意见,在交通运输部信息安全中心的指导下,研究制定详细的专项整改方案,消除网络安全存在隐患。
加强系统运行管理。明确设施设备管理主体,对现有机房进行规范化改造,捋顺机房管理职能,释放设备安全运行空间,更换运行时间长、效率低下的设施设备;增加备用设施设备和技术措施,夯实软硬件运行、使用、运维、安全等管理基础。
扎实推进联网收费系统优化升级,持续加强网络安全保障能力。系统优化升级对于提升系统性能、稳定性、安全性以及满足用户需求等方面都具有重要意义。因此,持续进行系统优化升级是保障系统正常运行和持续发展的重要举措。我省认真贯彻落实交通运输部加快推进高速公路联网收费系统优化升级实施方案,按照交通运输部路网中心关于优化系统的总体部署要求,以系统优化升级试点建设为基础,拟定针对性优化完善方案,全面优化完善联网收费系统;加强网络安全自身能力建设,扎实做好等保测评、风险评估、监测预警、应急演练和处置等各项保障工作;加快推进我省联网收费系统网络安全态势感知平台完善升级,全面提升联网收费系统网络安全综合防范、监测预警与应急处置工作水平。
加强数据安全和个人信息保护。由于联网收费系统的特殊性,系统内存储着海量的个人信息、车辆信息及行驶轨迹等各类信息。从表面上看,个人信息似乎只是包含和涉及个人方面的事情,但实际情况并非如此。如果发生公民个人信息泄露,会给个人带来诸多困扰和财产损失。因此,我们应严格落实国家和行业对重要数据、个人信息保护的相关要求,制定并执行数据分类分级保护策略,划分联网收费系统重要数据资产范围,明确各类数据共享的范围和权限,加强关键信息基础设施安全保护,切实保障重要数据的安全性和公民个人信息的隐私性。
建立健全网络安全管理制度与机制,强化网络安全管控力度。相关单位建立协调沟通机制,加大资金等要素投入,完善全省联网收费系统网络安全管理制度与联网安全运行机制,强化技术、业务的沟通协调;积极开展治本攻坚三年行动,扎实开展网络安全检查、信息通报工作,进一步提升联网收费管理服务水平,扛稳网络安全主体责任,坚决杜绝系统性网络安全事件的发生。
加强网络安全人才队伍的建设,提供有力的人才技术支撑。网络安全是事关社会经济发展、国家长治久安的重大战略问题。人才是网络安全建设的核心资源,人才的数量、质量、结构和作用的发挥,直接关系到网络安全建设水平的高低和保障能力的强弱。要加强与行业内权威技术团队的合作,采取外部引进与内部培养相结合的方式,培养人才、发现人才、珍惜人才、凝聚人才,推动人才梯队建设更趋合理化,为我省联网收费网络安全发展提供智力支撑和人才保证。(作者单位:山西省交通运输厅收费核算中心)