公路行业信息安全现状及建设重点展望分析

公路行业作为关键信息基础设施最为密集的细分行业之一，其网络安全保障的重要性不 言而喻。

1.公路行业信息安全现状综述

公路行业作为关键信息基础设施最为密集的细分行业之一，其网络安全保障的重要性不 言而喻。从全局视角来看，交通行业的网络安全与技术支撑体系已经基本建立，网络安 全政策体系也已基本完善，信息系统安全等级保护能力普遍提升，行业关键信息基础设 施清单和数据分级分类管理制度不断完善，行业密码和密钥管理体系不断健全，行业网 络安全保障工作已经取得了显著的成果。然而，与交通运输部提出的“全链条、全要 素、全周期，构建事前防范、监测预警、应急处置三位一体的网络安全防护体系”的目 标相比，仍存在一定的差距：

一是基础不牢，等保覆盖落实仍有欠缺：公路行业客户安全保障从整体来看对专网的依 赖性仍然较高，且业务直接影响对实体交通运输的调度指挥和控制，在部分重要信息系 统网络安全防护上，存在不想上、不敢上的情况，在行业标准及文件中有明确定级要求 的系统仍存在部分未依照等建设的情况。

二是人力缺乏，安全运维工作开展难：作为行业主体的公路行业央国企体量巨大，业务 复杂，员工众多，但安全运维团队人数少，工作量大，与网络运维分工界面不清晰等问 题较为普遍，在发生可能危害业务的严重网络安全事件时，凭借自身员工和驻场外包人 员难以应对。

三是新技术引入的新风险：IoT、5G、大数据、云计算、中台、微服务、AI技术、北斗 等新技术呈喷涌之势在公路行业被快速地大规模应用。在行业攻防演练等活动中出现了 利用物联感知设备漏洞、大数据环境漏洞、虚拟化平台漏洞、不安全API发起攻击并成 功突破的诸多案例，而公路行业用户在相应安全能力的建设中还没有跟上。

四是数据要素敏感性高，数据安全保障不足：公路行业活动产生的数据反映了人、物的 时空轨迹，与人的个人生活、社会活动、生产经营息息相关，相对于其他行业数据具有 更高的数据敏感性和数据价值。在数据安全保障方面，公路行业目前面临顶层设计不明 确、行业标准规范不健全、行业相关成功实践少等一系列问题。导致交通行业用户一方 面希望利用自身的高价值数据，深化利用；另一方面担心法律风险，不敢迈出第一步。

2.未来信息安全建设重点展望

联网收费系统是公路行业多级主体共同运营的关键信息基础设施，在公路行业，取消省 界收费站工程开创了“一张网运行、一体化服务”的新局面，有力推动了交通运输的转 型升级和提质增效。然而，随着工程建设的不断深入，我们也必须面对一些新的问题和 挑战，其中最为突出的问题就是信息安全保护。

在公路信息安全建设方面，我们首先需要基于交通运输部整体部署的联网收费系统优化 升级工程中的网络安全和数据安全保障任务实现联网收费系统安全防护能力的专项提 升，履行关键信息基础设施运营者的保护任务。部路网中心、省级联网收费中心和各路 段业主应共同依据工程要求，在部省两级联网中心、区域/路段中心、收费站及门架等各 个层级明确网络安全责任与分工界面，建立多级协同的安全运营体系，采用适当的技术 措施落地，并依据并网接入技术要求切实落实网络安全技术要求。

同时，我们还需要关注公路行业IoT设备部署和应用广泛而安全保护机制不足的现状。 随着智慧公路新型基础设施的布设、新技术的不断应用和新业务场景的涌现，也引入了 新的网络安全隐患。因此，我们需要有针对性的技术手段来保障网络安全底线，确保公 路行业的稳定和可持续发展。 作为关键基础设施行业，信息安全防护不仅需要关注设备的部署，更应注重持续的运营 保障。我们需要将安全运营管理工作作为支撑信息化与数字化业务发展的一项业务来开 展，通过加强安全运行管理的可见性、可度量性和可控性，实现人与人对抗的网络攻防 中取得良好的结果。

综上所述，未来公路行业的信息安全建设需要结合业务场景，采取综合性的技术措施和 管理措施来保障网络安全。只有通过这样的方式，我们才能够有效应对日益复杂的网络 攻击和威胁，确保公路行业的信息安全和稳定发展。