2025年铁路行业信息部信息员网络信息安全手册.docxVIP

2025年铁路行业信息部信息员网络信息安全手册

第1章网络安全概述

1.1网络安全基本概念

什么是网络安全？简单来说，就是保护网络系统、数据和通信免受未经授权的访问、损害或中断。在铁路行业，这意味着保障列车调度系统、信号控制、旅客信息系统以及后勤保障网络的安全稳定。一个看似微小的漏洞，比如某个办公室的电脑被病毒感染，就可能通过内部网络传导至核心控制系统，导致列车晚点、信号错误，甚至更严重的后果。因此，理解网络安全的基本构成至关重要。它至少包含三个层面：一是网络基础设施安全，涵盖路由器、交换机、防火墙等硬件设备；二是系统应用安全，涉及操作系统、数据库、业务软件的防护；三是数据安全，包括信