铁路运输企业信息化标准体系探析

摘要：论述铁路运输企业信息化标准体系建设的基础作用和重要意义，提出统筹发展需求、提供规划指引、强化基础保障、便于日常使用的建设原则。在遵循国家和行业标准化方针和政策的基础上，运用标准化原理分析信息化标准体系建设需求。通过筛选、分类和组合各相关标准，将铁路运输企业信息化标准体系框架设计为二级结构，涉及信息化规划、设计、研发、实施、运维等全生命周期，由通用标准、信息机房标准、信息网络标准、硬件和系统软件标准、信息资源标准、业务应用标准、网络安全标准、支撑服务标准8个子体系组成。铁路运输企业信息化标准体系需要不断优化改进，广泛宣贯培训，才能为铁路运输企业信息化领域工作的标准化和规范化奠定坚实基础。

关键词：铁路运输企业；信息化标准；标准体系；体系框架

0引言

信息化是当今世界的重要特征之一，在国家积极推动下，我国信息产业快速发展，这对信息化标准工作提出了更高要求［1］。在铁路信息化发展过程中，标准化建设方面已开展一系列工作，为信息专业管理规范化奠定基础，在铁路信息化建设中发挥了重要支撑作用［2］。随着铁路信息化建设逐步深入，系统性、层次性、关联性等标准化要求日益凸显，信息化标准体系建设需要不断深化。铁路运输企业信息化标准体系建设，不仅有助于全面提升企业信息化建设的整体效能，增强企业信息化工作中的规范管理能力，而且有助于促进信息系统工程建设、运行维护、网络安全等方面标准的规范化、规模化发展。体系框架作为信息化标准体系的重要组成部分，是信息化标准体系的总体组成类别和层次结构关系的概括。研究体系框架的目的是，确立标准体系框架图，进一步明确其中各类目的范围与定义，为整个标准体系的建立打下扎实基础。

1建设铁路运输企业信息化标准体系必要性

铁路信息化建设经过多年发展，各项成果斐然，标准化建设水平持续提升。围绕铁路信息系统建设、运行维护、网络安全等方面，多项技术标准，在具体专业领域起到重要规范作用［3］。为推动铁路运输企业高质量发展，适应信息技术发展新形势，有效解决部分标准缺失、标准滞后、制修订建议指引性不强等问题［4］，铁路运输企业需要制定信息化标准体系并不断优化完善，以此进一步明确当前和今后一段时期的标准制修订任务，为铁路信息化发展提供标准支撑。（1）铁路业务发展需要。国家、行业陆续新政策、新规划等有关内容，国际、国家、行业、企业标准不断发展，建设信息化标准体系有助于铁路运输企业全面、系统、有针对性地作出业务的适应性调整，推动业务流程优化［5］；同时根据铁路业务需求实际变化，重新研究判断有关标准的时效性，重点关注标准缺失、待细化之处等方面，能够全面支撑铁路业务发展，进一步提升铁路生产效率和服务水平。（2）信息技术发展需要。信息技术快速发展，尤其是云计算、大数据、物联网、人工智能、移动互联网、北斗卫星导航等新兴技术在铁路业务系统中广泛应用，且普遍存在横跨多个专业的特点，具有复杂程度高，应用难度大的特点［6］。在调研信息技术工作原理和关键技术的基础上获取标准化需求，通过全面、系统的信息化标准体系建设，能够使信息的采集、传输、处理、应用更加规范、高效，避免低水平重复开发，保障信息安全，提高信息资源利用效率。

2铁路运输企业信息化标准体系建设原则

铁路运输企业信息化标准体系建立在业务和信息化发展规划的基础上，是由铁路运输企业信息化标准组成的科学有机整体。在体系建设过程中，应根据铁路运输企业信息化建设的标准需求，确定所需标准的类目，摸清每类标准的具体边界，明确其所对应的国际、国家、行业等标准的现状和发展趋势，规划尚缺标准的发展蓝图，使铁路运输企业信息化标准体系成为一个覆盖全面、协调配套、层次适当的整体。建设原则主要包括以下方面。（1）统筹发展需求。准确把握铁路运输企业信息化及相关业务领域融合发展趋势，深入分析铁路运输企业信息化发展需要，科学合理地确立铁路运输企业信息化对标准的类目、内容、现状和发展趋向的总需求和具体需求。（2）提供规划指引。为铁路运输企业信息化和标准化主管部门提供信息化标准的总体框架和发展蓝图，指明未来信息化标准工作的重点和发展方向，提供相关决策依据和编制年度信息化标准制修订计划依据。（3）强化基础保障。进一步保障铁路运输企业信息化建设规范有序，推动资源整合、互联互通、信息共享，提升信息化管控效能，保障网络安全，为铁路运输企业信息化标准更加科学、合理和实用打下坚实的基础。（4）便于日常使用。为准确掌握铁路运输企业信息化标准的发展现状和趋势，便于信息化工作人员提出信息化标准需求，查询和选用所需标准，结合实际开展信息化不同方面、过程和层次的标准制修订具体工作。

3铁路运输企业信息化标准体系框架构建

3.1体系框架构建思路

铁路运输企业信息化标准体系框架构建工作，应从各方面开展，包括国内外信息化标准体系框架分析、新技术和新标准调研、已信息化相关标准梳理、信息化标准业务需求分析等方面［7］。通过资料搜集、业界走访、专家咨询等多种方式，调研并分析其他行业建立的信息化标准体系，以及专业领域信息化标准体系，借鉴结构化的分析方法，按照GB/T13016—2018《标准体系构建原则和要求》的规定，构建铁路运输企业信息化标准体系框架。在信息化标准体系框架构建之初，一是要考虑提供总体指导、概念解读、机制保障的子体系框架，以保证其实用性；二是要围绕信息机房、信息网络、硬件设备、系统软件、信息资源管理、业务应用、网络安全等重点信息技术领域，分别设置子体系框架，以便按信息化细分专业逐级分解；三是要以新技术服务业务发展为定位，将新技术相关标准纳入具体信息化细分专业相对应的子体系框架内，进一步促进业务和技术融合发展。在框架构建过程中，对类目划分与定义要始终把握好管理与技术2条主线。一是通用类、网络安全类、支撑服务类标准作为管理主线的组成部分，贯穿整个体系，要处理好与其他专业类目的边界划分；二是信息机房标准、信息网络标准、硬件和系统软件标准、信息资源标准、业务应用标准作为技术主线的组成部分，要能够彼此相对独立，突出专业技能特点。在此基础上，按照一级类目、二级类目、三级类目逐层级定义类目名称，以便更加清晰明确各个类目的范围及定义。

3.2体系框架图

铁路运输企业信息化标准体系框架涉及信息化规划、设计、研发、实施、运维等全生命周期，纳入标准一般包括铁路运输企业各业务领域与信息化相关、现行有效的国际标准、国外标准、国家标准、行业标准，以及现行有效和拟制定的企业标准、标准性技术文件。遵循国家和行业标准化方针和政策，运用标准化原理分析信息化建设需求，筛选、分类和组合各相关标准。铁路运输企业信息化标准体系框架按照二级结构设计，划分为8个一级类目、18个二级类目，以及若干三级类目。铁路运输企业信息化标准体系框架如图1所示。

3.3体系类目

（1）通用标准。主要指在特定范围内直接使用，或作为体系其他标准的依据和基础，具有普遍适用性和广泛指导性的标准，包括术语定义标准、编制通则标准等。术语定义标准主要指明确信息技术领域有关词汇基本概念和条目关系的标准，以及解释业务范围内专业设备和工作流程相关名称词汇的标准。编制通则标准主要指企业信息化标准体系及标准应遵循的编制规则、步骤和方法等标准。（2）信息机房标准。主要指计算机硬件资源所处物理环境应遵循的标准，包括机房（含数据中心、设备间）、灾备中心在建筑设计、施工验收等方面的标准。（3）信息网络标准。主要指网络体系结构、网络通信等方面标准。网络体系结构标准包括开放系统互连（OSI）体系结构和传输控制协议/网络协议（TCP/IP）体系结构、网络拓扑结构设计等方面标准；网络通信标准包括数据交换、线路交换、报文交换、分组交换等网络交换过程标准，依据网络传输协议来进行通信的网络传输过程标准，以及互联网接入、专线接入、无线接入等相关标准。（4）硬件和系统软件标准。主要指计算机系统的各种物理装置、控制与协调计算机及外部设备或支持应用软件开发和运行的系统等方面相关标准。硬件标准包括台式计算机、服务器、移动智能终端、存储、外设等计算机设备标准，路由器、交换机等网络设备标准，防火墙、网闸、漏洞扫描器等安全设备标准；系统软件标准包括操作系统、数据库系统、中间件、工具软件等支撑性软件的使用、选型、配置、安全等方面要求的标准。（5）信息资源标准。主要指规范文件、资料、图表和数据等各类业务信息数据类型，以及实现信息资源共享的有关标准，包括数据元、元数据、数据模型等数据资源标准，以及信息分类与编码、信息共享与交换等信息处理标准。（6）业务应用标准。主要指铁路运输企业信息系统的应用支撑、应用系统等方面标准。应用支撑标准包括为各类业务资源可互联、可访问、可交换、可共享、可整合提供支撑和服务的相关标准；应用系统标准包括业务领域内信息系统功能组成、业务流程、用户界面、产品应用等方面的相关标准。（7）网络安全标准。主要指网络安全风险管理、网络安全等级保护实施、关键信息基础设施保护实施等方面标准。网络安全风险管理标准包括网络安全风险评估、风险处置、风险管控等方面标准；网络安全等级保护实施标准包括基于国家等级保护要求的系统安全定级、设计、建设实施和测评等方面标准；关键信息基础设施保护实施标准包括基于国家关键信息基础设施安全保护要求的网络安全框架、安全保障指标体系、安全控制措施、安全检查评估、边界确定、防护能力评价等方面标准。（8）支撑服务标准。主要指建设管理、运维服务与管理、水平评价等方面标准。建设管理标准包括信息化项目规划、设计、研发、测试、实施、监理、验收等方面标准；运维服务与管理标准包括信息系统各组成部分运行维护服务及管理等方面标准；水平评价标准包括信息化基础建设、信息资源质量和共享程度、信息系统应用效果、信息化效益等方面的评价标准。

4结语

铁路运输企业信息化标准体系框架是一幅标准设计蓝图，是促进铁路运输企业信息化标准组成更加科学合理、协调配套的重要手段。信息化标准体系框架研究是一项系统化、专业化的工作，需要在信息化规划、建设、应用、运维以及网络安全等活动中，紧密结合业务需求和管理需要，不断优化改进，广泛宣贯培训［8］，才能为铁路运输企业信息化领域工作的标准化和规范化奠定坚实基础。

作者:王磊 单位:中国铁路信息科技集团有限公司