首页期刊导航|铁路计算机应用
期刊信息/Journal information
铁路计算机应用
铁路计算机应用

刘春煌

月刊

1005-8451

tljsj@rails.cn

010-51849246 51849236 51874939

100081

北京西直门外大柳树路2号

铁路计算机应用/Journal Railway Computer ApplicationCSTPCD
查看更多>>刊物介绍:《铁路计算机应用》期刊于1992年创刊,由中华人民共和国铁道部主管,中国铁道科学研究院、中国铁道学会计算机委员会主办,中国铁道科学研究院电子计算技术研究所承办。是铁路系统可以在国内外公开发行的行业计算机与信息技术专业期刊(月刊)。该刊被国外英国INSPEC、俄罗斯《文摘杂志》(AJ)、美国《剑桥科学文摘》(工程技术)(CSA)、美国《剑桥科学文摘》(自然科学)(CSA)、美国《乌利希期刊指南》、波兰《哥白尼索引》等数据库检索机构收录,被国内中国核心期刊(遴选)数据库、中国学术期刊综合评价数据库等数据库收录,是中国铁路行业信息技术领域的窗口和权威性期刊,在全国铁路、交通运输行业和中国IT业界都有着重要的影响。期刊致力于全面、迅速、准确地刊登反映国内外铁路计算机应用的最新科技成果、计算机技术在铁路各专业领域的学术与理论探索、工程实践和发展综述及动态的论文,沟通国内外铁路计算机应用技术领域的信息交流,服务铁路信息化事业,倡导市场导向,汇集综合IT业界信息,促进铁路计算机应用,发布政府权威信息及方针政策,交流轨道交通信息,研究管理理念和方法,坚持学术与普及相结合,沟通政府与企业的交流。遵循“应用为本、专注行业、诚信办刊、服务社会”的理念,加快和推进铁路信息化建设的进程,培育大批献身于路内外信息化建设和发展的优秀科技骨干和人才。主要栏目: 主要刊登信息技术领域最新的科研成果和高水平的学术与技术应用论文,辟有研究开发、铁路信息系统、轨道交通信息系统、计算机与通信信号、网络技术、电子商务、电子政务、管理与维护、技术与方法、动态信息、技术服务园地等栏目。发行对象: 发行对象主要为铁道部,各铁路局及其分属铁路办事处,各铁路站、段,地方铁路及合资铁路公司,有关政府部门,全国高等大专院校及路外有关单位,城市轨道交通等交通运输和信息化规划与应用部门,国家图书馆及各大中城市图书馆和有关科技信息技术公司,关注中国铁路和城市轨道信息技术发展的科技精英与领导者、政府科技和信息技术部门的管理者、科技企业高级经理人、CEO、首席信息官、技术总监、研究者和专家、高校博士、硕士研究生等。
正式出版
收录年代

    基于资产测绘的网络安全监测预警及处置系统设计

    梁建辉李宏宇侯昱辉刘润福...
    63-66页
    查看更多>>摘要:针对铁路网络安全管理中的风险管理效率低和闭环处置过程中信息传递滞后的问题,提出一种基于资产测绘的网络安全监测预警及处置系统,阐述了系统架构、功能及具体流程,介绍了端口扫描、指纹识别和漏洞扫描识别等关键技术.通过综合运用资产管理、风险管理和工单管理功能,实现对网络安全风险的快速识别、评估和响应.该系统已在中国铁路兰州局集团有限公司进行试点应用,应用结果表明,该系统可实现风险处置流程的闭环管理,显著提高风险处置效率,有效提升网络安全管理水平,为铁路企业的网络安全管理提供了参考.

    网络安全资产绘制风险管理闭环管理安全运营

    铁路敏感数据流通安全管控体系研究及应用

    李苹
    67-72页
    查看更多>>摘要:针对铁路敏感数据流通过程中流转情况不清晰、安全保护难的问题,结合目前铁路行业主要面临的数据安全风险及研究现状,提出了铁路敏感数据流通安全管控体系.通过数据资产梳理、身份资产管理和动态风险评估等技术,结合数据标识、访问控制、数据加密和脱敏等措施,建立了跨安全域和跨网络边界的数据流转监测与管控机制.通过在不同业务场景的应用,验证了该体系架构在复杂环境下的灵活性和扩展性,为铁路行业的数据安全技术应用提供了实践参考.

    铁路敏感数据数据安全数据流通数据水印加密脱敏

    铁路应用系统源代码安全检测方案研究

    郑军
    73-77页
    查看更多>>摘要:针对铁路应用系统源代码工具检测中普遍存在的安全缺陷误报率与漏报率偏高等问题,提出一种基于自动化工具检测和人工检测相结合的铁路应用系统源代码安全检测方案.文章详细阐述了铁路应用系统源代码安全检测的流程,采用自动化检测工具从代码结构、词法、数据流、控制流和安全规则匹配等多维度对源代码进行检测,并引入人工检测机制,利用关键字检测和业务逻辑检测等方法,对自动化检查结果进行补充分析,实现了对铁路应用系统源代码安全缺陷的高效、精确识别.实验结果表明,该方案能够显著提升铁路应用系统源代码的安全检测质量与效率,为铁路应用系统的安全防护提供技术支撑.

    源代码安全缺陷漏洞测试访问控制自动化工具

    面向数据安全流通的铁路隐私计算方案研究

    李清欣吴艳华周雯李国华...
    78-82页
    查看更多>>摘要:为保护铁路核心、重要、个人隐私等数据的安全流通,促进铁路数据在内部及外部应用中的价值发挥,文章分析了隐私计算技术和铁路数据安全共享流通的需求与挑战,提出了适应铁路系统内部和外部数据共享、面向数据安全流通的铁路隐私计算模式,设计了基于铁路数据服务平台的铁路数据流通隐私计算系统架构,并以隐私计算应用场景——高速铁路沿线风险监测为例介绍其应用流程.该方案可在保护数据隐私的前提下,实现数据的安全共享与要素流通,提升数据价值和利用率,为铁路行业的数据分析和辅助决策提供支持.

    铁路数据安全数据共享数据流通隐私计算应用场景

    新一代铁路信息系统运维服务平台设计

    杜宇东王玉龙刘宇王昆...
    83-93页
    查看更多>>摘要:中国国家铁路集团有限公司(简称:国铁集团)采用统一技术架构和标准,构建起基于云边结合的铁路行业云.国铁集团级数据中心采用多地多中心总体布局,各铁路局建成运行中心以及站段边缘节点,优化整合既有信息系统,将大多数信息系统迁移至国铁集团数据中心和铁路局运行中心,实现铁路信息基础设施资源的集中管理和整合应用.另一方面,铁路信息网络架构与网络资源布局进一步优化,统一了网络安全机制,实现网络空间安全资源共享.为了适应铁路信息系统新的技术架构和发展格局,在完善一体化运维体系的同时,重构新一代铁路信息系统运维服务平台,统管和集成各种运维工具,整合既有运维服务平台,统一告警信息渠道,通过完善基础服务支撑能力和上层应用,强化信息资源集中管理与优化配置,支撑运维流程标准化管理,为资源运行实时监测、运维操作自动化管理、应急处置联动等提供高效、便利的技术手段,积极推进铁路信息系统运维工作从分散、被动的传统运维向集中主动的智能运维转型,进一步提升运维业务整体服务水平.

    一体化运维体系运维服务平台信息资源优化配置维护操作自动化应急处置联动

    国铁集团举办2024年网络安全宣传周活动

    封2页

    守护数据安全底线,为铁路数字化转型保驾护航

    马建军
    前插1页