莊海燕

摘要：鐵路自身的開放性、地域廣泛性使得其更易成為恐怖襲擊對象。大數(shù)據(jù)時代，鐵路公安工作被動轉(zhuǎn)主動，打擊轉(zhuǎn)預(yù)防，網(wǎng)絡(luò)安全與執(zhí)法職業(yè)能力成為關(guān)鍵，分析鐵路網(wǎng)絡(luò)安全與執(zhí)法能力需求，對于鐵路公安人才培養(yǎng)具有重要意義，也間接對更有力、有效地保障鐵路公共安全產(chǎn)生一定的作用。

關(guān)鍵詞：鐵路公安；網(wǎng)絡(luò)安全與執(zhí)法；大數(shù)據(jù)時代

中圖分類號：D920.0 文獻標志碼：A 文章編號：1674-9324（2017）27-0099-02

一、鐵路公安網(wǎng)絡(luò)安全與執(zhí)法工作背景分析

1.鐵路安全特點。鐵路運輸系統(tǒng)日常乘客運輸容量大、系統(tǒng)開放性強，這兩個特點造成整個運輸系統(tǒng)非常脆弱，而且很難保護。近年來的重復(fù)性攻擊更是證明了以鐵路為主的運輸系統(tǒng)，已經(jīng)成為恐怖襲擊極具吸引力的目標。在這種既要求保持其開放性、廣泛性、可訪問性和可負擔(dān)性的屬性，又要求保護整個鐵路運輸安全的情況下，鐵路安全保衛(wèi)面臨著巨大挑戰(zhàn)。

2.大數(shù)據(jù)時代對鐵路網(wǎng)絡(luò)安全與執(zhí)法工作影響。大數(shù)據(jù)的出現(xiàn)給公安工作帶來了機遇，也必然給公安工作帶來新的挑戰(zhàn)。數(shù)據(jù)量大、數(shù)據(jù)多樣化、數(shù)據(jù)價值密度較低且處理時效性要求高的特征，使得必須通過全面采集、整合、處理、分析、深度挖掘，發(fā)現(xiàn)數(shù)據(jù)的內(nèi)在規(guī)律，才能夠為預(yù)防、打擊犯罪提供支撐，進而推動公安信息化建設(shè)。在鐵路公安工作中，利用大數(shù)據(jù)作為提高公安工作效率的重要途徑，促進公安信息化深度應(yīng)用，是鐵路公安網(wǎng)絡(luò)安全與執(zhí)法工作的一部分。運用得當(dāng)，則可提升偵查能力，應(yīng)對針對鐵路的高科技犯罪，增強鐵路公安情報工作洞察力，達到預(yù)防犯罪，維護鐵路沿線安全以及社會穩(wěn)定。

二、鐵路公安網(wǎng)絡(luò)安全與執(zhí)法警務(wù)工作分析

1.網(wǎng)絡(luò)安全監(jiān)察。主要是針對轄區(qū)（路局所屬各各單位）的信息系統(tǒng)安全措施進行監(jiān)督、檢查、指導(dǎo)，單位使用互聯(lián)網(wǎng)備案、新建、改建、擴建系統(tǒng)的安全方案備案，重要系統(tǒng)等級保護定級管理等工作。信息系統(tǒng)安全等級保護是指對國家秘密信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行安全保護，對信息系統(tǒng)中使用的信息安全產(chǎn)品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置。

2.網(wǎng)絡(luò)輿情監(jiān)控。網(wǎng)絡(luò)輿情監(jiān)控主要是對互聯(lián)網(wǎng)公共信息進行巡查、搜索、分析、整理，工作主要目標是論壇、貼吧、微博等互聯(lián)網(wǎng)公共區(qū)域。通過網(wǎng)絡(luò)巡查，一是加工形成網(wǎng)絡(luò)輿情信息，提供領(lǐng)導(dǎo)做決策參考，同時會同宣傳部門，做好輿情引導(dǎo)工作，對網(wǎng)絡(luò)輿情焦點適時和適當(dāng)回應(yīng)，避免不明真相網(wǎng)民的炒作；二是提取情報信息，為偵察破案提供線索。

3.網(wǎng)絡(luò)案件偵辦。網(wǎng)絡(luò)案件是指利用計算機信息系統(tǒng)或針對計算機系統(tǒng)實施犯罪的案件。針對當(dāng)前突出的網(wǎng)絡(luò)犯罪，公安機關(guān)高度重視，網(wǎng)絡(luò)安全與執(zhí)法部門對其采用打防結(jié)合戰(zhàn)術(shù)，先后組織開展了一系列打擊整治行動，采取境外集中抓捕、重點地區(qū)派駐偵查、警銀聯(lián)動聯(lián)查、技術(shù)手段智能攔截、面上防范宣傳等措施，取得了良好的成效。

4.電子物證提取。電子物證提取主要包括現(xiàn)勘和遠勘兩種，需按照公安部相關(guān)規(guī)范來執(zhí)行，包括要求、流程和文書填寫制作等?，F(xiàn)勘指現(xiàn)場勘察，即現(xiàn)場的電子證據(jù)保全，包括開機狀態(tài)下的信息保全和現(xiàn)場電子介質(zhì)的提?。滑F(xiàn)場勘察提取的電子物證，交由電子物證實驗室使用專用的取證設(shè)備，分析查找和案件相關(guān)的文檔、音視頻、郵件、聊天記錄等信息；遠勘指通過網(wǎng)絡(luò)遠程勘察，通過對已知嫌疑人的虛擬身份情況，遠程獲取與案件相關(guān)的真實身份信息。

5.信息化建設(shè)。加強公安信息化建設(shè)和應(yīng)用，是公安機關(guān)適應(yīng)信息社會形勢、全面提升警務(wù)效能、構(gòu)建現(xiàn)代警務(wù)機制的必然選擇，同時改進警務(wù)模式、指揮模式和隊伍管理模式，不斷推進公安工作科學(xué)發(fā)展的必由之路，代表著公安工作發(fā)展的方向。公安機關(guān)的信息化建設(shè)和深入推進同樣是一個持續(xù)不斷改進的過程，需要根據(jù)警務(wù)工作內(nèi)容地不斷變化而進行建設(shè)。需求的變化、技術(shù)的更新，信息化建設(shè)過程中設(shè)備、軟件系統(tǒng)都是有一定生命周期的，且更新?lián)Q代未來將更加頻繁，以最恰當(dāng)?shù)男詢r比、最合適的技術(shù)架構(gòu)來實現(xiàn)最有效的信息化建設(shè)，這也是目前鐵路公安機關(guān)網(wǎng)絡(luò)安全與執(zhí)法部門的一項重要工作。

三、鐵路公安機關(guān)網(wǎng)絡(luò)安全與執(zhí)法職業(yè)能力分析

根據(jù)上述鐵路公安機關(guān)網(wǎng)絡(luò)安全與執(zhí)法警務(wù)工作內(nèi)容，鐵路公安網(wǎng)絡(luò)安全與執(zhí)法工作者須具備的能力主要包括四個方面：開展鐵路重要信息系統(tǒng)安全等級保護工作能力、網(wǎng)絡(luò)輿情監(jiān)控能力、網(wǎng)絡(luò)案件偵辦能力和電子物證取證能力。具體包括如下幾方面：

1.扎實的計算機基礎(chǔ)知識。計算機基礎(chǔ)知識分軟件和硬件方面，軟件方面應(yīng)掌握操作系統(tǒng)原理和各種編程語言的應(yīng)用，分為應(yīng)用系統(tǒng)類編程、網(wǎng)站類編程等類別；硬件方面應(yīng)掌握硬件結(jié)構(gòu)組成和實現(xiàn)原理。

2.寬泛而有一定深度的網(wǎng)絡(luò)基礎(chǔ)知識。網(wǎng)絡(luò)方面要掌握網(wǎng)絡(luò)設(shè)備（如路由器、三層交換機）的功能、作用和接口模式，有線和無線網(wǎng)絡(luò)的搭建方式和實現(xiàn)原理，互聯(lián)網(wǎng)的資源分配和命名原則、三大運營商的資源情況和光纖入戶的基本方式，無線WIFI的實現(xiàn)模式。

3.熟練掌握接入互聯(lián)網(wǎng)的各類操作系統(tǒng)和應(yīng)用。熟練掌握接入互聯(lián)網(wǎng)的各類操作系統(tǒng)和應(yīng)用主要是能夠熟練掌握互聯(lián)網(wǎng)各類系統(tǒng)和應(yīng)用，掌握常用工具和網(wǎng)站的注冊及使用細節(jié)，例如微博帳號注冊是手機驗證還是郵箱驗證，不同的論壇或即時通信工具之間賬號能否共用、QQ的綠鉆、紅鉆等都適用于什么應(yīng)用等。

4.了解鐵路公安轄區(qū)范圍內(nèi)各種重要的信息系統(tǒng)。了解鐵路公安轄區(qū)范圍內(nèi)各種重要的信息系統(tǒng)主要是要求對轄區(qū)的各種重要系統(tǒng)和網(wǎng)站有深度了解，如列車調(diào)度系統(tǒng)、客票系統(tǒng)的網(wǎng)絡(luò)架構(gòu)、功能、使用范圍、數(shù)據(jù)如何流轉(zhuǎn)存儲及在鐵路運輸生產(chǎn)中的重要性，具備使用工具對重要系統(tǒng)和網(wǎng)站的進行漏洞檢查和防護增強的建議能力。

5.具備較高的信息素養(yǎng)。信息對國家和個人都至關(guān)重要，網(wǎng)絡(luò)安全與執(zhí)法人才應(yīng)具備相當(dāng)?shù)男畔⒚舾卸燃拌b別信息的能力、推動信息實踐應(yīng)用的能力。加強信息意識，主動高效獲取信息，學(xué)會進行主動思考；同時在實際生活中，能夠積極迅速地使用信息解決問題。

6.從事計算機應(yīng)用工作的能力。要求執(zhí)法人員具有較強的計算機操作技能，能夠熟練地進行網(wǎng)上辦公、辦案。

7.開展信息網(wǎng)絡(luò)安全犯罪案件的調(diào)查和偵查工作能力。根據(jù)網(wǎng)絡(luò)安全與執(zhí)法工作要求，該崗位的警務(wù)人員需要能夠開展信息網(wǎng)絡(luò)安全犯罪案件的調(diào)查和偵查工作的能力，這就要求網(wǎng)絡(luò)安全與執(zhí)法人員必須具備一定的偵查學(xué)知識以及網(wǎng)絡(luò)犯罪案件的偵查破案和執(zhí)法能力。

8.開展信息網(wǎng)絡(luò)安全管理和執(zhí)法工作的能力。開展信息網(wǎng)絡(luò)安全管理和執(zhí)法工作，要求執(zhí)法人員具備深厚和寬廣的信息網(wǎng)絡(luò)安全知識和相關(guān)操作技能，并且熟知執(zhí)法相關(guān)的法律法規(guī)。

9.開展公共信息網(wǎng)絡(luò)安全防護的能力。正如習(xí)近平總書記曾指出的，互聯(lián)網(wǎng)發(fā)展對國家主權(quán)、安全、發(fā)展利益提出了新的挑戰(zhàn)，沒有網(wǎng)絡(luò)安全就沒有國家安全。信息網(wǎng)絡(luò)無處不在的新形勢下，網(wǎng)絡(luò)安全與網(wǎng)絡(luò)發(fā)展相輔相成，網(wǎng)絡(luò)安全已經(jīng)成為一個關(guān)乎國家安全、國家主權(quán)和每一個互聯(lián)網(wǎng)用戶權(quán)益的重大問題。具備綜合運用多種網(wǎng)絡(luò)安全手段的能力，才能更好構(gòu)筑國家網(wǎng)絡(luò)安全保障體系，維護好國家的安全和人民群眾的權(quán)益。

10.電子物證取證分析能力。具備計算機犯罪現(xiàn)場保護、現(xiàn)場勘查和對計算機犯罪現(xiàn)場進行正確分析的能力。

11.公安執(zhí)法人員須具備的其他能力。包括較強的公安工作思維能力、較強的溝通協(xié)調(diào)和群眾工作能力、較強的寫作能力和口頭表達能力、從事計算機應(yīng)用工作的能力、運用英語進行日常交流和閱讀本專業(yè)英文文獻的能力、使用武器、警械的技能及其他警務(wù)技能等。

四、結(jié)語

近年來，我國鐵路安全問題凸顯，而鐵路網(wǎng)絡(luò)安全與執(zhí)法工作相對地方起步晚，但新形勢下其工作成效對整個鐵路公安工作由被動轉(zhuǎn)為主動性、由打擊轉(zhuǎn)向預(yù)防有關(guān)鍵性的作用，因此，分析鐵路公安網(wǎng)絡(luò)安全與執(zhí)法能力需求，為公安院校提供培養(yǎng)適合實戰(zhàn)需要的人才將具有一定的啟示和參考作用，希望能進一步引起大家對鐵路網(wǎng)安乃至鐵路公安工作更加深入、更加廣泛的思考與探索。

參考文獻：

[1]張衛(wèi)東，等.開放式信息安全實驗教學(xué)模式的改革與創(chuàng)新[J].信息安全與技術(shù)，2010，（10）：97-99.

[2]靳慧云.地方公安院校網(wǎng)絡(luò)安全與執(zhí)法專業(yè)建設(shè)探究[J].技術(shù)研究，2011，（10）.

Abstract：The openness and wide area of the railway make it more likely to be a terrorist attack object. In the era of big data，it's of great significance to analyze the railway public security network security and law enforcement professional ability，which is of great significance to promote the safety of railway network and law enforcement personnel to change their ideas，and to train railway public security personnel training institutions to revise the program.

Key words：railway public security；network security and law enforcement personnel；large data age