Page 185 - 铁路运输与安全管理

第七章 铁路安全管理

故障树和事件树方法。通过上述方法，开展铁路风险分析中的风险概率、大小和
分布的分析工作以及量化处理线路风险的位置和时间等内容，对风险发生概率进

行计算，并结合风险评估结果和决策后果进行相应的处理工作。
（三）有效消除安全风险
针对识别出的高风险事件开展一系列的风险处理工作，主要起到降低风险所
造成的危害的作用，控制风险在允许范围之内。具体地说，主要采取成因控制措

施和后果控制措施进行风险处理。在制订风险控制计划时，主要采用防患于未然
法以及风险转移法。对于前者来说，就是最大程度降低风险发生概率及其造成的
危害，将风险危害控制在可接受范围之内；后者就是通过分析风险成本和效益，

基于经济学理论开展主观和客观方面的综合分析，寻找最佳风险控制方案来降低
风险概率。如果经过分析之后得知风险无法规避，则需要降低风险，将其向低风
险方向转移，或者是降低风险造成的后果，又或者是在没有针对性的措施来避
免风险以及风险可能会造成较大的损失以及风险概率较高时，可以采取转移风险

的方式，转移风险后果以及风险权利责任等，合理利用市场机制将风险转移给保
险公司等，一旦风险发生则可以向保险公司索赔，比如可以为乘客提供交通安全
险等。

第五节 铁路数据安全管理

一、铁路数据安全管理需求分析

结合我国《数据安全法》《个人信息保护法》相关法规及中国国家铁路集团
有限公司数据安全相关管控规定，需要开展有针对性的数据安全防护工作，加强
个人信息保护，并开展敏感信息防泄露和脱敏等技术的研究，保障铁路关键数据

及公民个人信息在新网络环境下的数据安全。
（一）有针对性的数据安全防护
梳理信息网络资产及数据应用场景，制订有针对性的数据安全防护管控措施。

由于铁路各应用场景下，数据采集和存储设备种类繁杂，数据处理能力及防护能
力差异较大，根据设备类型及所涉及数据的特性（如物联网数据、旅客个人信息、
工程施工数据、列车运行维修数据等），将数据分门别类，制订不同安全等级的

173