
面向雅万高铁的数据安全防护技术研究
张德栋
1
,冯凯亮
1
,杨 枭
2
,高紫君
1
,虞志杰
2
(1.中国铁道科学研究院集团有限公司 电子计算技术研究所,北京 100081;
2.中国铁路北京局集团有限公司 信息技术所,北京 100089)
摘 要:雅万(雅加达—万隆)高速铁路(简称:高铁)进入常态化运营后,其数据资产规模逐步
扩大,存在数据安全防护体系不够完善等问题。文章结合我国与印度尼西亚两国数据安全法律法规要求,
分析了雅万高铁项目的数据安全防护需求,设计了针对雅万高铁项目的数据安全防护体系,研究了数据
全生命周期防护与管理技术和流动数据的高效加解密技术,为雅万高铁实现数据流动状态可视、分类分
级防护、全面监控审计等防护能力提供技术支撑和参考。
关键词:雅万高铁;数据安全;数据加密;数据分级分类;数据合规
中图分类号:U29:TP39 文献标识码:A
DOI:10.3969/j.issn.1005-8451.2025.03.03
Data security protection technology for Jakarta-Bandung
high-speed railway
ZHANGDedong
1
,FENGKailiang
1
,YANGXiao
2
,GAOZijun
1
,YUZhijie
2
(1.InstituteofComputingTechnologies,ChinaAcademyofRailwaySciencesCorporationLimited,Beijing 100081,
China;2.InstituteofInformationTechnology,ChinaRailwayBeijingGroupCo.Ltd.,
Beijing 100089,China)
Abstract: After the Jakarta Bandung high-speed railway entered normal operation, its data asset scale gradually
expanded, and there are problems such as insufficient data security protection system. This paper combined the
requirementsofdatasecuritylawsandregulationsinChinaandIndonesiatoanalyzethedatasecurityprotectionneeds
oftheJakarta-Bandunghigh-speedrailwayproject,designedadatasecurityprotectionsystemfortheJakarta-Bandung
high-speedrailwayproject,studieddatalifecycleprotectionandmanagementtechnology,andefficientencryptionand
decryptiontechnologyformobiledata.ItprovidestechnicalsupportandreferencefortheJakarta-Bandunghigh-speed
railway to implement data flow status visualization, classification and grading protection, comprehensive monitoring
andauditing,andotherprotectioncapabilities.
Keywords: Jakarta-Bandung high-speed railway; data security; data encryption; data classification and grading;
datacompliance
雅万(雅加达—万隆)高速铁路(简称:高铁)
是我国高铁首次全系统、全要素、全产业链“走出
去”的标志性项目
[1]
,也是我国与印度尼西亚(简称:
印尼)“一带一路”合作共建的重点工程。自2023
年正式开通运营以来,雅万高铁的客流量呈现强
劲增长态势,铁路运输产生的数据量也随之持续增
长。随着全球网络安全形势日益紧张,网络安全事
件(数据泄露、数据窃取、数据滥用等)导致的问
题日益凸显,各国对网络安全与数据安全的关注度
在持续增加。印尼为了加强个人数据的保护,在
2022年发布了《个人数据保护法》
[2]
,对印尼个人信
息和隐私保护提出明确要求。近年来,我国为应对
网络安全挑战,加强数据有序管理与保护,陆续发
布了《中华人民共和国网络安全法》《中华人民共
和国数据安全法》《中华人民共和国个人信息保护
法》《数据出境安全评估办法》《网络数据安全管
理条例》等法律法规,对数据安全顶层设计与实施
提高了更高要求。
随着雅万高铁的常态化运营,数据资产规模也
随之逐步扩大,个人信息的运用与交互也较为普遍,
数据泄露的途径、动机和角色变得日益多样化和隐
收稿日期:2024-11-12
基金项目:中 国 国 家 铁 路 集 团 有 限 公 司 科 技 研 究 开 发 计 划 课 题
(P2023S028)
作者简介:张德栋,高级工程师;冯凯亮,高级工程师。
研究与开发
Research and Development
第34卷 第3期
Vol.34 No.3
文章编号:1005-8451(2025)03-0012-04
12
2025.03总第336期
评论