上海局客票數據安全管理的分析與對策

陶 芳 上海鐵路局客運處

上海局客票數據安全管理的分析與對策

陶 芳 上海鐵路局客運處

客票系統提供了客票基礎數據管理、票額管理、票價管理、售、退、改等核心功能，是鐵路客運生產秩序和業務發展的基礎。從客票數據的基本情況、隱患問題點入手詳細分析了我局客票數據管理的重要性，從強化風險意識、完善管理制度、提高技能水平、規范作業標準、優化技術程序等方面提出客票安全管理的對策措施。

客票；數據；安全；管理

客票系統中的基礎數據（如鐵路局、線路、區段、站名、售票處等）、列車數據（如列車基本屬性、擔當、停靠站和編組、票價等信息）、票額計劃、席位生成、席位預分（含共用、復用）、售票設備管理、售票權限控制、售票參數等信息都集中在路局層進行維護和管理，這些信息具有數據量大、實時性強、涉及面廣等特點，每項數據都與票面信息、售票環節、客運組織秩序息息相關。

1 售票數據管理工作基本情況

1.1 售票數據維護管理

1.1.1 業務參數維護

業務參數維護的是客票系統重要業務的規范和定義。售票窗口所需的各種業務控制參數通過窗口參數定義實現。各售票渠道預售期、起售時間、基本票額計劃用途、票額轉票時間、學生票發售日期范圍的參數設定，規范了席位發售的時間業務規則。實名制車站定義、席位共復用設定規則、動車類型的定義也是業務參數的維護范疇。業務參數的維護還包括客票業務所需的各種業務字典，含席別、票種、列車等級、列車類型、車廂別類和備注、席位屬性、車廂定員、票額范圍、調令類型等。

1.1.2 票價數據維護

票價數據維護為客票系統的票價計算和查詢提供服務。根據客規和計價指導，通過客票的普通票、通票、中轉票票價的公式，得到相應的票價，為客票營銷清算系統提供統計基礎。計價體系、計價方式的定義從根本上確定票價分段計算的模式。里程票價表、地鐵票價表分里程段規定了座席、臥鋪、加快和空調的分項票價，是除客運專線外絕大部分列車的計價基礎；站間價格是部分計價規則復雜列車的計價基礎；大部分客運專線列車以客專聯合票價的形式進行計算。空調車浮動、按席別票種浮動、季節浮動、短途臥鋪優惠、按預訂時間優惠、按區段優惠為列車票價的各種浮動提供方法。

1.1.3 列車數據維護

列車數據維護以各種數據為依據，根據列車實際情況，維護列車相關的各種信息和屬性。席位管理、票價計算、售票業務、客運統計、財務統計、營銷清算、列車相關查詢等諸多客票業務都要以列車數據為基礎，包括發到站、列車類型、列車等級、開行規律、席別、計價方式等基礎信息，列車擔當信息，停站時刻信息、檢票口信息、編組信息等，還包括列車新舊交替過渡期間的席位、訂單等數據的遷移和修改工作。

1.2 售票數據監控管理

包含對席位管理、票額用途設置等方面的管理。具體主要有趟車次席位生成、票額分配、智能預分方案、票額用途轉換時間、票額動態調整、限售區段定義、席位共復用時間、席位應急置換等，由于數據會根據有關營運要求、市場變化等動態進行維護操作，因此對于監控管理的要求也會更高。

2 安全管理潛在隱患點

客票系統售票數據安全管理工作如管理不當、流程不清晰，所造成的客票數據錯誤將給客運乘降組織、列車運行秩序等帶來嚴重隱患。主要涉及日常、周末、小長假的調令、文件、電報處理，運行圖調整列車信息維護，日常售票數據管理等方面工作。

2.1 日常數據處理不嚴謹

日常客票數據維護包含下發的調度命令、文件、電報中有關列車加甩掛、減定員、晚點、封站、改點、解封、控售、動車席位應急置換等數據處理，因項目操作頻繁，受人為因素影響較多，數據易處理錯誤，影響售票秩序或乘降秩序。具體表現有：

2.1.1 加掛車維護有誤

根據數據維護管理有關工作流程規定，執行加掛車命令，要確認加掛車的日期、加掛站、車廂序號、空調類型、席別、定員等重要數據及列車交路后，錄入執行。如果交路計算錯誤，在實際沒有加掛命令的日期里執行了錯誤的加掛命令，一旦票額售出，將影響乘降組織和列車運營秩序。

2.1.2 解控票處理

包括因運行圖調整、列車編組計劃調整、線路施工、水害影響等對相關列車車票預售期進行控制和解控。在控售操作中，應對窗口售票、互聯網、電話訂票三種售票方式的控售起止時間分別進行設置，完成相關列車信息調整工作后，還要逐趟解控，如誤、漏操作，或造成客運組織混亂、或造成空車開出運能浪費。

2.1.3 晚、改點

晚、改點調令處理結果直接影響車票正常發售。列車改點維護錯誤或漏改會使列車票面開點不正確，直接影響站車售票及乘降安全。特別在運行圖新舊交替期間，列車新點與老點顛倒維護，影響了新舊交替運行秩序。

2.1.4 席位應急置換

動車組車底發生故障需臨時調換車底，編組變化啟動售出席位應急置換時，如新車底運用錯誤或置換目標車次錯誤將造成現場站車置換席位秩序混亂。

2.2 列車信息維護有誤

根據文、電、令等遇增開臨客或調圖時，對列車的開行日期、運行區間、列車等級、發到站、時刻、編組、車底運用、基本計劃、計價類型、車底運用、票價、相關有效調令延續、席位發布、侯進檢、列車加解鎖等信息進行維護時，易出現的錯誤有：

2.2.1 開行日期

指列車開行起止日期，包含開行周期，即隔日開行、逢周末開行或者其他開行規律如遺漏錄入，會造成列車不開行日期里有車票對外發售。

2.2.2 編組、車底運用及基本計劃

列車編組信息的維護決定著車廂席別、定員、席位號等，如對列車編組席別類型、定員數量以及動車組車底運用或者臥代座等信息錄入錯誤會造成車票票面席別及席位號與實際不符。

2.2.3 計價類型

列車計價方式、客專票價類型、票價優惠時段等內容的維護直接影響車票發售價格的準確性。

2.2.4 席位發布

在列車開行相關信息逐項維護完成并確認無誤后，有系統自動和人工發布兩種席位生成方式。從實際經驗看，人工發布席位或出現不成功現象，特別是階段性席位發布，可能會有其中個別日期無票庫的問題，如不及時逐日對臨時生成票庫進行核對，會出現列車開行當日未售票、跑空車的現象，造成運力浪費。近幾年，全路鐵路運行圖調整工作頻繁，逢春運、暑運，或新鐵路線開通運營前，都會遇到批量性運行圖調整工作，我局是客運大局，涉及的車次多、體量大、時間緊、要求高，給運行圖調整有關的數據維護工作帶來壓力，如果涉及維護的車次梳理不全面、售票數據安全管理不得當，影響全局客運組織秩序。

2.3 售票數據設置有誤

2.3.1 參數設置不正確

客票系統涉及的參數設置主要有車票預售期、起售時間、票額用途等級劃分、票額自動轉用途定義、列車停運、迂回或折返的原退參數、窗口功能權限、窗口參數定義、票庫生成期、窗口IP管理等，如設置不當影響全局客票系統穩定，擾亂正常售票秩序，具體表現有：

（1）車票預售期：包括基本圖定旅客列車、臨客或者指定車次的預售期參數，另互聯網、電話訂票、代售點等不同售票渠道的預售期參數，如果預售天數、起售日期等計算設置錯誤，影響全局正常售票秩序。

（2）車票起售時間：目前我局23個客運站段194個自然站的車票起售時間，在8:00-17:00間共設定了17個節點，每一個聯網車站的起售時間都要逐一進行設置，確保各個自然站在正確的時間對外發售新票，如維護有誤，會影響整趟列車售票組織。

（3）售票窗口權限定義：包括窗口定義信息、窗口用途代碼配置（公用、學生、內高班、殘疾人、農民工、女賓、軍運、銀通卡、老兵等）、可售票種席別、售票張數上限、可運行模塊等，可控制窗口售票用途、席別，以及售票時間等，關系日常售票組織安全管理。

（4）窗口參數定義：通過窗口參數定義動態控制調整售票窗口相關業務功能和權限。但是在窗口參數維護過程中，如設置錯誤或缺失，會使窗口正常售票功能受到影響。如窗口參數名“NETWORD_MODE”，即互聯網換票權限，參數值應設置為“1”并需核驗授權才能實現取電話或互聯網訂票；窗口參數名“ALLOW_ALLSTATION”，即通退標識，根據現有退票規則參數值應設置為“1”，才能實現車票的“全國通退”，反之影響車站有關售票業務辦理。

（5）票庫生成期：票庫生成期定義了路局中心各類型車次席位生成的最大日期，圖定列車席位生成是完全按照票庫生成期定義生成，每日定時生成一日或多日席位，定義不準確時會影響列車席位生成，進而影響預售期內各渠道車票的發售。

（6）窗口IP管理：客票系統車站聯網窗口IP地址分配需經過信息技術所網絡組工程師經過審核后才可以在窗口設置，未經審核的IP地址直接設置存在著IP地址沖突的風險，嚴重的會與核心的網絡設備IP地址重復，將會直接影響站段客票系統網絡，導致車站售票網絡中斷，無法正常售票。

2.3.2 售票數據管理不合理

（1）票額用途轉換時間：實現中心用途自動調整功能。適用于售票組織工作中對各用途票額定時自動調整，如“學生”、“團體”轉“公用”、“公用”轉“通售”、“新兵”轉“公用”等等，目的就是在現有票額預分基礎上實現票額用途自動轉換，實現運輸效益最大化。如有用途設置錯誤，或造成車上運力虛糜，嚴重的還將造成重點運輸組織混亂。

（2）席位共用時間：為了更好利用票額資源，預分給某一個車站的票額通過共用時間的設置實現與沿途指定車站共用，時間設定的合理性，不僅關系列車開行收益，也會影響沿途各站乘降組織安全。高峰運輸期間對其設置要求和精細度更高，做到結合歷年客流實績，充分預想，防止站臺吊客現象的發生。

2.4 重點運輸計劃預留遺漏

包含新老兵運輸、專運、大型活動會議席位預留等，一種預留方式是在已生成的票庫中采取“席位用途轉換”方式進行預留；另一種預留方式是在席位未生成的情況下通過“命令扣票”的方式進行提前預留。無論哪種方式進行的席位管理，如果沒有對長期、重點運輸留票命令定時核對票庫，會在運行圖調整或票庫生成期變化時，出現重點預留席位遺漏或誤留，嚴重影響重點運輸計劃和安全。

3 安全管理措施

針對售票業務的日益拓展豐富，客票發售和預定系統規模隨之擴大，我們從強化風險意識、完善管理制度、提高技能水平、規范作業標準、優化技術程序等方面來應對售票數據管理中現存的主要安全隱患，有效提升我局客票系統售票數據安全管理能力。

3.1 強化風險意識，制定安全管理崗位職責和工作標準

3.1.1 提高售票數據管理風險意識

首先認識到售票數據管理工作中存在的風險和可能帶來的危害，才能真正從源頭即思想觀念上對安全管理主體進行把控，防止因人為因素可能帶來的管理風險。作為售票數據安全管理的主體，要提高對售票數據安全風險預防的主動性，樹立安全管理理念，提高安全防控意識。定期組織開展有關風險防范知識點的培訓，通過各種案例或現場操作實際來分析工作中潛在或出現的問題，做好數據維護各環節的風險評價。

3.1.2 明確客票數據安全管理職責，規范作業標準和流程

根據安全管理目標、管理方案和具體措施，制定完善并下發了《上海鐵路局客運處關于重新公布<客運處安全管理職責和工作標準>的通知》（客綜函[2016]182號），重點包括客票管理專業安全風險研判預警、預防控制措施、安全生產隱患檢查、系統應急處置措施落實等。

3.2 編制梳理日常數據處理流程

對每一個隱患點涉及的操作項目編制詳盡的工作流程圖，做好各結合部、各環節不遺漏，通過流程標準的制定來規范操作行為，進一步降低數據管理安全風險。

3.3 完善路局有關售票數據管理辦法

（1）針對新形勢下客運組織工作對售票數據管理工作的要求，和我局現有運營動車組列車車型多，啟用熱備車底頻繁的特點，結合日益拓展的售票新業務，在現有《上海鐵路局客票發售和預訂系統運行管理實施細則》（上鐵客〔2014〕394號）的基礎上，及時優化完善有關管理內容，專題研究制定下發了《動車組車底更換旅客席位調整處置辦法》的通知（上鐵客[2016]29號），從動車組車底臨時置換手段、調整流程、站車聯動等方面制定了詳盡的方案，不僅確保了站車客運應急處置工作安全性和效率，也進一步提升了客運組織服務工作水平。

（2）逢小長假、暑運、春運運輸或運行圖調整進行售票數據維護工作時，通過聯控、他控等方式要求車站同樣做好有關售票數據核對工作，從而避免了因部分售票管理數據集中到路局后站段有關客票數據管理職能弱化的問題，提高了售票數據安全管理質量。

3.4 加強業務培訓，提升數據管理水平

目前，客票發售和預定系統版本為TRS V5.2，該版本因售票業務發展需要，其間經歷多次升級完善，僅2015年累計升級18次、今年1-9月份累計升級13次，新增功能和變化較多，通過培訓學習，可盡快掌握升級變化要點，提升數據管理能力。

3.5 優化客票系統技術程序，逐步實現數據管理自動預警

努力優化客票技術程序，在運行圖信息系統與客票數據維護系統間增加接口，通過數據轉化來實現列車有關數據信息的自動導入和校對功能。目前，所內在進行列車信息維護時，已實現利用運行圖信息系統提供的數據自動進行列車停靠站及到發時刻導入和比對，有效防止了人為數據維護錯誤發生。

4 結束語

通過對全局客票系統售票數據安全管理各項工作的規范化、標準化、流程化，突出互防互控機制，優化系統技術程序，提升售票數據管理人員技能水平等措施，能夠有效避免了因客票業務數據量大、售票數據集中、安全風險點多等帶來的安全隱患，僅2015年累計“1.1”、“3.20”、“4.3”、“4.21”、“5.20”、“7.1”、“7.26”、“9.1”、“12.06”、“12.26”共10次列車調整運行圖、2016年截至目前也有4次較大規模的運行圖調整，其售票數據維護管理工作平穩有序，為我局鐵路客運安全運輸組織工作提供了堅實的基礎和保障。

責任編輯：萬寶安

來稿日期：2016-11-09