铁路信息安全管理研究.pdf

《铁路信息安全管理研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、l￡吕一目’铁路信息安全管理研究臧鑫(美国圣约翰大学商学院硕士研究生，美国纽约11439)摘要：铁路运输生产安全管理工作需要健全铁路信息安全管理体系。简述了我国铁路信息安全管理的现状及存在的问题，介绍了国外信息安全管理的特点和信息安全管理的发展趋势，研究提出了铁路信息安全管理的内涵和目标以及信息安全管理模型，梳理了铁路信息安全管理关键流程，提出了建立信息安全管理组织体系的建议。关键词：铁路；信息安全；管理；研究文献标识码：A文章编号：1004—9746(2014)05—0022—04Abstract：wi

2、ththeextensiveapplicationofinformationsystemintherailwayproductiondispatchingcommand，passengerandcargomarketing，aswellastheoperationmanagement，theperfectionofrailwayinformationsecuritymanagementsys—ternisofgreatsignificancefortheproductionsafetyandmanagem

3、entofrailwaytransportation．Inthispaper，thecurrentstatusandexistingproblemsintherailwayinformationsecuritymanagementareillustrated，featuresofforeigninformationsecuritymanagementanddevelopmentofinformationsecuritymanagementareintroduced，theconnotationandgoa

4、lsoftotalinformationsecuritymanagement，aswellasthesecuritymanagementmodelareproposed，keyflowsofrailwayinfor—marionsecuritymanagementarecombed，andsuggestionsforestablishinginformationsecuritymanagementandorganiza—tionsystemarepointedout．Keywords：railway；in

5、formationsecurity；management；study随着铁路信息化建设的不断深入，信息系统和务”的信息安全建设目标(如图1所示)。在铁路科信息网络在铁路运输组织、客货营销与经营管理等技发展“十二五”规划中，确定了“研究铁路信息系各项活动中发挥着越来越重要的作用．成为铁路运统安全防护及测评技术、铁路信息系统灾难备份及营组织的神经中枢。面对全球化、开放的互联网环应用相关技术、铁路控制系统信息安全防护技术，境，铁路信息安全面临挑战，成为铁路安全的重要研究铁路各级应用系统的安全机制、冗错和可恢复组

6、成部分。因此，在进行铁路信息系统建设的同时，技术”等一系列具体部署，标志着铁路信息安全管要综合考虑、同步实施信息安全体系建设。理进入一个全新的发展阶段。1铁路信息安全管理的现状及存在的问题2003年铁道部颁发的《铁路计算机信息系统安全保护办法》，以及2005年颁发的《铁路信息化总体规划》．明确了铁路计算机信息系统安全保护工作是铁路运输安全保护工作的重要组成部分．提出“建立铁路完备的信息安全保障体系，为各信息系统和系统间数据交换提供保障信息安全的标准服图1铁路信息化体系结构图20l4年第5第121期囵虽然铁

7、路信息安全管理工作正在积极的推动络安全人员。与建设中．但是与我国高速发展的铁路建设相比，3)积极应对日益革新的信息安全攻击技术挑目前仍存在一定问题，具体表现在三个方面：战。移动互联网、大数据、物联网、近场通信等新兴1)铁路信息系统所涉及的部门和专业范围十技术的广泛应用，也带来了新的技术漏洞和安全隐分广泛，系统大多各自独立，导致信息安全管理基患。在发达国家，通过基础网络信息服务商、软件厂础平台不统一，软硬件资源难以共享，无法整体监商、大集成商、芯片供应商、网络设备生产商以及专控管理。业安全厂商的广泛合作，形

8、成了一个应对网络攻击2)缺乏统一明确的铁路信息安全目标和策略，的产业资源体系和利益同盟，网络安全产品跨度已缺乏切实可行的信息安全管理体系、管理标准和工经形成完整的从流量到端的解决方案能力，并向集作流程，导致信息系统存在各种不确定的安全因素成、存储、云等安全关联的各方面扩展。和隐患3信息安全发展趋势3)随着铁路体制和机构改革的不断深入，例如基层站段的整合，铁路公安属地化，以及通信、信息随着信息技术的不断发展和应用，信息安全的技术