《浅谈加强铁路基层站段信息系统安全运行的探索与思考》由会员分享，可在线阅读，更多相关《浅谈加强铁路基层站段信息系统安全运行的探索与思考（5页珍藏版）》请在金锄头文库上搜索。
1、浅谈加强铁路基层站段信息系统平安运行的探究与考虑论文关键词：基层站段网络信息平安防火墙预警机制论文摘要：信息技术的开展，给人类社会带来了极大的便利，更是铁路“十一五规划实现跨越式开展的重要保障。信息化同时也带来了风险，铁路基层站段信息系统存在的平安问题，就是一个应当引起我们关注和积极研究应对措施的课题。随着信息化的开展，铁路层站段的运输十产已经越来越离不开计算机及络技术的运用了，尤其是近几年，tis系统、货运计量监控系统、列车追踪系统等已经深人到我们层站段的各个业务作业领域，信息系统的安伞直接影响到铁路运输消费的安桑铁路要开拓市尝进步效劳质量、进步集约化管的程度，信息化技术为我们提供了有力的推
2、动力。路企联叫，开动了铁路企、了地方业信息交流的直通车；互联网技术的也用，不仅可以宣传企业提升企业的形象，同时也开肩企业与市场的一扇窗口；无纸化办公的实现，更使我们企业自身管理程度不断进步。因此，铁路荩层站段信息系统的开发应用是我们自身管理的需要，也是进步铁路业市场竞争力的需要：铁路基层站段信息系统是铁路信息化建立的根底与信息源点，是中用铁路“十一五规划，实现铁路跨越式开展从而保障吲民经济高速有序开展的保障，因此，铁路基层站段信息系统的重要性不言而喻：1基层站段信息系统存在的平安问题信息安伞是指为建立信息处理系统而采取的技术和管理上的平安保护，以实现电子信息的保密性、完好性、可用性和可控性。当
3、今信息时代，计算机网络已经成为一一种不可缺少的信息交换工。然而，于计算机网络具有开放性、瓦联性、连接方式的多样性及终端分布的不均匀性，再加上本身存在的技术弱点和人为的忽略，致使网络易受计算机病毒、黑客或恶意软件的损害：网络信息平安分为网络平安和信息平安两个层面：网络平安包括系统平安，即硬件平台、操作系统、应用软件；运行效劳平安，即保征效劳的连续性、高效率。信息发全那么主要是指数据平安，包括数据加密、备份、程序等。详细对铁路基层站段而言，大致存存以下几方面问题：11计算机使用环境相对较差基层站段很多都是铁路沿线，自然环境比拟复杂，供电配套不完善，防雷、防尘、防害等不到位，这些势必影响到一算机设备
4、的使用和络的稳定。12维护和操作技能参差不齐基层站段虽然设有专门的计算机管理维护部门，但人员很大一局部是来自现场的非专业技术人员：此，管理维护奉身的技术才能缺乏；近年来，陆续补充了一些大中专生，但其中有相当局部也计算仉专业，加之基层对专业技术的培训没有形成常态有效的机制，人员的业务技能进步根本处于自学成才的状况。一线现场的操作人员更是缺乏计算机根本操作技能，教育培圳不够系统，根底的知识都跳过了，很多都是针对某个岗位的某个详细业务的操作培圳，缺乏层次和循序渐进，一旦遇到问题应变才能较差，易于忽略。13信息平安意识较差计算饥及网络应用不仅在企业，还深化了家庭和百姓的生活：但是，信息平安的意识却并木
5、真正深化人心，甚至于很多人走人误区：在层经常会听到这样的话：“中病毒很正常，认为挪动介质可随意带，装备的笔记本电脑是信息交换的便利工具，互联上获取的资料堂而皇之的可以立即传到内网；一些机关科搴的人员，系统出故障了，自己安装系统、软件共至一些来路不明的游戏软件等；更有一些人员，擅自对联网环境进展更改，随意设置联网参数种种现象都反映，不少人对网络病毒黑客知识的认缺乏，根子还在于，对于络信息安伞的意识严重缺失，对于业信息管理和标准管理的认识严重缺失。14缺乏有效的技术管理手段基层站段一般都设有计算机室，负责本单位的信息系统管理，但目前普遍处于一种昕谓救火队员式的管理形式，即“现问题解决问题。这种形式
6、在以前，基层计算机运用规模较小的情况下还能适用，但随着计算机技术的开展，尤其是在络运用，系统趋于开放性、互联性、连接方式的多样性及终端分布的不均匀性，致使网络易受计算机病毒、黑客或恶意软件损害的饥率越来越高的情况下，被动应急的管理手段越来越不适应高速发糕的需要。技术管理势必要被我们计算机专业管理人员提到桌面。如阿利用好现有的技术条件以及如何创造和改良现有的条件，提升信息管理的技术含量是信息系统平安的一个重要课题。15结合部管理存在破绽中国铁路目前由原来的铁道部一铁路局一铁路分局一站段四级管理体制，改为铁道部一铁路局一站段三级管理形式，这是纵向管理的形式，这其中还存在横向的一层，就是主业与辅业的
7、管理形式：详细来讲，就是在基层站段的附近，还有很多相关铁路单如多经公司、合资公司、公安、军代处等，这单位与铁路的经营和消费密不可分，很多资源包括网络信息资源都是共享的，但是，在管理机制上，他们又是自成一体的，设备、管理都有独立的体系。这就存在一个结合部，这些单位的信息平安该怎么管，在使用上，他们是依托站段的资源，在管理上却又不属于站段的信息管理部fj管理。开放的网络与分立的管理势必产生信息平安的破绽。2加强基层站段信息系统平安的对策上述存在的问题，可归纳为：设备环境、知识技能、思想意识、技术管理、机制管理等五个方面，那么我们的对策也就应从解决上述五大问题着手。21强化根底建立利用一切可能的手段
8、，不断地更新改善基层站段的计算机运行环境，硬件设施的建立必不可少。计算机设备也是具有一定使用寿命的，建立起一套完好的淘汰更新机制是必要的，基层站段要利用好现有的设备大修更新改造机制，利用好现有的零小项同方案机制，将信息装备也纳入其中，有的放矢、有步骤、有方案的提出必要的建议和措施，同时，还要注重环境建立，对于保障设备运行的措施比方配电、防雷、防尘也要作为一项根底程来抓：要深化认识到，环境建立不仅可以延长设备使用的寿命，更主要的是保障设备、系统平安可靠的运行。与此同时，还要建立起一套常态的检查监测制度，做好系统的巡查保养，做到早发现、早方案、早解决。22加强教育培训教育始终是开展的前提，教育要从
9、根底人手，教育要注重层次，教育要常态化。信息技术的教育要纳入基层站段的业务培训体系，基层教育培训部有责任有义务与信息管理部门配合，做好这项工作。23结实树立起信息平安意识信息平安意识同样要从教育人手，前面我们已经说到了要加强教育培训，之所以单独提出，是突显思想意识问题在当前的重要性。在进步技术技能的同时，更要在平安防范意识上深化，要充分认识到当前网络技术的特点和存在的隐患、信息系统的平安和企业运输消费平安严密相关和标准管理的重要性。我们常常说，在企业里面，“不是说会不会做的问题，而是可不可以做的问题。我们职工的层次构造在不断优化，尤其是近几年来，大中专毕业生不断补充到基层单位，在信息技术方面的
10、动手才能也在增强，然而，动手才能与管理意识和平安意识不是成正比的，尤其是新人路的大中专学生，在如何自觉维护企信息平安上还是空白，我们的教育部门对于这局部人的教育，就要从标准、有序、自我约束上着手，同样，对于其别人，也要通过宣传教育，来不断强化信息平安的防范意识。要将信息平安纳入企业运输消费平安的体系里。毫不夸大地讲，铁路基层站段的信息平安和运输消费平安同等重要，企业信息平安的作需要平时一点一滴的夯实根底，企业信息平安管理工作不存在好或更好的问题，我们需要的是一个稳定可靠的信息系统。24技术管理是解决问题的根本手段技术管理从来就是和技术条件和技术才能相对应的，铁路基层站段相对于上级单位和路外单位
11、来说在信息技术装备上，还存在着不小的差距，如何利用好现有的设备，提升管理程度是解决问题的关键。241硬件防火墙技术就网络平安防护而言，防火墙不失为一种有效的技术，目前，基层站段的主要网络节点都配有铁道部统一的硬件防火墙设备，利用该设备，可以实时观察所辖网络的流量与访问连接，建立起监控机制，定期观察防火墙的日志，做到预先知晓，防患于未然；建立h志效劳器，记录防火墙的历史日志，以供事后分析处理；设置防火墙平安策略，做到主动防御。242软件病毒防火墙技术安装统一的病毒防火墙软件，是保护计算机系统的另一种手段。需要强调的是，病毒库的晋级以及预警机制。所谓病毒库的晋级很好理解，目前，在铁路企业，这个问题
12、也是得到理解决。然而，病毒防护毕竟也是属于后知后防，对于来源我们往往忽略了，再加上联网的计算机终端位置分散，要一台台去查看历史记录也不现实：因此，建立起病毒防护记录的转发汇总是很必要的。目前，我们采取了一些必要的技术改良，充分利用了软件病毒防火墙里的消息通知机制和邮件报警机制，建立内部的邮件系统，将每台受到病毒攻击计算机的病毒日志记录，自动转发记录存档，计算机管理部门可以集中查看，对于网络蠕虫攻击、挪动介质病毒的防治效果明显。243终端远程监控技术终端远程监控可分为软、硬件两种方式，软件技术主要是利用统一安装远程监控软件，实现对联网终端的实时监控和维护响应，这是一种传统意义上的方式，其中须把握
13、好关踺涉密岗位的界定；其次就是利用硬件设备，借助 线路实现远程环境参数的监控和远程复位充启。25打破传统观念，实现信息系统管理的统一结合部的管理的难点在于开放的网络资源管理如何分立的企业管理机制统一。在这方面，需打破传统思维方式的约束，树立信息系统管理一盘棋的观念，在这一点上，铁道部明确制定，“谁主管谁负责，谁运行谁负责的原那么，这也为我们在结合部的管理确立了方向，即基层站段的结合部管理须统一管理标准和机制，以基层站段为中心，不仅在技术层突小地区网络会聚点的中心作用，在管理层面同佯要突显标准统一的制度管卵理念：只要是联设备，不管是哪个单位的，都要由其昕依托的络会聚点的站段一并负责管理。3完毕语要使基层站段信息系统平安可靠运行，需要我们以高标准、讲科学、不懈怠的态度，经过不断努力、不断优化才能实现。更重要的是我们要树立与时俱进的思维方式，不断适应新情况，努力解决新问题，不断学习新技术，适时调整、灵敏应对。
