相关热词搜索：
铁路信息安全相关的论文4300字
铁路信息安全相关的论文4300字 1铁路信息安全管理面临的挑战 铁路行业信息安全检查工作一直都作为一个常态化的管理机制运行，在一定 时间间隔内定期或不定期开展，但大部分单位对检查工作认识不足，需要动用技 术力量对系统进行扫描、渗透并部署采集设备时，各单位普遍有畏难情绪，运行 维护部门又担心会影响正常的业务使用。总体来看，检查工作本身所能提供的信 息有限，从而无法真实并准确反应单位信息系统及信息安全现状，也就无法对系 统进行有针对性的信息安全加固及整改。. 2应对措施 建立良好的信息安全管理模式是铁路信息系统运行的根本保障，有利于铁路 行业信息系统的发展。针对上述铁路信息安全管理面临的挑战，建立铁路行业信 息安全管理新模式，结合铁路行业现有组织管理架构，借鉴已有的信息安全管理 制度，明确信息安全工作的地位、目标、原则以及策略，从组织管理、制度及应 急管理、运行维护管理和等级保护管理几个方面来深入考虑和分析，采用体系化 管理方式保障信息系统的安全稳定运行。2.1健全组织管理机构 信息安全组织管理方面，建立并逐步健全一套自上而下的安全组织机构，成 立铁路信息系统安全管理领导机构，作为系统安全管理的常设组织。同时，采用 分层结构，以适应铁路行业铁路总公司、铁路局、站段3级管理机制。铁路总公 司领导机构作为全路信息系统安全管理的常设领导机构，负责制定全路信息系统 安全管理制度及办法，发布铁路信息系统安全防护技术的标准，制定安全管理制 度。区域安全管理机构主要职责有：负责各铁路局的信息安全管理中心的日常管 理工作，及时与安全专家协商讨论安全执行方案，执行安全响应中心制定的具体 安全策略，定期向上级汇报信息安全管理相关工作，下设多个安全管理决策小组 和管理执行小组，管理执行小组主要负责监督和协调铁路局下设各车站的信息安全管理执行工作。车站级信息安全执行分组包括安全监督员、安全检查员、安全 执行员3类安全工作人员。
2.2强化制度建设及工作流程管理 2.2.1管理制度 铁路信息系统安全不仅要强化系统建设，更要做好内部安全管理建设，具体 要做好以下工作：
（1）建立专门的安全防御组织：针对铁路信息系统整体安全，铁路总公司 应成立专门的机构，负责网络的安全管理和应急响应。铁路局、基层站段相应的 部门，对铁路基础网实施自顶向下的实时监控与管理。
（2）建立健全安全保密制度：各部门应制定严格的安全保密条例，杜绝不 必要的人员接触和了解铁路核心网络设备与技术，防止敏感信息泄露。对有权了 解、处理关键信息的内部人员制定更严格、更详细的安全责任制度，明确个人在 信息安全方面应该承担的职责以及发生责任事故后的处罚。
（3）建立健全数据安全保护措施：针对铁路核心业务系统的关键数据，需 要建立完备的本地和异地备份制度，同时，采用双机备份、物理隔离的技术方案， 定时增量备份。
（4）定期实施漏洞扫描和系统补丁升级：系统管理人员需定期对网络进行 扫描，以检测和评估网络漏洞。检测范围包括所有的网络设备和终端设备，同时 扫描网络内所有主机系统的配置及安全漏洞。
（5）定期实施安全检查：针对处理关键数据的计算机，应建立完善的日志， 记录所有与安全有关的事件。安全日志不仅要完整的记录安全事件，而且需要具 备防篡改、抗抵赖功能。
2.2.2标准制度 以信息安全相关管理和技术规范及不同层次的信息安全制度为重点，构建科 学严谨、有效适用、系统规范的信息安全管理标准制度体系。制定相应的技术标 准、作业办法等，明确工作标准，流程，落实管理责任，规范作业行为。按照信 息安全风险管理的要求，对各项管理进行全面的清理和完善，不断加强铁路信息安全标准制度体系建设，使铁路信息安全风险管理工作制度化、规范化和标准化。
2.2.3工作流程管理 信息安全管理流程包括信息安全培训工作流程、信息安全运行维护工作流程、 信息安全风险控制流程、信息安全应急处置流程、信息安全监督检查与改进流程 等各项管理工作流程。应根据工作实际情况，建立健全、持续改进、推广应用先 进的信息安全管理工作流程，使铁路信息安全管理和运行维护工作专业化、标准 化、规范化。
2.3建立信息安全运行维护管理体系 2.3.1安全风险管理 铁路信息系统安全管理中心采用风险评估的方法，分析和评估系统的风险源 和安全威胁源，并根据各类信息资产的重要程度和价值，选择适当的控制措施减 缓风险。铁路局要组织建立安全风险管理体系，进行信息资产风险评估和风险处 理。从理论上，风险只能降低或减少而不能完全消除。选择控制措施的原则是既 能使铁路信息系统受到与其价值和保密等级相符的保护，将其所受的风险降低到 可接受的水准，又能使所需要的费用在预算范围之内，使铁路行业能够保持良好 的竞争力和成功运作的状态。另外，系统的风险是动态的，风险评估活动应定期 进行，特别是在系统的核心功能及技术发生重大变化和内外环境发生重大变化时， 风险评估应重新进行。
2.3.2安全运行维护 铁路信息系统安全运行维护管理依托安全管理中心实现系统的安全运行维 护。铁路总公司信息系统安全管理中心运行维护平台可实现对系统中的网络、主 机、安全系统、数据库、中间件、存储备份设备和应用系统的可视、可控、可管 理，协助运行维护人员监控系统和及时发现问题。各铁路局安全管理部门运行维 护人员应通过使用运行维护平台，积极开展运行维护管理工作，实现铁路局安全 监管监察部门与铁路总公司安全运行维护工作的有效连接。对各地区安全管理部 门能够处理的事件，按照路局区域内管理流程执行，并定时向铁路总公司安全管 理中心上报故障情况并提交运行维护处理单。2.3.3安全应急响应 铁路信息系统安全应急响应体系的建立应做好以下5个阶段工作。
（1）保护阶段：制定应急反应工作流程计划、确定预警和报警的方法、建 立备份的体系和流程、建立安全的系统、进行应急反应事件处理的预演。
（2）预警与报警：识别和发现各种安全的紧急事件。在紧急情况发生前， 产生安全的预警报告，在紧急情况发生时，产生安全警报给应急反应中心。应急 反应中心将根据事件的级别，采取相应措施。
（3）牵制与反馈：在确认紧急事件发生的情况下，应急反应中心将根据预 先制定的反应计划，进入应急反应流程。同时，应急反应系统本身将根据预先制 定的规则，采取相应的措施，把紧急事件的影响降到最小。
（4）消除阶段：对于系统内部病毒，应该采用最新的病毒专杀工具清除。
对于系统的外部入侵和非法授权访问等，应该通过专用的漏洞扫描工具发现系统 存在哪些漏洞，然后采用相应的手段消除漏洞安全隐患。对于入侵攻击或超量访 问要采用有效的拦截和限量访问措施，使系统资源处于可控范围。
（5）恢复阶段：在数据或者系统被破坏，无法修复的情况下，应进行系统 的恢复，且恢复要依据预先制定的恢复流程严格进行。
2.3.4安全策略优化 制定有效的安全策略，当原有安全策略无法满足现有系统的安全需求时，要 结合实际情况对系统安全管理策略进行调整优化，以适应新的安全管理制度。制 定出符合铁路信息系统的安全管理策略，以确保系统的信息安全保密性为主，采 用多层次保护、最小授权、综合保护和严格管理等措施。
2.3.5安全检查 安全检查审计依托安全管理平台，通过对铁路信息系统中相关信息的收集、 分析和报告，判定现有系统安全控制手段的有效性，检查系统的误用和滥用行为， 统计系统的安全事件，并按照安全事件的影响和危害程度进行等级划分，从而验 证当前安全策略的合规性，为以后的归纳总结，安全系统的进一步改善提供依据。
安全管理平台根据从专项的日志审计产品、终端审计产品、数据库审计产品和应用审计产品中收集上来的信息进行关联分析，进行审计规则匹配，发现违规行为 并进行告警和响应。通过安全审计与安全管理平台的融合，使得安全审计体系的 建设与安全管理平台的建设目标达成了一致，有助于铁路信息系统整体安全体系 的形成和完善，并通过对安全事件的分析，把握系统安全威胁的发展趋势，形成 日报告或周报告进行定期安全信息通报，为系统的安全策略优化提供决策性指导。
2.4建立等级保护管理制度 为切实做好信息安全管理工作，铁路行业需要借助等级保护这一安全抓手， 将等级保护与信息安全日常管理紧密结合，将信息安全管理全面纳入铁路运输安 全生产管理体系，按照“谁主管谁负责、谁运行谁维护”和属地化管理原则，逐 级落实信息安全责任，建立地方与总公司信息化发展相适应的信息安全监督管理 机制。同时，为了在纵向上实现对等级保护的控制，铁路行业主管部门在国家文 件政策指导下，应制定符合本行业安全需求的等级保护行业标准、行业等级保护 实施方法等文件，用以指导本行业的等级保护工作，保障铁路运输及生产安全管 理。
2.5建设铁路信息安全综合管理平台 为保证铁路信息安全等级保护工作的有序展开，需要建设信息安全综合管理 平台，旨为铁路总公司及下属单位开展与信息安全管理相关工作的综合工作平台， 功能将覆盖铁路总公司及其下属单位的信息安全管理工作的主要内容，并支持公 安部等级保护管理工作。平台主要提供以下3类功能：
（1）以信息系统定级、备案、整改、测评和检查等规定步骤为主线，实现 等级保护工作任务的下发、执行、进度监控和督办；
（2）风险管理、应急管理、安全检查和事故通报等专项管理功能；
（3）日 常办公的综合管理、培训、标准管理等。
3结束语 铁路行业信息安全问题更多来源于内部，这就不仅要在安全性技术上下功夫， 而且更应该从信息安全管理模式和方法上入手。本文从组织管理、制度及应急管理、运行维护管理和等级保护管理几个方面详细探讨了如何健全和强化管理制度， 并通过建立信息安全综合管理平台，实现信息安全工作的规范化管理，促进信息 安全管理工作的常态化发展，最终实现铁路信息系统统一、规范、监管和完善的 信息安全运用。铁路行业各单位、各部门要进一步提高对铁路信息安全重要性和 开展信息安全管理工作必要性的认识，切实增强做好信息安全工作的自觉性和主 动性，努力掌握先进的管理方法，准确把握信息安全风险管理的重点和关键，科 学推进铁路信息安全管理工作的有序开展。
铁路信息安全相关的论文 1.信息安全导论论文 2.信息安全专业论文 3.学生信息安全论文 4.网络与信息安全论文 5.写信息安全的论文 6.网络信息安全论文 7.信息安全 8.有关信息安全的论文 10.物联网信息安全论文
