铁路客票系统信息安全技术方案设计

• 作者: 丁妍 张彦 祝咏升
• 来源期刊: 铁道科学与工程学报
• 学科: 交通运输
• 关键词: 铁路客票系统 信息安全 等级保护 安全管理中心 访问控制策略
• 年，卷（期）: 2012,（5）
• 页码范围: 119-124
• 页数: 6页
• 分类号: U298
• 字数: 5130字
• 语种: 中文

摘要

随着我国铁路客票系统支付方式趋于多样化、网络化,运营管理模式逐步智能化的同时,铁路客票系统的信息安全将面临更大威胁.通过深入分析我国铁路客票系统的信息安全现状及需求,设计符合信息系统等级保护四级要求的信息安全防护体系.提出“一个中心支撑下的三重防护体系”结构,并构造形式化的安全策略模型,划分以铁道部客票中心、地区客票中心和车站客票系统为核心的三级安全区域.采用整合的安全管理中心制定和下发访问控制策略及事件响应机制,对客票系统计算环境安全、区域边界安全、通信网络安全实施统一标记的全程访问控制,跨级对所有设备进行统一配置和监控,以达到系统的信息安全整体防护的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张彦	中国铁道科学研究院电子计算技术研究所	36	119	6.0	8.0
2	祝咏升	中国铁道科学研究院电子计算技术研究所	17	31	3.0	4.0
3	丁妍	中国电力科学研究院配用电与农电研究所	2	7	2.0	2.0