- 相關(guān)推薦
鐵路網(wǎng)絡(luò )信息安全控制策略探討論文
摘要：社會(huì )和科技的共同進(jìn)步使得信息化技術(shù)得到了空前的推廣，各個(gè)行業(yè)都開(kāi)始尋求信息化道路，以適應信息化社會(huì )不斷提高的行業(yè)要求。而技術(shù)安全技術(shù)和網(wǎng)絡(luò )技術(shù)的應用也給不同領(lǐng)域的工作帶來(lái)了諸多便捷。鐵路運輸生產(chǎn)以及各項工作中也開(kāi)始普及計算機技術(shù)及網(wǎng)絡(luò )技術(shù)，尤其在電務(wù)系統中，信息技術(shù)發(fā)揮了巨大作用，但隨之而來(lái)的信息系統安全問(wèn)題也成為了電務(wù)段工作人員關(guān)注的重點(diǎn)。文章著(zhù)重分析了電務(wù)段網(wǎng)絡(luò )安全問(wèn)題，從網(wǎng)絡(luò )安全的意義入手，通過(guò)分析目前鐵路信息安全隱患，提出了幾點(diǎn)網(wǎng)絡(luò )安全加強建議，以保證鐵路信息安全。
關(guān)鍵詞：電務(wù)段；鐵路；信息；網(wǎng)絡(luò )安全
1概述
當前的信息化社會(huì )發(fā)展背景下，越來(lái)越多的行業(yè)開(kāi)始應用到計算機技術(shù)，而計算機網(wǎng)絡(luò )技術(shù)的發(fā)展改變了各領(lǐng)域管理模式。雖然這種改變優(yōu)勢顯著(zhù)，但是由于計算機網(wǎng)絡(luò )具有開(kāi)放性、關(guān)聯(lián)性，因而在使用過(guò)程中仍舊存在諸多問(wèn)題和隱患。由于這種關(guān)聯(lián)性、開(kāi)放性、連接多樣性以及不均勻的終端分布等特點(diǎn)，在提供方便的信息檢索服務(wù)、發(fā)布服務(wù)的同時(shí)也帶了駭客攻擊、病毒侵害以及惡意軟件的威脅等一系列問(wèn)題。這是鐵路網(wǎng)絡(luò )信息系統普遍存在的安全隱患，近年來(lái)這類(lèi)問(wèn)題開(kāi)始受到廣泛的關(guān)注，這是因為一旦鐵路信息泄露，將會(huì )嚴重影響整個(gè)鐵路系統的生產(chǎn)運營(yíng)。所以，針對此類(lèi)問(wèn)題必須發(fā)揮鐵路部門(mén)的主動(dòng)性，以確保網(wǎng)絡(luò )信息安全為根本目標，加強網(wǎng)絡(luò )安全風(fēng)險防范，避免鐵路信息系統數據的泄露和非法篡改，通過(guò)相應的防范、控制措施，避免系統信息被侵害。
2鐵路網(wǎng)絡(luò )安全概述
數據的完整安全是鐵路網(wǎng)絡(luò )安全的重要基礎，也是構成安全網(wǎng)絡(luò )體系基本保障。數據的完整即一定條件中，數據不會(huì )丟失損壞，鐵路網(wǎng)絡(luò )可靠性、信息的準確性得以保障。鐵路信息系統必須具備一定的網(wǎng)絡(luò )安全性能，以防止有人非法篡改、盜取、訪(fǎng)問(wèn)系統數據，致使鐵路信息系統信息混亂，致使運營(yíng)過(guò)程中出現安全事故。以實(shí)踐經(jīng)驗為基礎，依照信息系統自身特點(diǎn)以及信息安全的實(shí)際情況分析，鐵路信息系統在運行過(guò)程中必須以一定的安全基礎為基礎，而鐵路網(wǎng)絡(luò )信息安全技術(shù)的提高還需要協(xié)同流程方面、審查方面以及教育方面，從而構建起一個(gè)鐵路網(wǎng)絡(luò )安全體制，這種體系性的信息安全管理能夠更好地提升鐵路網(wǎng)絡(luò )安全技術(shù)水平，通過(guò)不斷的實(shí)踐和總結，鐵路網(wǎng)絡(luò )系統安全性得以提升。
3實(shí)際存在的安全隱患
3.1網(wǎng)絡(luò )管理中的安全隱患
網(wǎng)絡(luò )時(shí)代是現代人們對這一發(fā)展階段社會(huì )的別稱(chēng)，網(wǎng)絡(luò )時(shí)代以新型的網(wǎng)絡(luò )科技為基礎。而這種背景下，各行各業(yè)為了適應社會(huì )的發(fā)展，都開(kāi)始爭相尋求信息化出爐，不斷增強自身的信息化水平，因而網(wǎng)絡(luò )的覆蓋面廣、使用人員也相對復雜。然而網(wǎng)絡(luò )系統中還存在諸多管理漏洞，這是由于相關(guān)工作人員缺乏網(wǎng)絡(luò )安全意識，為網(wǎng)絡(luò )數據管理、涉密資料文檔的保存埋下了安全隱患，致使網(wǎng)絡(luò )系統運行過(guò)程中出現信息被非法篡改、惡意攻擊等問(wèn)題，無(wú)法實(shí)時(shí)傳輸、管理。
3.2來(lái)自外部的安全隱患
方便快捷是網(wǎng)絡(luò )系統的優(yōu)勢，也正是由于這一點(diǎn)才能在提高人們工作效率上發(fā)揮巨大的作用。但是帶來(lái)方便的同時(shí)由于網(wǎng)絡(luò )的開(kāi)放性、終端復雜性也帶來(lái)了各類(lèi)的安全風(fēng)險。計算機病毒可以通過(guò)網(wǎng)絡(luò )飛速傳播，造成大范圍的危害，并且在網(wǎng)絡(luò )中傳播的病毒還會(huì )降低網(wǎng)絡(luò )性能。很多駭客會(huì )對網(wǎng)絡(luò )服務(wù)器進(jìn)行攻擊，從而破壞網(wǎng)絡(luò )數據或竊取機密信息，這是目前網(wǎng)絡(luò )時(shí)代最常見(jiàn)也是危害最大的威脅，不但會(huì )損害網(wǎng)絡(luò )系統還會(huì )帶來(lái)巨大的經(jīng)濟損失。
4控制策略
4.1完善管理體系
鐵路網(wǎng)絡(luò )信息的維護必須建立在安全管理體制完善的基礎上，因而想要維護鐵路網(wǎng)絡(luò )安全必須完善安全管理體系，為安全工作提供有效的指導。在實(shí)施網(wǎng)絡(luò )安全管理時(shí)，必須建立專(zhuān)門(mén)的組織，為鐵路網(wǎng)絡(luò )信息安全提供有效的基礎保障，建立起強有力的管理體系，從而推進(jìn)網(wǎng)絡(luò )信息安全事業(yè)的發(fā)展。而網(wǎng)絡(luò )信息保密審查工作是維護網(wǎng)絡(luò )信息安全的又一保障，通過(guò)保密審查工作的落實(shí)和加強，實(shí)現公開(kāi)、負責、落實(shí)審查的體系化工作方式，規范保密審查工作，實(shí)現信息管理的專(zhuān)人專(zhuān)項模式，從而完善保密審查制度。通過(guò)制度的規范，提高工作的規范，這是鐵路網(wǎng)絡(luò )信息安全管理工作的基礎要求和重要保障。
4.2加強網(wǎng)絡(luò )安全教育
如果想要保證信息安全實(shí)施能夠有較好的成效，我們還需要對干部職工進(jìn)行充分的教育，從而提高工作人員的信息安全意識。對于一個(gè)信息單位來(lái)說(shuō)，想要成功的實(shí)施信息安全體系，是和工作人員的信息安全意識分不開(kāi)的，在一定的過(guò)程中，還起著(zhù)決定性因素。工作人員在網(wǎng)絡(luò )信息安全上的意識提升可以通過(guò)諸多方法，其中最為有效的是通過(guò)定期的安全教育活動(dòng)，通過(guò)系統化的教育培訓，在員工意識里建立起網(wǎng)絡(luò )信息安全體系，并加強單位內部的宣傳，通過(guò)教育警示片、相關(guān)安全管理技術(shù)培訓，簽訂保密承諾以及進(jìn)行不定期的專(zhuān)項檢查等手段，從內部、外部提高工作人員安全意識。除了這種軟性的安全意識提高手段外，還可以通過(guò)一些硬性措施，例如將安全信息水平納入績(jì)效考核等，全方位確保信息安全。
4.3選擇合理的管理技術(shù)
安全管理技術(shù)是保證網(wǎng)絡(luò )信息安全的重要保障，也是起到?jīng)Q定作用的關(guān)鍵，在整個(gè)體系中，安全管理技術(shù)是基礎。（1）為了保證信息免遭竊取、泄露、破壞和修改，我們基本上都采取的時(shí)候設置密碼來(lái)進(jìn)行保護。其中我們采取較多的安全措施包括：采用數據備份、訪(fǎng)問(wèn)控制、存取控制、用戶(hù)識別、數據加密等。（2）在網(wǎng)絡(luò )信息的安全管理中，其中包括設置防火墻。這是一種訪(fǎng)問(wèn)控制產(chǎn)品。按照實(shí)際的工作經(jīng)驗，這種產(chǎn)品在一定的程度上能夠強化安全策略，從而限制暴露用戶(hù)點(diǎn)。防火墻的設置是在內部網(wǎng)絡(luò )與不安全的外部網(wǎng)絡(luò )之間設置的屏障，從而防止網(wǎng)絡(luò )上的病毒、資源盜用等傳播到網(wǎng)絡(luò )內部，從而達到阻止外界內部資源的非法訪(fǎng)問(wèn)，防止內部對外部的不安全訪(fǎng)問(wèn)。（3）在計算機的病毒防范工作中，其中病毒防范和堵住操作系統本身的安全漏洞，就是為了防止病毒感染和病毒傳播。在這樣的過(guò)程中，我們還必須堅持使用有安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證的計算病毒防止產(chǎn)品。不管是任何操作系統，都存在著(zhù)安全漏洞的問(wèn)題，只要計算機接人網(wǎng)絡(luò )，它就有可能受到被攻擊的威脅，因此，我們必須完成一個(gè)給系統“打補丁”的工作，修補程序中的漏洞，從而提高系統的性能，防止病毒的攻擊。（4）使用入侵檢測技術(shù)系統能夠主動(dòng)檢查網(wǎng)絡(luò )的易受攻擊點(diǎn)和安全漏洞。在一般情況下，我們能夠比人工更先探測到危險行為，對防范網(wǎng)絡(luò )惡意攻擊及誤操作能夠提供主動(dòng)的實(shí)時(shí)保護，經(jīng)過(guò)實(shí)踐經(jīng)驗得知，這也是一種積極的動(dòng)態(tài)安全檢測防護技術(shù)。
4.4加強涉密網(wǎng)絡(luò )以及移動(dòng)存儲介質(zhì)管理
信息管理是一個(gè)復雜的系統性的工作，而管理系統安全又有多層面構成。實(shí)際工作中必須遵守相關(guān)操作規程，禁止將涉密信息在外網(wǎng)進(jìn)行信息的存儲、傳輸及處理，禁止攜帶移動(dòng)存儲介質(zhì)在內網(wǎng)、外網(wǎng)交叉使用，并對保密審查制度進(jìn)行嚴格落實(shí)，并對涉密計算機的維修制度進(jìn)行完善。
5結束語(yǔ)
有效的安全管理措施以及安全管理技術(shù)是保證鐵路網(wǎng)絡(luò )系統安全的重要保障，通過(guò)落實(shí)安全管理，避免鐵路信息受到外部的侵害，將網(wǎng)絡(luò )安全威脅降至最低仍然是當前鐵路網(wǎng)絡(luò )信息安全工作人員工作的重點(diǎn)。
參考文獻：
[1]張曉敏.鐵路基層站段網(wǎng)絡(luò )的信息安全[J].中國新通信，2013（13）：92-93.
[2]苑雪.關(guān)于計算機網(wǎng)絡(luò )信息安全中虛擬專(zhuān)用網(wǎng)絡(luò )技術(shù)的有效應用分[J].湖北函授大學(xué)學(xué)報，2016（21）：393.
[3]李昭容.信息化管理視角下中職校園網(wǎng)絡(luò )信息安全問(wèn)題探析[J].網(wǎng)絡(luò )安全技術(shù)與應用，2016（11）：137-138.
【鐵路網(wǎng)絡(luò )信息安全控制策略探討論文】相關(guān)文章：
鐵路危險貨物運輸安全管理策略探討07-18
計算機網(wǎng)絡(luò )信息安全防護及相關(guān)策略探討09-09
企業(yè)網(wǎng)絡(luò )信息安全影響因素與維護策略論文09-28
網(wǎng)絡(luò )經(jīng)濟對醫院審計的管理策略探討論文09-03
電子檔案的信息安全探討論文10-22