“铁路新一代客票系统总体技术方案”通过审查

2011年11月2日,铁道部科技司在北京组织召开了"铁路新一代客票系统总体技术方案"评审会议,铁道部计划司、财务司、运输局、公安局、信息办、鉴定中心、资金中心、信息中心和铁科院的领导参会指导。来自北京交通大学、公安部十一局、中国人民解放军信息安全检测中心、中航信公司、铁道部信息中心、上海铁路局和成都铁路局的7名专家组成     

城市轨道交通信号系统信息安全风险辨识

从城市轨道交通信息安全面临的严峻形势出发,介绍城轨交通信号系统组成,并对信号系统各子系统功能进行阐述。城轨交通信号系统是保证列车安全、准点、高密度运行的重要技术装备,主要由列车自动监控子系统、列车自动防护子系统、列车自动运行子系统、联锁子系统组成。根据信息安全风险分析模型,识别城轨交通信号系统信息安全的威胁来源及核心资产。由于城轨交通系统属于工业控制系统的典型系统,城轨信号系统则具备工控系统的一般性特点,继承工控系统的脆弱性。针对国内城轨交通信息安全研究的空白之处,结合工控系统不同层级结构的脆弱性,从技术和管理两个方面进行信号系统的信息安全风险辨识,通过分析发现存在物理安全、网络安全、主机安全和应用安全等层次上的风险。风险辨识结果反映出城轨交通信息安全存在大量的薄弱环节,以期为日后的研究和防护工作的开展打下基础。     

铁路信息系统安全标准的探讨

分析我国铁路信息系统面临的主要安全威胁,介绍国际和国内重要信息安全标准。针对我国铁路信息系统的特点,提出信息系统安全标准体系框架建议。     

车载网络安全的系统设计研究及关键技术开发

本文介绍了车载网络安全的系统设计研究及关键技术开发,以应对黑客通过网联攻击车辆,建立智能网联汽车车内网络信息安全交互模型;分析“外部网络环境”与“车内ECU群体”之间进行“信息资源”交互过程中的安全风险,研究其对车内网络信息安全的破坏机理;利用基于密码学理论研究车内网络安全通信协议的设计方法,解决车内网络在智能网联汽车环境下面临的信息安全问题。     

新时期如何强化企业档案信息安全保障体系建设

档案信息资源是国家的宝贵财富,确保档案信息安全,既是档案工作永恒的主题,也是国家信息安全工作的一项重要内容。本文就现阶段企业档案信息安全的现状,建设档案信息安全保障体系的必要性和重要性,以及建设电子档案信息安全保障体系的几点建议和措施进行了阐释。     

深圳锐明关于近期网络上传播的网络视频信息安全排查说明

近日,因知名安防企业突遇“黑天鹅”,网络信息安全一夜之间引发各界关注.“急客户所急,想客户之先”,锐明积极检视自身,启动了对所有相关设备的验证排查工作,从系统的架构设计到设备的内部缓冲区机制执行,从设计原理的检视到假设性攻击的尝试,均详细进行验证,排查结果为锐明设备不存在类似漏洞.特作此说明: 1、系统架构天然具有更好的防护.车载移动视频监控系统因应用场景的特殊,前端车内系统与后端平台之间采用3G网络进行链接,未经过有线网络;联通、移动3G网的IP地址尤其不易追溯,故此,3G网络自带的防火墙为车载视频的传递提供了更多一级的防护;有效避免了外部的非法接入和DDOS攻击.     

现代港口信息安全评价体系

从港口信息安全保障工作需求出发,以工作层面、保障要素、指标类型为主要方向,设计一套针对现代港口信息化建设的信息安全三维评价指标体系框架,并结合国家对港口信息安全的相关要求,分析出56个具体指标,提出评价指标的量化方法和计算方法,可为港口信息安全自评价提供参考。     

数字化进程中高校档案信息安全构想

数字化档案信息是高校档案信息的重要组成部分,研究高校数字化档案信息安全对于促进高校档案信息化建设具有十分重要的意义。本文分别从法律制度、安全标准、技术保障、人才保障等方面,探讨了数字化进程中高校档案信息安全体系的构想。