| 对自动售检票系统进行风险评估的探讨 |
| |
| 引用本文： | 骆海瑛,丁耿.对自动售检票系统进行风险评估的探讨[J].城市轨道交通研究,2008,11(8). |
| |
| 作者姓名： | 骆海瑛 丁耿 |
| |
| 作者单位： | 深圳市地铁有限公司,518040,深圳;深圳市地铁有限公司,518040,深圳 |
| |
| 摘 要： | 自动售检票(AFC)系统作为地铁运营体系的核心部分,其信息的安全性需要得到充分保证.深圳地铁为了提升AFC系统的安全性,建立了信息安全管理体系.结合该体系建立过程,对风险评估的流程和重点进行了探讨.风险评估是在对AFC系统的资产、威胁和脆弱性进行详细的识别和估值后,再计算风险值,得出了系统中一系列存在风险的业务范围和较全面的安全需求.
|
| 关 键 词： | 地铁 自动售检票系统 信息安全 风险评估 |
About the Risk Assessment of AFC System |
| |
| Luo Haiying,Ding Geng.About the Risk Assessment of AFC System[J].Urban Mass Transit,2008,11(8). |
| |
| Authors: | Luo Haiying Ding Geng |
| |
| Abstract: | As a core in metro operation system,the information security in AFC system needs to be assured adequately.Shenzhen Metro builds up an information security management system to advance the security of AFC system,which has obtained the certification of ISO27001.This paper discusses the development of the risk assessment,which defines the scope of risks in the system and the safety requirements after a detailed identification and evaluation of the assets,threats and frailties of AFC system. |
| |
| Keywords: | metro AFC system information security risk assessment |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
