网络时代的信息安全

阐述了在网络信息安全管理中怎样处理好人、技术和管理3方面的关系,列举了网络信息可能遇到的各种主要风险,怎样防范这些风险的技术手段,安全管理规章制度的制定和实施及安全教育等方面的内容.     

青藏铁路视频监控网络安全防护管理平台研发与应用

青藏铁路所处地理位置复杂，各视频监控点分散在不同路段。针对当前视频监控网络存在设备部署零散、容易出现漏洞和安全隐患等问题，提出面向青藏铁路视频监控网络的安全防护方案，开发了相应的可视化视频监控网络安全防护管理平台，并部署于西宁西站。该平台可提供视频监控安全分析平台，通过风险漏洞管理、视频专网非法行为监控阻断、视频设备故障和视频质量检测等功能，实现定制化、智能化的视频监控安全管理，通过融合行为分析、机器学习、设备识别和安全准入等关键技术，促进铁路信息监控系统集成化发展与创新，也为铁路信息资源整合和综合应用开发提供了有利条件。     

铁路局干部履职管理信息系统的实践与思考

在铁路全面深化推进安全管理规范化过程中，按照“问题在现场，原因在管理，根子在干部”的思想，铁路局干部履职管理信息系统集成了安全风险管控、重点推进工作、专项整治实施等干部履职管理的核心业务，与相关业务系统间进行信息交互与共享，构建了铁路局一体化的干部履职管理信息服务平台。该平台将安全风险控制和干部履职相结合，实现了安全管理和履职考核信息的分类掌握、分级管理、信息共享和综合应用，成为构建干部安全管理和履职过程考核体系的重要组成和有效的技术手段。     

浅析京沪高铁北京CTC中心网络安全

随着分散自律调度集中(CTC)系统运用于京沪高速铁路,京沪CTC中心网络安全成为保障京沪高铁行车安全的一个重要环节。对CTC中心网络安全进行风险识别与分析。从安全管理和安全技术2个方面论证,总结了解决京沪CTC中心网络安全风险的途径。实践证明,采用安全管理和安全技术相结合的策略,有效规避了京沪高铁北京局CTC中心潜在的内、外网络风险,保证了系统网络高安全性。     

运用计算机网络技术建设上海铁路局货运装载安全管理信息化平台

分析了目前铁路货运装载安全管理工作的现状，论述了运用计算机网络技术，通过OMIS和TMIS网络构建“上海铁路局货运载安全管理信息平台”，实现计算机信息化管理。     

沪宁线行车安全监控信息网络技术方案和管理中心的研究

沪宁线安装了多种行车安全检测、监控设备，该系统以这些基层安全监测设备／系统作为测报点，充分利用铁路通信网既有网络通道和路局、分局、站段办公网，构建沪宁线综合安全监测信息传输网络，将沿线地域上分散的、由各专业部门独立管理的各类安全检测／监控系统与安全监测管理中心联接起来，实现各种安全监控信息的集中管理和广泛共享；以综合利用安全管理中心各种安全数据为目标，开发出具有安全报警预警管理、行车事故管理、专业安全信息查询服务、抢险救援支持、综合分析与决策支持等功能的应用系统，提供电子化安全监控管理信息服务，构筑起集监测、管理和决策为一体的行车安全综合监控管理系统。     

面向行车安全的高铁系统风险辨识与动态演化研究

为研究高铁行车安全风险致因因素动态演化过程，从高铁行车安全风险致因因素的关联关系视角出发，利用解释结构模型构建模糊多态贝叶斯网络结构，同时引入广义区间梯形模糊数进行风险概率计算，建立基于模糊贝叶斯网络的高铁行车安全风险致因因素动态演化模型，并进行了计算验证，证实了模型的有效性。结果表明：18项高铁行车事故致因因素间存在明显的层级结构和关联关系，并基于模糊多态贝叶斯网络风险概率计算，可以在多层级解释结构模型中确定风险动态演化路径，从而对风险动态演化路径中的关键因素进行提前预防控制，为高铁行车安全管理提供重要参考和依据。     

铁路网络与信息安全管理系统研究与设计

针对铁路网络安全技术与安全需求的实际状况,提出并设计了一种铁路网络与信息安全管理系统,系统实现了各种网络安全设备、主机设备的集中管理,网络安全事件的实时监控和安全风险的综合评估。文章对系统总体架构、主要功能、关键技术进行了研究和分析,对网络与信息安全管理的发展趋势和下一阶段的工作给出了建议。     

铁路网络与信息安全风险管理研究

本文建立了三维结构的铁路网络与信息安全管理体系,分别从技术要素、管理要素和信息安全生命周期的角度对铁路信息安全风险进行深刻剖析.技术因素主要分为环境安全、系统安全、网络安全与应用安全;管理因素主要分为人员、机构和制度;信息系统生命周期从规划、设计、实施、运维到废弃的全生命周期过程中,针对技术因素的各个方面,都从安全风险的识别、评估和控制三个层次的纵深防御体系,进行了深入的研究与分析.本文对于有效降低铁路信息安全风险,提高铁路信息系统的安全性,保障铁路网络和信息系统安全、持续、稳定运行有着积极的推动与借鉴作用.     

铁路站场无线Wi-Fi安全接入方案研究

针对目前铁路站场各类应用所使用的无线Wi-Fi网络接入存在的问题和风险，提出一种安全接入方案。依据等级保护相关技术要求和标准，从终端接入认证、用户身份认证、终端安全监测等方面对铁路站场移动终端安全接入方案进行构思，设计了铁路站场无线Wi-Fi安全接入框架及移动终端安全接入流程，明确了无线接入点、无线网络控制器、Wi-Fi安全接入网关、移动终端安全管理平台的功能定位。通过安全性分析，验证了该方案可实现铁路站场接入终端安全可控、接入用户安全可信、终端安全状态持续检测和异常终端拒绝接入等功能，支持铁路各站场Wi-Fi的统一管理和运维，降低了铁路站场网络安全防护的建设成本和运维成本，适用于各铁路局站场无线Wi-Fi环境。     

安全网络信息平台的构建与应用

介绍了铁路企业安全信息实现计算机网络管理的设计思想和开发技术，并简述了在安全信息管理工作中的地位和作用，并就该项技术的应用前景作了论述。     

深化源头控制 提升货物装载安全风险管理水平

太原铁路局在深化安全风险源头控制,提升货物装载安全风险管理水平等方面提出相关措施:突出安全风险关键环节控制,紧盯风险控制措施落实;加大货运安全设备投入,构建货运安全监控网络;强化安全风险问题整改,实现安全风险闭环管理;完善安全风险考核激励,推动货装安全风险管理。在此基础上,太原铁路局安全风险管理取得阶段性效果,下一步将继续深化装车源头货物装载安全风险过程控制。     

呼和浩特局集团公司货运安全信息分析系统设计探讨

在铁路货运安全信息管理的过程中,存在信息来源分散、信息共享程度低、风险类别多样等问题,为充分体现安全信息分析的前瞻性、预见性、针对性,在阐述呼和浩特局集团公司货运安全信息分析工作现状的基础上,针对存在的问题对货运安全信息分析系统架构进行设计,以实现货运安全信息分析系统功能,即:图形化显示、风险分级管控、安全信息的集中管理、综合运用等功能,实现对货运安全信息的全方位、全过程管理,形成调查分析、追踪整改、巩固提高、闭环管理的管理局面,提高预警和风险防控的针对性和有效性,提高铁路货运安全管理和监控水平。     

铁路信息系统网络安全风险评估指标体系研究

借鉴国内外信息系统网络安全风险评估方面的经验和教训，结合铁路行业网络安全和信息化治理体系要求，从安全管理保障、安全技术保障和安全运维保障3个层面，建立铁路信息系统网络安全风险评估体系，开展定性与定量相结合的检查评估方法研究。该研究可为从事铁路网络安全管理人员、维护人员开展网络安全风险评估、安全自查工作提供理论依据和技术参考，对铁路信息系统网络安全管理工作具有重要意义。     

基于等级保护2.0的中小型企业网络安全建设研究

针对当前许多中小型企业网络安全不能抵御日趋严重的网络攻击威胁问题,分析了中小型企业常面临的网络安全风险,设计了企业网络安全建设的总体设计原则与架构,围绕安全通信网络、安全区域边界、安全计算环境、安全管理中心、云平台安全和移动应用安全等方面提出了网络安全建设的技术方案.所提方案能够使企业改造后的网络安全等级符合国家相关法...     

铁路信息系统用户身份自动化管理及关键技术研究

铁路信息系统网络架构复杂、业务数据量巨大、系统关联交错,用户身份信息管理长期存在账号信息易泄露、账号违规提权、账号共享等安全风险。通过研究信息自动化管理技术,设计了用户身份自动化管理系统,实现对用户身份信息的自动检测、自动修改密码与验证、自动推送、安全备份、威胁分析检测等功能,解决铁路运行维护单位在用户身份管理过程中的问题和困难,更全面地管理和保护各类资源的身份凭证,避免因用户身份信息管理不当,造成资源信息泄漏或被滥用,降低用户身份相关数据安全事故的发生概率。     

铁路安全风险信息分类标准化

铁路安全风险信息分类标准化是实现依托安全大数据信息科学研判和管控安全风险的基础。以MECE分类分析法为指导，提出铁路安全风险信息分类总体思路；将风险事件确定为风险信息最关键的引导项，从风险定义出发研究铁路安全风险事件的规范化描述方法；基于领结模型分析，研究铁路安全风险事件的信息颗粒度描述方法和事件链模型；基于铁路安全风险管理过程，分析给出风险信息标准化项点；结合铁路行业安全风险信息有关的标准、规章，研究标准化项点的规范化和结构化。结果表明，基于风险定义、安全风险管理过程和领结模型进行风险信息分类，能够确保形成稳定、科学合理的分类体系；风险事件的规范化描述适用于以风险点、风险行为、风险偏差为特征的面分类法；风险事件的颗粒度描述可采用铁路局集团公司、专业、站段、车间共4级的线分类法；基于铁路安全风险管理过程，可清晰地梳理出信息标准化项点；标准化项点的规范化和结构化主要通过术语内涵、数据格式、典库实现。     

铁路网络与信息系统安全风险集中管控平台的研发与应用

为确保铁路运输工作的安全稳定,本着“问题在现场、原因在管理、根子在干部”的安全管理理念,设计了实效性安全风险管理系统,发动全员参与提报安全风险隐患、安委会挂牌督办、责任部门限期整改安全风险问题,使铁路网络与信息系统安全风险实现了网络化、流程化、闭环式的集中管控.     

全国煤炭交易平台信息和网络安全建设及运维管理

针对互联网快速发展引发的铁路网络安全严峻形势,为提升应对全国煤炭交易平台相关突发事件的能力,最大限度地减轻甚至消除突发事件对平台业务造成的损害,提出了全国煤炭交易平台信息和网络安全建设及运行与维护（简称：运维）管理方案。该方案从平台及应用安全、硬件网络环境、日常运维、管理机制、业务系统安全保护、网络安全保护、新技术新应用、安全管理与防护机制等方面加强信息和网络安全建设,强化运维管理力度,从技术和管理层面共同保障全国煤炭交易平台安全稳定运行,助力铁路网络安全管理工作的创新发展。     

关于建立安全高效网络系统的探讨

从网络设计、技术和管理等方面,探讨了如何建立一个安全高效运行的网络系统,针对分局目前网络现状,提出了办公与生产适当分离的网络设计方案,并从网络QoS、用户控制、端口安全和边界安全等几个方面提出了具体的技术保障和手段.也对网络管理的技术管理和用户管理做了一些讨论,强调了加强用户管理的重要性.