铁路网络安全态势感知平台方案研究

研究基于大数据的网络安全态势感知技术在铁路行业的应用,使铁路信息网络具有全面感知、主动预警的能力是当前铁路网络安全建设的重点任务之一。为此,需要解决目前由于无法及时监测和感知信息网络中所存在的安全风险而导致的应用系统发展受限问题;解决传统网络安全态势感知平台由于实际网络环境中数据处理量巨大、业务复杂、层次套叠所导致的误报警率高、易遗漏报警等问题。以大数据高速存取为基础,利用人工智能和并行处理等技术优化感知预测算法,提出适于铁路行业应用的网络安全态势感知平台解决方案,并在测试环境中进行测试验证。结果表明:在具有高通量、复杂化特点的铁路信息网络环境中,该解决方案对潜在安全风险的感知和发现能力优于传统网络安全态势感知平台,满足铁路信息网络高通量、高实时性响应要求,有效地降低误报警率,提升了报警质量和水平。     

铁路隧道风险评估指标体系及方法研究

研究目的:在铁路隧道工程建设过程之中,一旦发生工程事故就会给国家及社会造成经济损失和人员伤亡.然而,在实际过程中,铁路隧道建设的风险又是不可规避的.如何加强对铁路隧道风险评估,是当前铁路隧道施工的一个不可或缺的环节,也是当前铁路隧道建设中面临的重大课题.本研究旨在探索出一套完整的铁路隧道风险评估的方法及指标体系.研究结论:通过对风险管理理论方法、铁路隧道风险指标体系的构建以及对铁路隧道风险分级标准的研究,得出如下结论:(1)铁路隧道风险指标体系可以使得以后工程实践中的风险识别变得简单易行,可以省去很多重复性的基础工作且不易遗漏部分因素;(2)铁路隧道风险评估及管理的流程及铁路隧道风险分级标准可以为以后的进一步研究和实践应用提供方向.     

铁路信息系统安全风险评估研究

随着我国经济社会的迅速发展,我国的信息化建设取得令人瞩目的成绩,信息系统在各行各业的生产、经营工作中发挥着越来越重要的作用。铁路信息化是铁路现代化的重要标志,也是覆盖铁路现代化全局的战略举措。随着铁路各专业对铁路信息系统依赖程度的日益增加,信息系统安全问题受到普遍关注。     

铁路信息系统安全风险评估研究

简述了信息系统安全风险评估的内容,探讨铁路信息统安全风险评估的实施方法,对如何加强铁路信息系统安全风险评估工作提出了建议.     

铁路信息系统若干关键技术的研究

铁路信息系统是一个庞大，复杂的系统工程，是实现铁路管理现代化的关键，本文在分析铁路信息系统需求特征，现状，以及国内外镟技术发展趋势的基础上，对系统互连模型，规范系统平台的方法和重要性，系统需求分析，主要业务管理系统和服务系统的设计方法进行了全面的阐述。     

既有铁路地质灾害信息系统研究

滑坡、崩塌、泥石流等地质灾害是影响山区铁路正常运营最常见的自然灾害,本文论述了利用航空遥感、地质信息系统进行铁路地质灾害调查和建立灾害信息系统的技术路线与方法,并以宝鸡-天水铁路为研究区,讨论了灾害数据库的建库流程、灾害查询、灾害分析模型以及灾害制图等问题.     

铁路科技统计指标体系研究

分析铁路科技统计现状及特点,研究建立由4个一级指标、8个二级指标及16个三级指标组成的铁路科技统计指标体系,并对指标的作用及涵义进行分析说明,提出加强数据指标的前瞻性研究、强化统计分析功能、保证指标体系的相对稳定性和铁路科技统计工作责任落实的建议。     

铁路计算机信息系统安全状况及改善对策

计算机信息系统的发展应用，已为社会的繁荣进步展现了崭新的前景。计算机网络化的应用，更是成为当今社会的发展方向。以作为世界头号大网的IN—TERNET为例，它地跨全球100多个国家，到目前为止，连接的大小网络达500多万个，计算机总数达到几亿台。铁路企业在这种信息化发展的大潮中亦是奋起直追，努力用现代化的设备来装备自身，进一步推动生产力的发展。以太原铁路分局为例，目前已投入     

基于GAHP的铁路大雪灾害风险模糊综合评估

为了准确评估铁路大雪灾害风险,提出一种基于群决策层次分析法的铁路大雪灾害风险模糊综合评估模型。首先,详细分析铁路大雪灾害风险因子,建立铁路大雪灾害风险评估量化指标体系,采用改进的群决策层次分析法获得各指标权重;其次,引入和改进模糊综合评价模型,通过计算最大隶属度原则的有效度,综合采用级别特征值公式和置信度准则确定铁路大雪灾害风险评估级别;最后以某铁路区段为例进行风险评估。结果表明,模型合理可靠,能更准确地判定风险级别。     

铁路站段信息系统安全风险评估

铁路对于以往的信息系统安全事故处置主要依赖于经验型的方法。经验型方法是通过对以往事故的发生来总结经验和教训,依靠调查研究和统计分析来找出原因和避免事故再次发生,但是经验型方法对待潜在的事故风险不够积极主动、不能防惠于未然,通过引入风险评估的方法可以改变现状,达到以提前防范化解事故,从而排除隐患,确保安全。     

铁路基层站段信息系统安全管理实践

随着"智慧站段"概念的兴起,当前铁路基层站段都在大力推进信息化建设,结合生产和办公需求建设企业信息系统,在生产、管理、培训等方面普遍实现了信息互联互通,这些信息系统已逐渐成为支撑铁路基层站段生产的关键设施,一旦遭到安全威胁,将直接扰乱铁路基层站段的正常生产秩序,甚至影响铁路运输生产。为此,文章参照《信息安全技术—网络安全等级保护基本要求》,结合中国国家铁路集团有限公司某机务段机车整备作业综合管理系统的建设及应用实践,针对铁路基层站段信息系统安全管理的特点和要求,从人防、技防、物防等方面综合防控,制定了较为完善的安全管理措施,有效保障该系统长期稳定运行。对铁路基层站段信息系统安全管理提出思考和建议。     

三级系统信息安全等级保护测评指标体系研究

依据《信息系统安全等级保护基本要求》中对三级系统的要求,本文建立了三级系统信息安全等级保护评价指标体系结构,并对三级信息系统各项测评指标进行了分解,使测评人员可以更有针对性地对信息系统标准符合性进行评价,依据分解后的指标体系,采用层次分析法和主观评价法确定了信息系统等级保护测评指标体系中各项指标所占的权重,得出更加精确的综合测评结果,为各行业的信息系统等级保护测评工作的开展提供参考。     

铁路信息安全等级保护实施工作建议

信息安全等级保护制度是国家信息安全工作的基本制度,铁路行业在信息安全等级保护方面做了大量工作,对整个行业的信息安全工作起到了促进作用。本文从行业标准、系统定级备案、安全现状评估、等级保护测评、建设整改、安全措施落实等角度对如何将该等级保护工作落到实处进行了阐述。     

跨省市铁路企业工会职工保障信息系统的设计与实现

为推进网上工会平台建设,解决跨省市铁路企业职工医疗互助、困难补助等保障管理难的问题,利用Java开发工具,采用MiniUI、SSH框架,基于Oracle 11g数据库,研发铁路企业工会职工保障信息系统。该系统已在中国铁路上海局集团有限公司工会上线运行,实现了人员基础信息、医疗费用报销信息与外部系统的对接,建立从车间、单位到铁路局集团有限公司的无纸化业务流程,设立岗位内控监督环节,提升了工作效率和各类补助的准确性,同时为职工提供补助自助查询功能,为跨省市大型企业工会信息系统建设提供参考。     

铁路行业信息安全管理面临的挑战及对策探讨

随着铁路行业信息化程度不断提高,信息安全风险日益成为影响行业核心业务的重要因素。本文从铁路行业安全管理现状入手,分析行业信息安全管理面临的挑战,探讨如何通过管理机构及多维管理制度的建设,结合信息安全综合管理平台,制定符合铁路行业的信息安全风险防范措施和管理办法。     

建立铁路三位一体网络安全测评指标库研究

通过对铁路典型的网络安全等级保护测评、风险评估测评和安全检查3类检测方法有机融合,研究建立铁路三位一体网络安全测评体系,重点解决如何高效测评问题。建立铁路网络安全测评指标库是解决上述问题的关键和基础步骤,指标库主要包括通用指标和专用指标,其中,通用指标按照网络安全等级保护2.0标准（简称:等级保护2.0）梳理出安全通用指标、云扩展指标、物联网扩展指标、移动互联网扩展指标和工业控制扩展指标;专用指标重点考虑业务安全,从完整性、保密性、可用性出发梳理铁路重要系统的测评指标。运输调度管理信息系统的专用指标、网络安全测评指标库作为现场开展测评工作的基本依据和参考,具有实际意义。     

铁路信息安全等级保护自查方案设计

通过对信息安全专项检查的内容和方法进行深入分析和细化,形成可操作性的自查内容和指标体系,并提出一套合理规范的自查方法及流程,将等级保护自查与等级保护测评工作有机结合,切实有效地推进铁路行业等级保护工作的高效开展。     

互联网环境下铁路信息安全等级保护设计方案研究

信息安全是铁路信息系统建设的一个重要问题,目前我国铁路缺少统一、标准化的信息安全等级保护解决方案,伴随互联网发展,铁路出现一批面向互联网提供服务的信息系统,该类信息系统的上线应用,生产系统不可避免与外网互联,信息安全受到威胁日益加大。本文提出了互联网接入管理中心支持下的安全计算环境子系统、安全区域边界子系统、安全通信网络子系统保护三重防护技术体系结构,形成纵深防御体系。基于该体系并结合互联网信息系统的特点,对安全方案设计开展了研究,可为相关部门采取相应的防护技术和管理措施提供理论依据和参考。     

建立铁路行业信息安全等级保护测评机构必要性分析

我国信息安全管理工作遵循分等级保护原则,要求各行各业按照等级保护思想对本行业的信息系统进行安全防护。铁路行业的信息系统具有行业特色,并与运输安全息息相关,信息系统安全的好坏需要专业的测评机构进行把控。本文就行业测评机构的优势、作用和必要性进行了分析。     

铁路关键信息基础设施安全保护框架研究

通过对铁路关键信息基础设施安全保护现状的研究,在网络安全等级保护2.0要求的基础上,结合中国国家铁路集团有限公司网络安全需要,以铁路关键信息基础设施为重点保护对象,以风险管控为出发点,建立一套以识别、保护、检测、响应、恢复为核心的铁路关键信息基础设施安全保护框架.巩固网络安全基础设施保护能力,夯实网络安全合规建设基础,...