互联网环境下铁路信息安全等级保护设计方案研究

姚洪磊; 史宏

互联网环境下铁路信息安全等级保护设计方案研究

姚洪磊,
史宏

中国铁道科学研究院电子计算技术研究所,北京 100081

详细信息

作者简介:
姚洪磊,助理研究员;史宏,研究员。

中图分类号: U29-39
计量
- 文章访问数: 76
- HTML全文浏览量: 63
- PDF下载量: 103
出版历程
- 收稿日期: 2014-10-07
- 刊出日期: 2015-02-24

Proposal of railway information security level protection on Internet

Institute of Computing Technologies, China Academy of Railway Sciences, Beijing 100081, China

摘要

摘要: 信息安全是铁路信息系统建设的一个重要问题,目前我国铁路缺少统一、标准化的信息安全等级保护解决方案,伴随互联网发展,铁路出现一批面向互联网提供服务的信息系统,该类信息系统的上线应用,生产系统不可避免与外网互联,信息安全受到威胁日益加大。本文提出了互联网接入管理中心支持下的安全计算环境子系统、安全区域边界子系统、安全通信网络子系统保护三重防护技术体系结构,形成纵深防御体系。基于该体系并结合互联网信息系统的特点,对安全方案设计开展了研究,可为相关部门采取相应的防护技术和管理措施提供理论依据和参考。
- 互联网信息系统 /
- 信息安全等级保护 /
- 设计方案
Abstract: Information security was an important issue for the construction of Railway Information System. There was a lack of standardized solutions for information security level protection in railway industry. With the development of Internet, a number of service-oriented information systems on the Internet were developed, manufacturing system was connected with internet inescapability and the security threat was increased. Treble Defense-in-depth System supported by security management center was proposed in the paper which was consisted of safe compute environment, border protection and communication network protection. Combined with the characteristics of Information Systems on Internet, security program was designed in this paper. The proposed program could provide references for relevant departments.
- Information System on Internet /
- information security level protection /
- design proposal

HTML全文

参考文献(7)

[1]	王明哲, 张振利,徐彦,等.铁路互联网售票系统的研究与实现[J]. 电力信息化, 2012,21（4）：23-25.
[2]	郭大亮, 范清芬. 电子商务的信息安全技术与管理研究[J].信息安全与通信保密,2012（4）：70-75.
[3]	郭玉华,陈治亚. 基于客户生命周期的铁路大客户细分与发展模型[J].铁道科学与工程学报,2011,8（2）：86-91.
[4]	沈昌祥.高安全级信息系统等级保护建设整改技术框架[J].中国人民公安大学学报：自然科学版,2009（1）：1-4.
[5]	姚洪磊,张彦,祝咏升,等. 铁路信息安全体系的提出及在互联网售票系统中的应用[J]. 北京交通大学学报,2012,36（5）：105-111.
[6]	孙祥鹏,廖华春.水利网络与信息安全防护体系研究[J].甘肃水利水电技术,2011,47（1）：35- 37.
[7]	王令朝. 创建铁路信息安全管理及其标准体系的探讨[J] .铁道技术监督, 2010,38（7）：1- 5.

施引文献(18)

期刊类型引用(15)

1.	徐鹏，刘国跃，王浩然. 重载铁路多源检测数据综合管理及分析系统设计. 铁道货运. 2023(12): 51-59 . 百度学术
2.	赵英明，张德栋，陈勋，李聚宝. 基于等级保护2.0的铁路客票系统安全管理中心研究. 铁路计算机应用. 2020(08): 24-27 . 本站查看
3.	王万齐，沈海燕，王志华，杨玲玲，徐贵红，徐晓磊，端嘉盈. 高铁联调联试车载集成综合显示平台关键技术研究及应用. 中国铁路. 2019(07): 7-14 . 百度学术
4.	赵晓伟，李幸年，于锦强. 铁路财产保险信息系统的设计与实现. 铁路计算机应用. 2019(08): 41-46 . 本站查看
5.	陈智慧. 城市轨道交通信号系统信息安全设计方案探析. 建筑技术开发. 2018(06): 85-86 . 百度学术
6.	谭可. 等级保护测评管理系统的研究与设计. 铁路计算机应用. 2018(12): 42-46 . 本站查看
7.	刘建. 城市轨道交通信号系统信息安全设计方案. 铁道通信信号. 2017(05): 85-87 . 百度学术
8.	覃定明，李永霞. 城轨信号系统信息安全技术方案研究. 铁道通信信号. 2017(12): 71-74 . 百度学术
9.	乔桢. 铁路数据通信网网管系统安全防护的研究. 铁路通信信号工程技术. 2017(04): 23-25 . 百度学术
10.	刘建. 城市轨道交通信号系统信息安全设计方案. 通讯世界. 2017(05): 26-27 . 百度学术
11.	唐秋妙. 信息系统等级测评中网络安全测评初探. 通讯世界. 2017(15): 73-74 . 百度学术
12.	史超芳. 铁路计算机信息系统安全与防护. 信息与电脑(理论版). 2017(14): 208-209 . 百度学术
13.	姚玉霞. 信息网络及信息技术在渔业通信领域的应用前景. 科技创新导报. 2017(29): 149+151 . 百度学术
14.	朱金波. 电力信通调控中界面整合技术的应用探讨. 通讯世界. 2016(20): 177-178 . 百度学术
15.	雷贵. 网络安全防御系统的研究与设计. 无线互联科技. 2015(23): 36-38 . 百度学术