Research on security management center for railway ticketing system based on Classified Protection 2.0 of Cybersecurity
-
摘要: 简要介绍网络安全等级保护2.0标准,概述该标准中安全管理中心的定位及主要功能;结合铁路客票系统的现状和发展要求,依据该标准提出面向铁路客票系统的安全管理中心的初步设计,以实现系统网络安全的集中管控,满足合规性要求。Abstract: A brief introduction to the series of classified protection standards of cybersecurity released in 2019, Classified Protection 2.0 of Cybersecurity for short, is made and the orientation and major functions of the security management center defined in the standards is outlined. To deal with the current situation of railway ticketing system, a preliminary design of the security management center for the railway ticketing system is given based on those standards, which aims to realize centralized control over network security of the system and meet the requirements of Classified Protection 2.0 of Cybersecurity.
-
-
[1] 朱建生,王明哲,杨立鹏,等.12306互联网售票系统的架构优化及演进[J]. 铁路计算机应用, 2015, 24(11):1-4 , 23.
[2] 姚洪磊,史宏. 互联网环境下铁路信息安全等级保护设计方案研究[J]. 铁路计算机应用, 2015, 24(2):33-37. [3] 全国信息安全标准化技术委员会.信息系统安全等级保护基本要求:GB/T22239-2008[S]. 北京:中国标准出版社, 2008. [4] 傅钰. 网络安全等级保护2.0下的安全体系建设[J]. 网络安全技术与应用, 2018, 212(8):13-16. [5] 高员,黄晓昆,李秀伟. 等保2.0时代云计算安全要求及测评实践[J]. 信息安全研究, 2018, 4(11):987-992. [6] 夏冰.网络安全法和网络安全等级保护2.0[M]. 北京:电子工业出版社, 2017. [7] 包利军. 基于大数据的网络安全态势感知平台在专网领域应用[J]. 信息安全研究, 2019, 5(2):168-175. [8] 何新华,钟学辉,张晓莹. 浅谈安全管理中心功能体系结构的设计与建设[C]//公安部第三研究所. 第二届全国信息安全等级保护技术大会会议论文集. 北京:《信息网络安全》 北京编辑部, 2013:92-95. [9] 姚德益. 基于等级保护的银行核心网络系统安全防护体系的研究与设计[D]. 上海:东华大学, 2014. [10] 汤飞. 基于信息安全等级保护思想的云计算安全防护技术研究[D]. 北京:中国铁道科学研究院, 2015. -
期刊类型引用(6)
1. 张靖琦. 高铁车站视频系统安全保障体系的构建. 网络安全技术与应用. 2024(04): 112-114 . 百度学术
2. 王智敏,汉瑞洁. 网络安全传输平台通用代理服务设计与开发. 铁路计算机应用. 2022(10): 68-72 . 本站查看
3. 毕璐. 基于区块链的网络安全漏洞检测系统设计. 信息与电脑(理论版). 2022(20): 149-151 . 百度学术
4. 张可. 铁路网络信息存在的安全隐患及控制策略. 网络安全技术与应用. 2021(07): 129-130 . 百度学术
5. 莫媛淇,陈智慧. 信息通信网络安全威胁与漏洞分析. 电子元器件与信息技术. 2021(07): 247-248+250 . 百度学术
6. 田海波,王一芃,李向阳. 面向铁路信息网络的资产安全属性量化评估方法. 铁路计算机应用. 2021(11): 54-59 . 本站查看
其他类型引用(1)
计量
- 文章访问数: 149
- HTML全文浏览量: 44
- PDF下载量: 50
- 被引次数: 7