基于等级保护2.0的铁路客票系统安全管理中心研究

基金项目:

中国铁道科学研究院集团有限公司工作专项课题（2019YJ127）

详细信息

Research on security management center for railway ticketing system based on Classified Protection 2.0 of Cybersecurity

1. Postgraduate Department, China Academy of Railway Sciences, Beijing 100081, China;
2. Institute of Computing Technologies, China Academy of Railway Sciences Corporation Limited, Beijing 100081, China

摘要: 简要介绍网络安全等级保护2.0标准，概述该标准中安全管理中心的定位及主要功能；结合铁路客票系统的现状和发展要求，依据该标准提出面向铁路客票系统的安全管理中心的初步设计，以实现系统网络安全的集中管控，满足合规性要求。
- 网络安全等级保护 /
- 安全管理中心 /
- 铁路客票系统
Abstract: A brief introduction to the series of classified protection standards of cybersecurity released in 2019, Classified Protection 2.0 of Cybersecurity for short, is made and the orientation and major functions of the security management center defined in the standards is outlined. To deal with the current situation of railway ticketing system, a preliminary design of the security management center for the railway ticketing system is given based on those standards, which aims to realize centralized control over network security of the system and meet the requirements of Classified Protection 2.0 of Cybersecurity.
- classified protection of cybersecurity /
- security management center /
- railway ticketing system

[1]	朱建生,王明哲,杨立鹏,等.12306互联网售票系统的架构优化及演进[J]. 铁路计算机应用, 2015, 24(11):1-4 , 23.
[2]	姚洪磊,史宏. 互联网环境下铁路信息安全等级保护设计方案研究[J]. 铁路计算机应用, 2015, 24(2):33-37.
[3]	全国信息安全标准化技术委员会.信息系统安全等级保护基本要求:GB/T22239-2008[S]. 北京:中国标准出版社, 2008.
[4]	傅钰. 网络安全等级保护2.0下的安全体系建设[J]. 网络安全技术与应用, 2018, 212(8):13-16.
[5]	高员,黄晓昆,李秀伟. 等保2.0时代云计算安全要求及测评实践[J]. 信息安全研究, 2018, 4(11):987-992.
[6]	夏冰.网络安全法和网络安全等级保护2.0[M]. 北京:电子工业出版社, 2017.
[7]	包利军. 基于大数据的网络安全态势感知平台在专网领域应用[J]. 信息安全研究, 2019, 5(2):168-175.
[8]	何新华,钟学辉,张晓莹. 浅谈安全管理中心功能体系结构的设计与建设[C]//公安部第三研究所. 第二届全国信息安全等级保护技术大会会议论文集. 北京:《信息网络安全》北京编辑部, 2013:92-95.
[9]	姚德益. 基于等级保护的银行核心网络系统安全防护体系的研究与设计[D]. 上海:东华大学, 2014.
[10]	汤飞. 基于信息安全等级保护思想的云计算安全防护技术研究[D]. 北京:中国铁道科学研究院, 2015.

1.	胡金华. 面向铁路客票系统的网络流量检测技术. 信息网络安全. 2024(01): 143-149 . 百度学术
2.	宋锦平. 铁路局集团公司客票系统网络安全态势感知技术的研究. 铁路计算机应用. 2022(08): 62-65 . 本站查看
3.	杨银杉. 等保2.0体系标准要求下云平台安全风险和建设探索. 电子元器件与信息技术. 2022(11): 201-204 . 百度学术
4.	王洪磊，孙静. 探讨云平台背景下的网络安全等级保护测评策略. 网络安全技术与应用. 2021(09): 89-90 . 百度学术