PDF 下载 - 中国信息安全产品测评认证中心

2、 铁 路 业 务 运 营 信 息 化 安 全 情 况
铁 路 系 统 主 要 考 虑 铁 路 运 营 业 务 信 息 化 ( 铁 路 车 辆 调 度 系 统 、 电 子 客 票 系 统 、 铁 路 GIS
系 统 )、 铁 路 通 信 系 统 等 信 息 与 网 络 安 全 建 设 和 铁 道 部 以 及 地 方 各 个 路 局 的 办 公 自 动 化 网 络
的 安 全 建 设 。 电 子 客 票 系 统 的 安 全 建 设 也 已 经 有 了 一 定 的 基 础 , 但 是 存 在 着 丢 票 等 利 用 信 息
系 统 的 犯 罪 问 题 。 铁 路 信 息 化 安 全 建 设 应 当 特 别 注 意 不 同 的 信 息 化 系 统 在 安 全 建 设 的 目 标 、
采 用 的 安 全 技 术 有 较 大 的 不 同 。 要 特 别 注 意 信 息 化 对 铁 路 运 营 业 务 的 变 化 所 带 来 的 技 术 与 业
务 组 织 体 系 结 构 的 变 化 , 关 注 信 息 化 管 理 中 心 与 运 营 中 心 的 建 设 , 要 关 注 采 用 多 种 公 共 网 络
技 术 ( 不 能 仅 仅 采 用 互 联 网 ) 和 建 立 必 须 的 应 急 体 系 。
3、 铁 路 网 络 系 统 安 全 情 况
铁 路 系 统 具 有 自 己 独 立 的 通 信 体 系 , 这 个 通 信 体 系 为 保 障 铁 路 调 度 、 指 挥 、 控 制 、 通 信
与 信 息 系 统 的 正 常 运 行 发 挥 了 关 键 作 用 。 但 是 , 由 于 铁 路 通 信 体 系 开 展 了 为 社 会 公 共 电 信 服
务 , 增 加 了 铁 路 通 信 与 信 息 系 统 不 安 全 因 素 , 为 此 铁 路 系 统 在 信 息 化 安 全 建 设 方 面 已 经 做 了
很 多 工 作 , 通 过 防 火 墙 、 入 侵 检 测 系 统 等 关 键 的 安 全 产 品 的 部 署 和 实 施 已 经 初 步 地 建 立 起 了
基 础 性 的 网 络 安 全 防 护 系 统 。 但 在 产 品 选 择 方 面 , 目 前 国 外 产 品 用 得 较 多 , 需 要 逐 步 改 变 。
4、 铁 路 用 户 关 注 的 安 全 情 况
铁 路 关 注 的 安 全 问 题 重 要 应 当 是 用 户 权 益 的 维 护 问 题 。
根 据 以 上 分 析 可 以 做 如 下 的 建 议 :
• 应 当 全 面 地 对 铁 路 信 息 化 安 全 问 题 做 出 总 体 规 划 , 明 确 信 息 化 安 全 建 设 的 目 标 , 要 特
别 注 意 信 息 化 对 铁 路 运 营 业 务 的 变 化 所 带 来 的 技 术 与 业 务 组 织 体 系 结 构 的 变 化 , 关 注
信 息 化 管 理 中 心 与 运 营 中 心 的 建 设 , 要 关 注 采 用 多 种 公 共 网 络 技 术 ( 不 能 仅 仅 采 用 互
联 网 ) 和 建 立 必 须 的 应 急 灾 备 体 系 。 要 认 真 研 究 “ 行 为 与 内 容 的 监 管 ” 和 “ 大 范 围 的
网 络 环 境 的 安 全 问 题 ” 开 展 可 信 网 络 平 台 (TNP)、 可 信 应 用 平 台 (TAP) 和 可 信 计
算 平 台 (TCP) 的 建 设 规 划 和 总 体 设 计 工 作 。
• 建 立 功 能 强 大 管 理 中 心 , 加 强 内 部 管 理 与 远 程 管 理 安 全 建 设 。 目 前 的 网 管 工 作 站 自 身
安 全 等 级 较 低 , 加 强 NMC 的 安 全 管 理 与 远 程 管 理 的 高 安 全 级 别 与 强 度 的 安 全 建 设 。
• 现 有 信 息 系 统 安 全 加 固 建 设 。 通 过 边 界 安 全 隔 离 ( 防 火 墙 )、 严 格 的 配 置 管 理 ( 网 管 )、
监 控 措 施 ( 入 侵 检 测 ) 多 种 安 全 产 品 和 技 术 , 实 现 各 车 辆 调 度 中 心 的 信 息 、 计 算 环 境 、
边 界 安 全 的 建 设 与 加 固 。 通 信 系 统 需 要 考 虑 对 信 道 进 行 备 份 , 通 过 卫 星 、 微 波 、 地 面
专 线 等 多 种 线 路 类 型 相 结 合 使 用 , 以 保 证 关 键 业 务 系 统 能 够 不 间 断 运 行 。 如 果 需 要 时
统 , 则 需 要 考 虑 通 信 网 络 利 用 GPS 时 统 的 在 特 殊 情 况 下 不 可 控 制 问 题 , 以 及 网 络 定
位 系 统 存 在 漏 洞 问 题 。 因 而 关 键 系 统 可 考 虑 采 用 国 内 专 用 定 位 卫 星 。 在 车 辆 调 度 网 需
要 使 用 卫 星 通 信 的 情 况 下 , 建 议 不 要 使 用 任 何 国 外 的 卫 星 线 路 。 而 且 要 考 虑 采 用 双 星
双 频 多 转 发 器 的 模 式 , 实 现 卫 星 线 路 的 备 份 。 保 证 车 辆 调 度 这 一 关 键 业 务 的 不 间 断 进
行 。
• 铁 路 内 部 调 度 与 外 部 网 络 隔 离 建 设 。 铁 路 系 统 内 部 的 车 辆 调 度 网 是 铁 路 行 业 最 为 关 键
的 业 务 网 络 , 必 须 保 证 与 外 界 任 何 网 络 完 全 隔 离 和 断 开 , 保 证 关 键 业 务 系 统 的 正 常 工
作 。
• 另 外 , 对 于 公 开 对 外 服 务 系 统 安 全 加 固 建 设 、 办 公 自 动 化 和 管 理 系 统 安 全 加 固 建 设 、
安 全 检 测 、 监 控 、 审 计 、 追 踪 与 定 位 系 统 建 设 和 应 急 规 范 制 定 和 安 全 应 急 培 训 采 取 与
其 他 行 业 类 似 要 求 。
22