地铁售检票系统安全管理.docx

地铁售检票系统安全管理 【摘 要】地铁售检票系统是城市轨道范围内具有重 要地位和作用的系统基础，它的安全性对城市轨道安全运行 具有不可忽视的作用。本文主要分析了地铁售检票系统的结 构，并且在系统、车票、网络、数据以及设备等方面给出了 提高地铁售检票系统安全管理的措施和方案。 【关键词】轨道交通；售检票系统；安全管理 1.引言 轨道交通自动售检票系统， 简称为 AFC 系统，是对轨道 客流进行管理的基础系统，涉及到城市轨道交通票务管理、 客流管理、财务管理及现金流动，所以其安全性非常重要。 该系统综合了电子、机械、计算机、通信、等学科，取代了 传统方式的人工售检票，实现了地铁运营过程中票务的自动 化，极大地避免了人为因素了人为因素对票务工作的影响， 同时也给乘客带来了方便，体现了现代化的地铁票务管理。 提高地铁售检票系统的安全管理有利于保障地铁的安全运 行，为我国提供更加高质量的地铁运输。 2. 完善安全管理体系 AFC 系统安全管理工作的基础就是安全管理体系的建 立和完善，同时也是系统能够安全运行的切实保障。在安全 管理体系的完善方面，要做到以下几点：第一，建立健全地 铁售检票安全管理体制，明确各部门职责、完善规章制度、 建立安全管理和风险防范组织。第二，严格遵守各项管理措 施。在实际运行过程中要监督各个设备的运行状况，以技术 手段来给管理手段作为辅助工作，从而提高系统管理水平。 第三，加强培训和教育。相关部门要及时的对工作人员进行 操作维护以及管理方面的培训，确保工作人员对相关的安全 知识和技术有详细的了解和掌握。 3.提高系统安全性的具体措施 3.1 车票安全性 在地铁车票中，包含了相关乘客的金额信息以及持卡人 信息，如果出现恶意篡改车票数据的现象，将严重行影响地 铁部门以及乘客自身的利益。提高车票安全性的具体办法有 以下几点：第一，当前阶段车票中主要使用 IC 卡芯片，为 了提高车票安全性， 可以自带操作系统的 CPU 卡，具有双重 安全保证。 第二，在 AFC 系统中使用秘钥来采取综合性的车 票安全措施，例如：使用设备密钥，在终端售检票设备和发 卡系统中配置 SAM 卡，系统能够对车票中的 SAM 信息进 行认真，只有认证成功后，才能进行后续正常工作。对于数 据验证可以通过读写器的驱动程序写入，从而充分保障数据 的准确和正确性。进行多分数据的备份工作，一旦出现数据 异常可以立即进行数据的恢复处理。车票的使用信息都会被 记录在 AFC 系统中央计算机中，一旦发现车票出现伪造等 现象，立即列入熊黑名单并送至各个终端设备中，从而避免 车票的伪造现象。 3.2 系统安全性 要想保 ?C 地铁售检票系统中数据的正常处理和正常流 通，就一定要保证系统服务器防护工作的有效性，防止系统 出现漏洞或被攻击，切实保障地铁售检票系统的安全运行。 具体要做到以下几点： 第一， 进行乘客身份认证。 AFC 系统 在进行用户身份认证的过程中，通过更换密码、加密口令文 件等形式来保证访问安全。 第二， 控制权限措施。 网络系统、 加强主机、文件系统以及数据库系统等方面的权限控制，严 格对文件和数据的许可权进行管理，从而有效避免在系统中 出现越权操作的现象。第三，加强软件审计。当系统采集到 数据后，要对其进行细致且严密的审计，从而防止出现欺诈 现象。 3.3 数据安全性 在地铁售检票系统运行过程中，其主要职责在于对数据 的采集、传输、储存以及对数据进行处理。信息数据是地铁 售检票系统进行管理和控制的基础，提高数据信息安全性对 整个系统的安全运行具有重要作用和意义。具体要做到以下 几点：第一，需要建立安全可靠性高、功能性强的数据库系 统，这样能够建立安全机制、提高数据的处理速度，同时还 能够及时对数据进行备份，并且出现问题时能够恢复相关数 据。对数据库安全控制体系进行完善，能够保证操作数据时 的安全性。第二，在进行数据存储时，要使用相对容量较大 的磁盘阵列，利用磁盘镜像技术，自动将数据库文件进行备 份，从而安全储存相关数据信息。 第三， 对于 AFC 系统中重 要的个人数据和财务数据进行加密处理。第四，数据库可以 利用日志、控制文件、后备等形式来防止出现数据丢下是现 象。即使发生数据损坏和丢失，也能够对其进行恢复处理。 第五，建立异地容灾备份系统。 3.4 网络安全性 在进行数据的传输时，如果缺乏有效的保护措施，则很 有可能出现传输故障或者不法分子窃取信息的现象，所以必 须采取相关措施来保障地铁售检票系统的网络安全。具体要 做到以下几点：第一，提高网络结构安全性。首先，系统管 理人员要对网络结构层次具有充分的了解，从而进行虚拟局 域网划分、网络地址资源分配、服务质量配置以及路由协议 选择等合理规划。第二，加强网络管理。对于地铁售票系统 中的网络设备要进