建设铁路信息安全管理及标准体系思考.docVIP

建设铁路信息安全管理及标准体系思考 摘要:在铁路系统中信息技术得到了普遍推广，使其技术难度不断增加、增强了互联性和开放性、网络范围不断扩大、性能越来越全和使用范围比较广泛，然而信息安全风险也在逐渐上升，究其原因主要是信息系统和信息网络自身的缺点和外部威胁所导致的，其发展趋势逐渐呈现出复杂化和多样化，信息安全保障的标准越来越高，使得传统的安全管理方式已经无法满足目前的需要了，需要对管理办法进行不断改革和创新。 关键词:信息网络；信息系统；安全保障 20世纪90年代，高新技术呈现出快速发展的趋势，使全球实现了信息化，人们的生产和生活都发生了天翻地覆的变化。如今比较热门的话题就是怎样将信息技术使用好、管理好，让信息技术给人们提供更多的便利。传统的信息安全管理主要是借助信息系统的安全设备实现的，比如认证系统、防病毒系统、入侵检测系统、VPN和防火墙等。现实生活中信息安全借助技术保障是无法取得最佳效果的，要想使信息安全得到高效的保障，就要从法制、管理和技术三个方面进行着手。如今铁路已经逐渐的实现了信息化和现代化，这就使得信息安全越来越被人们所关注，当务之急就是建立完善的信息安全管理系统。 1铁路信息安全管理面临的挑战 1.1缺少完善的行业信息安全等级保护标准体系 我国信息安全保障工作的最基本机制就是信息安全等级保护机制，只有将信息