基于物联网的铁路安全信息保障系统

为满足铁路建设快速发展对运输安全日益严格的要求,提出建设基于物联网的铁路安全信息保障系统。通过分析物联网的技术特点和铁路安全信息传输工作的需求,阐述基于物联网的铁路安全信息保障系统的基本结构和工作流程,描述该系统涉及的相关核心问题与技术,提出建设基于物联网的铁路安全信息保障系统,以推动铁路运输的进一步发展。

铁路安全信息综合管理系统的设计与实现

注重铁路安全监督和安全信息的综合利用,是国际上通行的一种做法。伴随着我国铁路事业的发展,铁路安全信息的重要性得以凸显出来。为充分发挥安全信息在安全生产中的实效、快捷、准确的处理和传输功能,正确分析安全生产形势,准确实施决策,建立一套"铁路安全信息综合管理系统",在实际工作中取得很好的效果。

铁路信息安全体系的提出及在互联网售票系统中的应用

信息安全是铁路信息系统建设的一个重要问题,目前我国铁路缺少统一、标准化的信息安全解决方案,伴随互联网售票系统等一批新的业务系统的应用,生产系统不可避免与外网互联,安全威胁日益加大.本文提出了安全管理中心和铁路PKI/CA认证中心支持下的安全计算环境子系统、安全区域边界子系统、安全通信网络子系统保护三重防护技术体系结构,形成纵深防御体系.基于该体系并结合互联网售票系统的特点,对互联网售票的安全体系建设展开了研究,可为相关部门采取相应的防护技术和管理措施提供理论依据和参考.

铁路网络与信息安全风险管理研究

本文建立了三维结构的铁路网络与信息安全管理体系,分别从技术要素、管理要素和信息安全生命周期的角度对铁路信息安全风险进行深刻剖析。技术因素主要分为环境安全、系统安全、网络安全与应用安全;管理因素主要分为人员、机构和制度;信息系统生命周期从规划、设计、实施、运维到废弃的全生命周期过程中,针对技术因素的各个方面,都从安全风险的识别、评估和控制三个层次的纵深防御体系,进行了深入的研究与分析。本文对于有效降低铁路信息安全风险,提高铁路信息系统的安全性,保障铁路网络和信息系统安全、持续、稳定运行有着积极的推动与借鉴作用。

基于.NET的铁路安全问题信息管理系统开发

在Web Service结构的基础上,以站段安全问题为中心提出了一种B/S结构的5层web信息管理系统。文章介绍了系统的设计模式、基于.NET平台的多层体系构架设计,接着阐述了其中关键技术,如系统的集成、查询、发布和工作流的实现等,最终实现了铁路安全问题信息管理的信息化、网络化。

基于信息整合技术的铁路安全监督管理信息系统研究

基于SOA的系统架构松散耦合,具备极高的灵活性,是信息系统集成发展的新方向。针对铁路安全监督领域的整合需求,提出基于SOA架构的铁路安全监督管理信息系统整合的技术方案,阐述系统体系结构设计,并对各层的划分和功能进行简要的介绍。最后,对系统中服务的设计、业务流程的运行、以及权限控制机制等内容进行讨论。

铁路信息安全等级保护技术体系规划与设计研究

通过对我国铁路行业信息安全等级保护现状和信息系统面临的安全风险的分析,研究适合铁路行业的信息安全等级保护体系,提出铁路信息系统等级保护技术体系的规划与设计方案,指导铁路信息安全等级保护的设计与实施,为信息安全等级保护工作在铁路信息系统的贯彻和落实提供技术支撑。

铁路安全监察信息管理系统的设计与实现

介绍了铁路安全监察信息管理系统建设的目标以及主要内容,阐述了系统设计中的关键技术,并说明了系统应用特点。该系统已经在广州铁路集团公司管内安全监察部门成功运行,即将由广州铁路集团公司科委进行技术鉴定。

基于信息传输编码算法的铁路通信系统的安全设计

论述建立基于通信系统的铁路信号安全信息传输的必要性，讨论基于通信系统的铁路信号安全信息传输设计，对基于通信系统的铁路信号安全信息传输起到指导与参考的作用。

铁路计算机信息系统安全保护办法

中华人民共和国铁道部令 第10号 《铁路计算机信息系统安全保护办法》已经2003年7月11日铁道部部长办公会议通过,现予公布,自2003年9月1日起施行。 部长 刘志军

铁路计算机信息系统安全保护办法

中华人民共和国铁道部令第10号《铁路计算机信息系统安全保护办法》已经2003年7月11日铁道部部长办公会议通过,现予公布,自2003年9月1日起施行。

用系统科学方法认识铁路计算机安全问题

通过系统科学方法对铁路计算机信息安全系统的本质进行分析,认识到安全的复杂性和相对性,科学地评估信息安全系统的可用性和稳定性。探讨了采用控制论的系统科学方法论建立计算机信息安全系统结构的可行性,对信息安全系统的具体研究和应用建立了一个基本模型。

铁路运行环境下ERT可信根实体的软件化技术研究

为保障铁路系统的信息安全,文章提出一种铁路运行环境下可信根实体(Entity of Root of Trust,ERT)的软件化技术,在内核中实现强制访问控制功能,通过操作系统内核的修改或扩展,实现更为细粒度和强大的权限管理。同时考虑到轻量级场景下部分设备存在计算能力弱、存储空间有限和电源供应不稳定等问题,提出一种轻量级可信计算体系,最大程度满足可信计算要求。通过实施内核级的强制访问控制和轻量级的可信计算体系改造,缓解未知风险对关键信息基础设施的威胁,为铁路系统的安全性提供保障。

铁路计算机安全解决方法刍议

计算机安全的内容应包括两方面:物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护,免于破坏、丢失等。逻辑安全包括信息完整性、保密性和可用性。本文对计算机安全问题提出了几点解决的办法。

铁路站段计算机网络安全系统建设和应用

基于"采用应用分区,达到安全分级,最终实现网络分层级安全保障"的思路,介绍构成铁路计算机网络安全系统平台的5个子系统——铁路行业数字证书认证、统一用户管理和资源管理、访问控制、病毒防护和应用系统,并阐明近几年建设实现铁路计算机网络安全的应用及其成果。

铁路信息新技术应用与铁路网信标准体系的映射融合研究

铁路网络安全和信息化标准体系对保障铁路信息化建设具有重要基础支撑作用。随着信息新技术的发展及其在铁路领域的应用,铁路大数据、物联网、北斗导航等技术应用标准体系也逐步完善。通过分析铁路信息新技术应用标准体系与铁路网络安全和信息化标准体系的映射关系,研究具体融合思路及策略,结合融合实例说明通过有机融合及应用,对促进标准体系间的兼容、互促及协调作用发挥具有重要意义。

关于印发《保价及货运事故处理系统运用维护办法》的通知

第一条为促进保价及货运事故处理管理信息化，确保铁路保价及货运事故处理系统（简称事故处理系统，下同）安全、可靠、有序运行，实现各级事故处理系统信息准确、完整、及时、安全地采集、处理，根据《铁路货运事故处理规则》（简称《事规》，下同）和《铁路货物保价运输管理办法》、《铁路货物保价运输办法》、《铁路计算机信息系统安全保护办法》等，制定本办法。