交通运输行业信息安全探析

交通运输行业信息安全探析

1交通运输行业的信息安全问题

1.1信息安全需求涉及面广

交通运输行业作为关系到民生的重要基础性行业,在信息化创建过程中,信息安全涉及面广泛是其主要特征之一。国际上通用的对于信息安全的定义是指信息网络中的硬件和软件及系统中的数据被保护,避免受偶然的以及有意的因素被更改与破坏,系统可正常持续运作,信息服务不中断。其次基础密码技术可实现主体可信,资料安全、可追述与可控的身份证实、授权管理和责任认证是信息安全的重要发展趋势。但是从严谨的科学建模还是实际需要来看,在交通运输行业中关于主题以及资源的划分都极为繁杂的工作。

1.2信息安全性传递差

信息传递在运输业务中也包含单据的传递、车辆位置的传递、工作状态信息的传递及其运输公司对车辆司机命令的传递,这些信息传递最重要都是人工或者移动电话进行的,无法得到安全防护措施,很容易被人盗走相关信息,以冒充运输公司向运输司机发出错误的指令,加以冒充司机向公司谎报车辆位置及工作状态,可能会造成不可预测的后果,比如飞车、盗运货物等。

1.3运输效率低

车辆调度依赖经验,并且缺少地理信息系统GIS和车辆管理系统的支持,结果调度结果不是特别合理,车辆空载率增高;因为没有及时掌握运输车辆的位置,运输单据的执行情况也不是特别了解,无法及时制定运输车辆的装运计划,货到准确率很低;信息系统不完整、不完善导致入库信息和信息中运输车辆不一致的现象频繁发生。为了能处理这些问题,有必要创建车辆信息管理系统,对停运的车辆或者在途中的车辆进行统一管理,进行科学精细与调度管理,对车辆的跟踪、定位与安全的信息传递是信息系统能够正常运行的前提条件下。

2交通信息平台安全的问题

2.1备份和恢复

计算机技术在交通运输行业中不断增强吗,越来越多的日常业务使用信息系统处理,信息系统中存在的数据便是最重要的资源,一旦数据丢失及信息系统失效都会给交通运输行业带来严重的影响。但目前多数情况下,工作人员也没有办法得知信息系统灾难与故障的发生,因此,如何做到交通运输的信息系统得到保障,并安全、可靠持续运行已成为当前我们关注的问题。其信息系统的灾难备份和恢复建立都该受到交通运输管理部门的重视。

2.2潜藏在计算机的病毒

隐藏在计算机里面的病毒是可传染的,它隐藏在数据和程序文件总不容易被人发现,假如触发后便会让系统控制权的一段可执行程序具有较大的传染性、潜伏性和破坏性等。它的病毒传播主要是经过文章复制、传送文件和程度的运行等操作传播,平常使用中,硬盘和U盘是病毒传播的主要途径。在病毒运行后给系统工作带来了工作效率的降低,严重的还会导致电脑损坏,甚至文件被删除,造成各种无法想象的后果。交警的核心业务全在管理信息系统上面实现,其中包括机动车和驾驶者的登记情况和违法、事故等,一旦信息系统被病毒感染便会导致业务正常办理,便会给社会造成严重的影响。

2.3加强素质,提高安全问题

交通运输信息系统的运行同时也需要大量的维护工作人员,因我国科技迅速的发展,工作人员在职的维护系统工作也将不断充实自己的专业知识。相对于基层单位,系统维护人员依旧对系统的维护只单纯的进行了安装和杀毒的软件使用。因自身维护技术的水平有限,造成无法根据实际情况制度的信息来进行必要的应急演练。工作管理人员的失误也是导致网络信息不安全的一方面因素。在这方面工作人员不仅肩负重责,还将面临越来越大的压力。稍微考虑不是很周全,安全的配制不妥当,便会出现安全漏洞。其次,工作人员的安全意识不高,不按照安全要求的规定操作,如出现要求口令选择不填,将自己的账户随意共享给他人,都会导致网络不安全的危险。

3结语

综合上述,目前交通运输系统中存在的信息安全问题,最主要是从管理和技术量的方面入手来构筑交通运输系统的信息安全保障。详细实施包括:技术上保证主机的安全,进行网络监控;提升资料的投入,配置符合各种业务系统以及数据库运行的要求,确保软件的正常使用;保证认证和授权及数据加密等安全措施运行正常。加强信息安全的培训和信息安全的管理监督制度;定期修复存在的漏洞和加强安全漏洞;加大攻击性病毒的防御和突发事件的处理能力等等。

作者:蔡云 单位:交通运输部东海第一救助飞行队