發(fā)布時間：2022-03-11 18:31:32
序言：寫作是分享個人見解和探索未知領域的橋梁，我們?yōu)槟x了8篇的信息安全管理樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
為了保證互聯(lián)網(wǎng)信息的安全以及做好信息的保密工作，安全管理系統(tǒng)的設計內(nèi)容大體上分為三個模塊，首先是安全體制模塊，包含算法庫、信息庫以及用戶界面三個小方面；其次是網(wǎng)絡連接模塊，包含安全協(xié)議以及通信接口兩個小方面；最后是網(wǎng)絡信息傳輸，包含安全管理、安全支撐以及安全傳輸三個系統(tǒng)。算法庫是關于一些處理算法。信息庫是關于用戶進入口令、管理參數(shù)以及權限的設定，檢查系統(tǒng)運行狀況。
用戶接口是用戶操作界面以及用戶私人信息管理。安全協(xié)議包括連接網(wǎng)絡協(xié)議、用戶個人身份確定協(xié)議等。通信接口的安全保障是依賴于安全協(xié)議的工作、在通常情況下，通信接口的實現(xiàn)方式包括兩種：第一是用戶在進入互聯(lián)網(wǎng)時，才開啟安全服務，并運行安全體制，用戶所傳輸?shù)男畔⒍际墙?jīng)過系統(tǒng)的加密處理，然后被傳輸?shù)交ヂ?lián)網(wǎng)上，或者是數(shù)據(jù)鏈路，是比較透明的互聯(lián)網(wǎng)信息傳輸與交換。此種方法很容易實現(xiàn)，而且不用對用戶目前所使用的系統(tǒng)做一絲改動，用戶所要投入的資金也比較少。第二種是修改目前的通信協(xié)議，在互聯(lián)網(wǎng)與應用之間增加一個安全層，使信息的安全處理變得透明化以及自動化。安全管理系統(tǒng)是一個包含很多程序的軟件包，主要負責用戶界面上安全管理器的正常工作，可以使得用戶很容易地控制計算機上信息的傳輸，保證安全。我們通常把這個系統(tǒng)安裝在用戶計算機的終端，或者是網(wǎng)絡節(jié)點。安全支撐系統(tǒng)是整個安全管理系統(tǒng)最值得信任的一方，其物理安全以及邏輯安全是非常重要的，需要得到嚴密而全面的防護。
二、安全管理系統(tǒng)的實現(xiàn)
安全管理系統(tǒng)總共包括以上的內(nèi)容，具體的實現(xiàn)有很多的問題，需要有條不紊的進行。以下是針對管理系統(tǒng)實現(xiàn)所采取的具體的實現(xiàn)步驟，按照這些步驟來一步一步進行，不會出現(xiàn)混亂的情況，而且條理清晰，可以降低出錯的幾率，也可以保證管理系統(tǒng)的質量。
（一）熟知互聯(lián)網(wǎng)的狀況，估計風險及各種木馬攻擊
互聯(lián)網(wǎng)上的信息安全保障是很薄弱的一個環(huán)節(jié)，如果防護措施做不好，就會經(jīng)常受到黑客的攻擊，盜取信息，甚至泄露出去，造成個人或者是企業(yè)的損失。為了預防或者是擊退這些攻擊，需要全面地了解平時所有的攻擊方式、攻擊方位，還有要了解哪些部分是比較薄弱的地方，給予加強保護。只有掌握了攻擊的全面資料，才可能有針對性地做出比較全面而可靠的保護措施。
（二）安全策略的制定與優(yōu)化
安全管理系統(tǒng)需要一個明確的目標與原則，這就是安全策略。安全策略的優(yōu)化需要考慮以下幾個方面：第一需要從系統(tǒng)整體出發(fā)，咨詢用戶的需求，根據(jù)應用的環(huán)境來制定策略，這其中包含各個子系統(tǒng)的策略制定。第二需要考慮策略的制定會不會對原有的系統(tǒng)產(chǎn)生什么負面的影響，比如通信延時等。第三，策略的制定要方便用戶對計算機的操作，包括控制，管理以及配置等。第四，用戶界面要人性化。第五，投資的金額要少。
（三）安全模型
模型可以把抽象的問題具體化，使問題簡單起來，不再那么復雜，尋求到更好地解決辦法，制定更加完善的安全策略，就像是教師教學時經(jīng)常使用各種模型，讓學生容易理解深奧的問題。模型包括整個系統(tǒng)中的所有子系統(tǒng)，這些子系統(tǒng)在上面的內(nèi)容已經(jīng)有過闡述。
（四）安全服務的選擇以及實現(xiàn)
應用密碼技術，來實現(xiàn)向用戶所保證的安全服務。這是一種現(xiàn)代的技術，能夠保障整個系統(tǒng)的安全性，保護用戶的私人信息，使用戶不用再擔心個人資料的泄漏，保障用戶的個人利益。安全服務有兩條實現(xiàn)的途徑，分別為軟件編程以及硬件芯片，其中在通過軟件編程來實現(xiàn)安全服務時，需要注意機身的內(nèi)存，優(yōu)化系統(tǒng)的流程，增加程序運行時的穩(wěn)定，以及降低運算時間。
（五）安全協(xié)議的制定
1.高校圖書館還比較缺乏信息安全管理方面的人才。從當前一個時期來看，高校圖書館無論從管理層角度，還是從普通館員角度都有一個共識，那就是高校圖書館信息安全管理對專門的安全技術人員非常認可。然而現(xiàn)實是，高校圖書館專門信息安全人才依然比較匱乏，平時高校圖書館忙于事務性工作，也欠缺對館員進行信息安全方面的培訓和培養(yǎng)。
2.缺乏綜合性的安全解決方案。在實踐過程中，高校圖書館為了保證信息安全運行，使用了大量的硬件防火墻、入侵監(jiān)測系統(tǒng)和殺毒軟件。從長遠講，這些措施還不能遠遠不能解決問題，高校圖書館在信息安全管理方面依然缺乏綜合性的解決方案，雖然也有各種信息安全管理規(guī)章制度和某些解決方案，沒有一個系統(tǒng)來組織這些規(guī)章制度和解決方案。
二、信息時代條件下創(chuàng)新高校圖書館信息安全管理的主要措施
（一）必須要對管理信息系統(tǒng)進行科學規(guī)劃。對于高校圖書館來講，進行管理信息系統(tǒng)創(chuàng)新，也離不開這個步驟，也必須做好前期的調(diào)查研究工作，研究擬開發(fā)設計的管理信息系統(tǒng)在本館的可行性、以及使用后的效果性等內(nèi)容。科學規(guī)劃所設計到的主要內(nèi)容有：制定前期科學、完善的主要目標，并對管理信息系統(tǒng)長期發(fā)展方案進行編，以確定管理信息系統(tǒng)在整個組織中發(fā)展方向、使用規(guī)模以及發(fā)展進程；開展初步調(diào)查，其目的是為了合理地確定系統(tǒng)目標，進行系統(tǒng)總體分析以及可行性研究，摸清本圖書館在管理信息系統(tǒng)建設存在的迫切性、主要不足、可行性和可能性；在初步調(diào)查的基礎上，形成詳實的調(diào)研報告，為后期系統(tǒng)詳細調(diào)研奠定基礎。
（二）對圖書館管理信息安全管理系統(tǒng)實施可行性分析。在前期初步調(diào)查的過程中，嚴格執(zhí)行調(diào)查內(nèi)容，明確圖書館管理信息系統(tǒng)的目標，對現(xiàn)行系統(tǒng)的基本情況作出初步了解、明確可行性。結合管理信息系統(tǒng)對運行環(huán)境、資源要求等條件進行考量，判斷出圖書館所擬上管理信息系統(tǒng)是否具有必要性和可能性。對管理信息系統(tǒng)現(xiàn)存的主要不足、問題、緊迫性、希望新的管理系統(tǒng)所能夠帶來主要功能、開發(fā)態(tài)度、資金保障、專業(yè)人員配備、后期維護與管理等方面進行全方位了解。
（三）開發(fā)創(chuàng)新高校圖書館信息安全管理的新型系統(tǒng)。管理信息系統(tǒng)開發(fā)創(chuàng)新是更好提高管理效能的重要手段。當前高校圖書館生存發(fā)展的宏觀、微觀環(huán)境已經(jīng)發(fā)生了深刻變化；高校圖書館職能的發(fā)揮必須要建立在充分隨時隨地取得準確而及時的管理決策方面的內(nèi)部信息與外部信息，甚至是與高校圖書館管理過程中各項決策決議執(zhí)行情況的反饋信息，以實現(xiàn)對高校圖書館業(yè)務與管理的及時調(diào)控。管理信息系統(tǒng)主要的功能不但能夠有效進行數(shù)據(jù)與信息的搜集、處理、而且還具備了預測和控制功能；在高校圖書館實施管理信息系統(tǒng)創(chuàng)新，對于高校圖書館管理曾來講，能夠有效解決在管理中所面臨的半結構化問題和非結構化問題，有效提高一種定性與定量分析的方法，有效提高管理效率和決策的科學化水平。
三、結語
電子信息安全管理防范意識管理質量近些年來，我國計算機網(wǎng)絡技術異乎尋常地突飛猛進，把人們帶入了前所未有的信息化時代，網(wǎng)絡和人們息息相關，無論工作、學習、生活、購物乃至娛樂與游戲，一刻也離不開網(wǎng)絡的支持。信息化和網(wǎng)絡化時代，電子商務（Electronic Commerce）應運而生。隨著電子商務的出現(xiàn)，人們的交流更加便利，比如電子郵件可以隨時隨地地進行傳遞，電子商務讓人們的生活更加隨心所欲，工作效率得到了前所未有的提高。黑客（hacker）的出現(xiàn)，極大地干擾了網(wǎng)絡，帶來了一定的破壞，給人們帶來了巨大的經(jīng)濟損失和精神方面的憂慮，甚至一度引起全世界范圍內(nèi)的恐慌，人們對電子信息失去了信任，即使在安全的情況下，很多人依然心有余悸。以故，加強電子信息安全管理勢在必然。
一、電子信息安全管理中存在的問題
1.安全防范意識落后
我國的信息技術迅猛發(fā)展，人們沉浸在便利的喜悅中，忽略了安全管理。由于電子商務處于初步發(fā)展階段，很多技術方面尚不成熟，一些高標準的電子商務平臺尚還沒有搭建起來，對黑客缺乏防御的小型電子商務平臺雖然隨處可見，但其缺乏有效的安全管理，經(jīng)營者麻痹大意，心存僥幸，認為“黑客”雖然存在，但是自身未必遭受攻擊，他們更多地關注業(yè)務的發(fā)展，重視平臺規(guī)模的擴大和系統(tǒng)功能的開發(fā)。在這種情況下，系統(tǒng)缺乏安全防御，一旦受到攻擊，立即癱瘓不能運轉和造成損失。此外，有些管理者為了防御黑客，在市場上購買了一些大眾化的安全管理軟件，便覺得安裝了這些“高新”產(chǎn)品，就會高枕無憂，永遠安全的使用電子商務。結果，常常事與愿違，造成巨大的損失。
2.信息安全技術匱乏
經(jīng)過一段時間的努力，國內(nèi)的信息安全管理技術不斷提升，連續(xù)邁上新的臺階，情況喜人。但是，我們也要有自知之明，因為和許多西方國家相比，信息安全防御與控制技術相對落后很多，并且，我們在經(jīng)費的投入方面，有明顯的差距；自主研發(fā)技術存在的不足之處多多，亟需改善。我們更要清楚的一點是：我們的技術，很多都是借鑒國外的經(jīng)驗，缺乏獨創(chuàng)。如此步人后塵，電子信息安全管理質量難以有質的突破。
3.信息安全產(chǎn)品鑒定混亂無序
為了安全起見，很多企業(yè)花費不菲，購買了一些安全方面的軟件，殊不知，這些產(chǎn)品在一般情況下，確實能夠起到電子信息使用平臺的安全作用，但如果病毒強大，絕對的安全便難以保證。縱觀市場上的安全軟件產(chǎn)品，良莠不齊，并且，目前市場上對于安全產(chǎn)品的鑒定沒有統(tǒng)一標準，各執(zhí)一說，很多都是主觀判斷，由此產(chǎn)生隱患。
二、電子信息安全管理的有效措施
在電子信息安全管理方面，一旦出現(xiàn)問題，就會造成損失，一些企業(yè)“吃一塹長一智”，采取了相關措施，不過，調(diào)查表明，大多數(shù)企業(yè)存在“重技術，輕管理”的情況，而且由于一些企業(yè)尚未造成重大損失，管理層對安全問題漠不關心，或重視不夠。下面針對加強電子信息安全管理的主要措施做一探討。
1.構建完善的管理組織機構，加強管理
電子信息安全管理組織機構的完善有力地促進了企業(yè)的發(fā)展，從安全決策到認真執(zhí)行，層層構架，發(fā)揮職能。管理框架的構建要集思廣益，審慎剴切；安全制度的審批須一絲不茍，審查入微；安全職責的分配必須認真到位，監(jiān)督有力；遵照網(wǎng)絡系統(tǒng)安全制度，嚴肅執(zhí)行，進行網(wǎng)絡系統(tǒng)的日常維護。如屬于大型的電子商務平臺或者集團企業(yè)，更加需要增加投入，比如聘請有造詣的專家成立顧問組織，以便企業(yè)進行疑難咨詢，或是參照出現(xiàn)的問題出列解決方案，爾后進一步對責任進行調(diào)查、評估。
2.電子信息安全管理制度有待進一步完善
電子信息安全管理制度主要包括兩方面的內(nèi)容，第一點就是構建電子信息控制制度，第二點是出現(xiàn)問題之后的解決策略。關于第一點，需要明確責任，注重細節(jié)，出現(xiàn)任何情況都要嚴格審核，并且定期檢查；至于第二點，注意信息傳遞過程中的信息維護，密切跟蹤，及時報告，達到有效監(jiān)督。最后，備份數(shù)據(jù)文件儲存。
3.專業(yè)亟待提升
互聯(lián)網(wǎng)的發(fā)展突飛猛進，普及千家萬戶，安全技術的研發(fā)相對于互聯(lián)網(wǎng)的發(fā)展遠遠落后，原因諸多，最重要的一點就是缺乏過硬的技術人員。一般而言，電子商務規(guī)模越大，電子信息安全管理隊伍的陣容也要隨之擴充，只有電子信息安全管理隊伍強大，才能夠產(chǎn)生無窮的智慧與應對措施，保證電子商務平臺的安全。
4.系統(tǒng)安全檢測
黑客一詞被用于泛指那些專門利用電腦網(wǎng)絡和系統(tǒng)安全漏洞對網(wǎng)絡進行攻擊破壞或竊取資料的人。病毒與黑客不斷變換手段，頻頻對電子商務系統(tǒng)采取攻擊行動，有時候能導致整個系統(tǒng)癱瘓。出現(xiàn)意外情況，要立即檢測，要經(jīng)常更換密碼，設置復雜一些的密碼，要經(jīng)常對防火墻進行檢查，系統(tǒng)功能是否保持，是否出現(xiàn)漏洞等，要細致入微，不能有一絲一毫的疏忽，嚴防黑客侵入。
5.建立保護系統(tǒng)的方案
時常進行安全檢測，一旦系統(tǒng)的安全檢測失靈，必須立即建立系統(tǒng)安全防護措施。系統(tǒng)安全管理極其復雜，缺乏安全可靠的保護，電子商務在網(wǎng)絡平臺失去有效的依靠，隨時會出現(xiàn)漏洞。反之，安全策略嚴謹，防護得力，即便系統(tǒng)遭受攻擊，也會及時發(fā)現(xiàn)，能將損失最小化。
6.管理培訓的重要性
防護系統(tǒng)的工作人員，要進行考試錄用、上崗培訓，企業(yè)經(jīng)常進行人員培訓，定期學習安全策略和規(guī)章制度。讓每一個員工加強安全觀念，提升對信息安全的重視，認識到防護的重要性，堅守崗位，忠于職守，明了企業(yè)安全規(guī)章制度的含義。
三、結語
綜上所述，近年來經(jīng)濟騰飛，經(jīng)濟全球化進程不斷加快，計算機技術無所不在，網(wǎng)絡暢通無極，人們在網(wǎng)絡平臺上進行商務管理、學習、游戲、查找資料、購物匯款等等，網(wǎng)絡信息交互平臺已經(jīng)深入大家的生活，人們已經(jīng)一日不可沒有網(wǎng)絡的存在。網(wǎng)絡如此不可或缺，隨著計算機病毒造成的一次次的損失，人們對電子信息安全管理質量憂心忡忡。
在這一背景下，很多電子信息安全管理研究機構紛紛推出各類電子信息安全管理產(chǎn)品，盡管其對確保信息安全起到了一定的功效，但是，一切并不是萬能的。這也使得人們明白了技術產(chǎn)品并不僅僅是安全管理工作的全部。本文結合當前電子信息安全管理現(xiàn)狀，提出了一些相應的應對措施，希望能夠有效提升電子信息安全管理的質量。
參考文獻：
[1]姚帝曉.電子商務安全問題的思考[J].商場現(xiàn)代化，2006，（7）：103.
關鍵詞：信息系統(tǒng) 信息社會 安全管理
中圖分類號：TP393.0 文獻標識碼：A 文章編號：1007-9416（2013）07-0170-01
隨著網(wǎng)絡的迅速發(fā)展，信息化的進程越來越快，對我國的可持續(xù)發(fā)展也有著重要的影響作用。以網(wǎng)絡為例，在1997年我國網(wǎng)民的人數(shù)有62萬人次，到了1999年底，就已經(jīng)增至890萬人次，是1997年的14倍，同時，1997年的網(wǎng)站數(shù)量僅僅只有1500個，到1999年時已經(jīng)增長了十倍。網(wǎng)絡化和信息化已經(jīng)在人們的生活中占據(jù)到非常重要的位置，深深的影響著人們生活的各個方面，同時也在潛移默化的改變著人們的思維模式。作為新時代的一員，每個人都自然而然的成為了信息化的一部分，所以信息化同時也影響著社會上的每個人，信息的安全管理問題也成為了人們最關切的問題。
1 信息安全管理的主要研究工作
隨著信息系統(tǒng)安全管理工作的不斷改進，它的復雜性也在不斷的增強，對于信息安全的管理工作來說，難度也在不斷的增加。所以，應該采用科學的手段，建立一個完善的信息安全管理體系和綜合的安全管理機制，使信息系統(tǒng)的安全管理任務更加便利，同時防范不良用戶對信息的攻擊和越權操作。下文對安全管理的研究工作進行了相關的研究。
第一，要想有效的保證信息系統(tǒng)中安全管理的問題，策略模型是一個決定性因素，它的好壞決定著信息系統(tǒng)的安全性能和使用性能。在對信息安全進行管理的過程中，要充分運用策略模型的特征進行分析，該模型將不同的應用歸屬到不同的信任區(qū)域中，通過對區(qū)域的訪問和控制，從而更好的維護應用的運行，保證管理工作的順利運行。
第二，建立健全的管理機制，管理機制對系統(tǒng)的安全起著很大的保障作用。有效的安全管理措施能夠為信息系統(tǒng)防御內(nèi)部以及外部帶來的攻擊。通過設計完善的管理流程，使管理員之間形成相互協(xié)作、制約的和諧關系，不斷的增強管理的安全性能。
第三，根據(jù)策略模型以及管理流程工作，對管理體系的整體框架進行設計，基于LINUX的安全機制內(nèi)容，在LINUX環(huán)境下，設置系統(tǒng)管理員、審計員和安全管理員相互制約的管理機制，保障管理機制的持續(xù)發(fā)展。
2 目前信息安全管理中存在的問題
在目前的信息安全管理中，主要面臨著兩個方面的威脅，一個是誤用，一個是入侵。誤用是指在用戶的權限時出現(xiàn)配置錯誤，對訪問的控制不到位，在應用的時候有一定的缺陷；入侵是指當系統(tǒng)遭受到外部的惡意攻擊，企圖對內(nèi)部的信息系統(tǒng)進行越權的操作。這兩個威脅的出現(xiàn)的很重要的原因是因為在管理過程中，實施不到位，安全管理方面出現(xiàn)了嚴重的漏洞。
在目前的信息系統(tǒng)管理中，不僅僅要依靠專業(yè)的技術手段來保證信息的安全，同時需要有效的管理對系統(tǒng)進行更好的維護，因為在信息系統(tǒng)運行的過程中，常常會因為管理的疏忽造成系統(tǒng)無法達到預期的目的。舉個例子來說，對于一般的系統(tǒng)而言，合法用戶通常被分為兩個類型，一個是具有所有權利的超級用戶，一個是沒有任何特權的一般用戶。在這種情形下，只要是能夠進入到系統(tǒng)的任何人，都能夠將自己轉變?yōu)槌売脩舻纳矸荩瑫r能夠對整個系統(tǒng)進行控制。隨著系統(tǒng)的功能不斷的增加，怎樣對信息進行有效的管理和維護，是一個比較棘手的問題。在信息系統(tǒng)的安全管理方面，主要存在著以下幾點問題。
其一，對整體機構設計不夠合理。通常來說，企業(yè)會在安全技術問題上面投入大量的物力和財力，但是沒有運用先進的手段來對保障信息系統(tǒng)的安全問題進行維護，在管理結構的設計上也不夠合理，不能及時的發(fā)現(xiàn)系統(tǒng)中存在的漏洞和安全問題，從而不能針對性的制定出相關的控制措施。
其二，信息安全管理工作不能得到落實。系統(tǒng)的安全性能和實用性能是一對不可調(diào)和的矛盾。在對系統(tǒng)使用的安全知識的普及過程中，無法讓所有的使用者都能夠深刻的了解其重要性，也無法讓他們承擔相應的安全責任。信息系統(tǒng)的使用者往往只注重信息獲取的便捷性，而忽略了其安全問題，所以在安全管理的過程中，不能夠將其有效的落實，從而使安全功能的優(yōu)勢不能得到更大的發(fā)揮。
其三，信息的安全管理工作沒有得到有效的制約。在信息系統(tǒng)中，企業(yè)常常會設置擁有所有權限的超級用戶對系統(tǒng)進行管理。在系統(tǒng)的管理中，超級用戶能夠訪問系統(tǒng)的任何信息資源，所以他們對系統(tǒng)進行操作的過程中，出現(xiàn)的有意或者無意識的失誤就會對系統(tǒng)的安全造成很大的隱患。建立一個相互制約的環(huán)境，對信息系統(tǒng)的管理是一個很大的挑戰(zhàn)。
綜上所述，一個良好的安全管理機制對整個信息系統(tǒng)有著重要的影響，要想有效的保證信息系統(tǒng)的安全管理，首要應該注意的問題是保證用戶和系統(tǒng)本身的行為是合法的，在信息系統(tǒng)的安全功能中，用戶能夠達到自身某種預期的目標，這種目標包含安全目的。要使系統(tǒng)的安全管理功能得到最大限度的發(fā)揮，必須運用強有力的管理手段對信息系統(tǒng)的安全性進行保障。
3 結語
在對安全管理的問題進做出決策時，一定要實事求是，充分的將我國的安全管理技術現(xiàn)狀和水平考慮進去。對于信息系統(tǒng)安全管理的重要性問題，世界上各個國家都制定了相關的管理措施和辦法，這些規(guī)范內(nèi)容對信息系統(tǒng)的安全性能檢驗提供著重要的依據(jù)。目前，網(wǎng)絡中最大的安全隱患不是在國內(nèi)發(fā)現(xiàn)的，針對計算機病毒的解決措施也不是我國發(fā)明的，對于高級的黑客攻擊，在國內(nèi)，并沒有一個有效的方法對其進行掌握，黑客攻擊的檢測技術在國內(nèi)還處于較低的水平，所以我國要盡快的了解和正視自身存在問題，這樣才能夠更快的縮小與其他國家之間的差距。
參考文獻
[1]李全喜.計算機網(wǎng)絡安全漏洞與防范措施[J].計算機光盤軟件與應用，2012（16）.
[2]曲運蓮.淺談學校計算機信息系統(tǒng)安全管理的措施[J].科技情報開發(fā)與經(jīng)濟，2010（35）.
數(shù)字化檔案是檔案與現(xiàn)代化的技術有機結合的新型檔案信息形態(tài)，將檔案信息轉化成數(shù)字信息，應用現(xiàn)代化技術的便捷性，將檔案信息進行歸檔、利用以及資源共享等。這里所說的現(xiàn)代化技術主要包括計算機技術、掃描技術、OCR技術、數(shù)字攝影技術、數(shù)據(jù)庫技術、多媒體技術、存儲技術等。
2數(shù)字檔案信息安全問題相關分析
對于檔案信息本身來說，無論是傳統(tǒng)的檔案存儲，還是現(xiàn)代化的數(shù)字檔案，安全問題都是首要問題。由于現(xiàn)代化的數(shù)字檔案是傳統(tǒng)檔案與現(xiàn)代化技術的結合，所以影響檔案信息安全問題的因素較多，這些因素的出現(xiàn)，對數(shù)字化檔案信息安全造成了不同程度的影響。以下是對數(shù)字檔案信息安全問題的具體分析。
2.1數(shù)字檔案信息的安全管理。
檔案信息安全管理問題是決定數(shù)字檔案信息安全的直接因素。如果安全管理方面存在缺陷，例如制度的不完善、標準不統(tǒng)一、管理措施無效等，必然會失去數(shù)字檔案信息的基本保障。所謂的數(shù)字檔案信息安全管理主要包括管理制度、標準、管理措施，不僅如此還包括數(shù)字檔案信息歸檔流程等，相關流程不規(guī)范也會使數(shù)字檔案信息安全問題受到威脅。
2.2計算機故障問題。
由于數(shù)字檔案信息的歸檔及利用均以計算機為載體，所以計算機本身的不確定因素會影響數(shù)字檔案信息安全問題，其中計算機故障問題是影響數(shù)字檔案信息安全的主要問題，其中計算機故障又包括硬件故障與軟件故障。以下是對兩種故障的具體分析。
2.2.1硬件故障。
計算機硬件條件良好時數(shù)字檔案信息安全問題的基本保障，當計算機硬件發(fā)生故障時，數(shù)字檔案信息的存儲、查詢、利用等就會受到較大的影響，其在一定程度上導致檔案信息的丟失或損害，影響了檔案信息的完整程度，大大降低了數(shù)字檔案的使用質量與效率，為使用者造成較大的不便。
2.2.2軟件故障。
計算機的軟件是處理數(shù)字檔案信息的必要條件，一旦計算機軟件出現(xiàn)故障亦或是性能無法滿足現(xiàn)階段數(shù)字化檔案信息系統(tǒng)的要求，檔案信息的處理能力就會大大下降，工作質量與效率也會隨之下降，而數(shù)字化檔案信息本身也無法發(fā)揮最大作用。計算機軟件故障直接影響數(shù)字化檔案信息系統(tǒng)的操作，但是與計算機硬件故障相比較，其發(fā)生故障的幾率較小。
3探究數(shù)字化檔案信息安全管理相關策略
前文已述，管理問題直接影響著數(shù)字化檔案信息安全，故而要確保檔案信息的安全，首先要從管理策略方面抓起。以下是對數(shù)字化檔案信息安全管理相關策略的具體分析。
3.1加強數(shù)字化檔案宏觀管理。
加強數(shù)字化檔案的宏觀管理檔案數(shù)字化工作是一項技術性、專業(yè)性、綜合性很強的工作，必須加強領導，統(tǒng)一思想，建立健全組織機構，比如建立專門的檔案數(shù)字化、信息化、網(wǎng)絡化協(xié)調(diào)組織機構，組織國家檔案信息網(wǎng)絡的總體設計與技術攻關，加強檔案信息網(wǎng)絡一體化的宏觀管理。檔案數(shù)字化工作要納入科學管理體制，作為機關管理工作的一部分，制定相應的工作分工范圍及管理權限。
3.2完善相關管理制度。
在完善管理制度時，要綜合考慮各種因素對數(shù)字化檔案信息安全的影響。在人員安全管理方面，要設立具體的安全審查制度、崗位安全考核制度、安全培訓制度等。對已經(jīng)存儲的數(shù)字信息均應進行密級分類，對敏感信息與機密信息應當加密并脫機存儲在安全的環(huán)境中，防止信息被竊聽、變更與毀壞。在系統(tǒng)安全運行方面，要做好機房出入控制、環(huán)境條件保障管理、自然災害防護、防護設施管理、電磁波與磁場防護等工作。設立操作安全管理、操作權限管理、操作規(guī)范管理、操作責任管理、操作監(jiān)督管理、操作恢復管理、應用系備份管理、應用軟件維護安全管理等制度。從技術上防止文件被人為地修改，增強電子文件的憑證性和可靠性。
3.3計算機安全管理。
由于計算機故障對數(shù)字化檔案信息安全造成較大的損害，所以要做好計算機安全管理工作。應根據(jù)數(shù)字化檔案信息系統(tǒng)的實際情況選擇性能良好的的計算機硬件和軟件。在選擇計算機硬件和軟件的過程中應注重計算機的品牌和服務器，全面對計算機硬件的兼容性和可擴展性進行一定的審核，這樣做的目的是為了避免當計算機系統(tǒng)在升級時數(shù)字化檔案信息的相關數(shù)據(jù)丟失。不僅如此，還要定期更新軟件，選擇更有利于處理數(shù)字化檔案信息的軟件，確保最大程度上發(fā)揮數(shù)字化檔案信息的優(yōu)勢。
3.4信息技術安全管理。
依靠數(shù)字化檔案信息安全管理人員在強度安全管理是不夠的，還需要現(xiàn)階段科學信息技術援助。為了保證數(shù)字化檔案信息數(shù)據(jù)的安全，在數(shù)字化檔案信息安全管理工作中可以運用一些先進的科學信息技術來提高數(shù)字化檔案信息安全。例如，可以設置信息的訪問認證，防病毒系統(tǒng)，同時也對數(shù)字化檔案信息相關機密數(shù)據(jù)進行加密操作，以數(shù)據(jù)加密的形式，可以有效地防止數(shù)字化檔案信息數(shù)據(jù)被一些木馬病毒和被非法網(wǎng)站入侵，進行安全管理對保護數(shù)字化檔案信息安全是非常有效的。
3.5提高管理人員的專業(yè)素質。
管理人員的專業(yè)素質對數(shù)字化檔案信息安全管理來說至關重要，故而提高管理人員自身專業(yè)素質也是安全管理中的重要策略。相關的工作人員利用電子設施在網(wǎng)絡環(huán)境中開展對應的相關工作，對相關的數(shù)字檔案實現(xiàn)有效地管理，也就是個相關人員自身的能力大小對相關的數(shù)字檔案工作的安全性有著比較大的影響。這就要求在具體的工作中，相關的數(shù)字檔案管理人員要熟悉管理方面的相關專業(yè)理論，還要在具體的工作中樹立其較強的管理安全意識，不斷充實自己，提高數(shù)字化檔案安全管理的實踐工作技能。一旦工作中內(nèi)部成員想要泄露檔案信息，相關的管理人員就要切實提高警惕，有效的增強風險思想，確保信息在實際的工作中受到嚴密的保存;與此同時，有關的組織機構還要組織針對性的人員培訓活動，有效地提高相關管理人員的安全理念，以此達到萬無一失。除了以上幾種管理策略之外還存在著其他管理策略，例如規(guī)范數(shù)字化檔案信息歸檔存儲流程，確保數(shù)字化檔案信息的真實性與完整性，進一步確保數(shù)字化檔案信息安全。
4結束語
隨著信息技術的不斷發(fā)展，我國信息安全管理工作質量不斷提高，但是，目前仍然存在著一些問題，阻礙了信息安全管理的發(fā)展。首先，我國信息安全管理法規(guī)體系不夠完善，相關方面的法律規(guī)定較少，導致信息安全管理的實施得不到有效的法律保障。其次，我國信息安全管理片面注重技術層面的維護，缺乏有效的管理手段，信息安全管理比較薄弱。最后，信息安全管理主要采取被動手段，科學性不高，不能實現(xiàn)全面性管理，而且一些高層領導對信息安全管理工作的重視程度偏低，信息安全管理工作比較薄弱。
二、信息安全管理體系的構建
2.1策劃準備
在構建信息安全管理體系前，需要做好各種準備工作，包括計劃的制定、相關培訓安排、組織調(diào)研活動、職責劃分等內(nèi)容。
2.2確定范圍
根據(jù)組織中IT技術水平、信息資產(chǎn)、工作人員等實際情況，進行信息安全管理體系適用的安全范圍，既可以選擇部分區(qū)域，也可選擇整個區(qū)域。確定合理的安全范圍后，信息的安全管理更加方便。
2.3風險評估
構建信息安全管理體系時，要做好信息處理、存儲等工作的安全性調(diào)查，預測可能發(fā)生的危害信息安全性的事件，并對可能性危害事件會造成的影響做出判斷，然后根據(jù)評估結果做好信息風險管理工作。
2.4建立框架
要完成信息安全管理體系的構建，離不開信息安全管理框架的建立，這就需要我們要做到全方面考慮，根據(jù)信息系統(tǒng)的實際情況，結合組織特點、技術水平等條件建立相應的信息清單，對信息管理做好風險分析、需求分析等內(nèi)容，并提出相應的問題解決方案，進一步保證信息的安全性。
2.5文件編寫
要構建信息安全管理體系，還需要對范圍確定、安全方針、風險評估等內(nèi)容進行相應的文件編寫，建立各種文檔，為風險管理、體系改進等工作提供依據(jù)。
2.6體系運行
以上步驟完成后，信息安全管理體系開始運行。在運行時期，我們要進一步提高體系運作力度，使體系的整體功能得到有效發(fā)揮。一旦發(fā)現(xiàn)體系存在問題，要盡快找出解決措施，及時解決相關問題，不斷完善信息安全管理體系。
2.7體系審核
信息安全管理體系的審核主要是對體系進行客觀評價，通過內(nèi)部審核及外部審核兩種方式對體系的運行及相關文件進行全方面檢查。其中內(nèi)部審核主要是組織內(nèi)部的自我審核，外部審核主要由外部相應的組織對體系進行檢查，通過內(nèi)外審核進一步確定信息安全管理體系的安全性。
三、總結
關鍵詞：煙草行業(yè) 信息安全 安全管理 安全防護體系
中圖分類號：TS48 文獻標識碼：A 文章編號：1674-098X（2013）03（c）-0-01
中國的卷煙市場是全球最大的市場，擁有30%的全球消費者，中國煙草行業(yè)實行專賣專營體制以來，緊緊圍繞“做精做強主業(yè)，保持平穩(wěn)發(fā)展”的基本方針，實現(xiàn)了經(jīng)濟效益的連年增長。在取得成績的同時，中國的煙草行業(yè)也一直貫徹堅持科技進步，大力推進技術創(chuàng)新的思想，全面推進煙草行業(yè)信息化網(wǎng)絡的建設。但是隨著信息化應用的日益廣泛，信息系統(tǒng)中存儲的信息和數(shù)據(jù)的數(shù)量的不斷加大，其安全形勢不容樂觀，該文先介紹煙草行業(yè)信息安全的概念，然后對其現(xiàn)狀進行描述，最后對如何推進信息安全體系建設，加強煙草行業(yè)信息安全管理進行了研究與探索。
1 信息安全概述
信息安全本身包括的范圍很大，是指信息網(wǎng)絡的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，信息服務不中斷。網(wǎng)絡環(huán)境下的信息安全體系是保證信息安全的關鍵，自中國加入世貿(mào)組織后，煙草行業(yè)的競爭日趨激烈，煙草行業(yè)在制造以及銷售方面信息化應用的不斷擴大，所以其安全程度對整個煙草行業(yè)起到?jīng)Q定性的作用。信息安全主要包括保證信息的保密性、真實性、完整性、未授權拷貝和所寄生系統(tǒng)的安全性五個方面的內(nèi)容，其中任何一個方面的安全漏洞都能威脅到全局安全，因此必須做好信息安全的管理工作。
2 煙草行業(yè)信息安全所面臨的威脅
由于近年來煙草行業(yè)進行了幾輪大規(guī)模的重組合并，其網(wǎng)絡拓撲結構也越來越復雜，信息集成共享也更加廣泛，所以煙草行業(yè)信息安全所面臨的威脅來自各個方面，下面主要從內(nèi)部和外部兩方面進行描述。
（1）由于煙草行業(yè)信息系統(tǒng)是由人員進行設計、監(jiān)管以及操作的，其本身就存在一定的薄弱環(huán)節(jié)和不安全因素，若內(nèi)部保密工作不到位、內(nèi)部管理出現(xiàn)漏洞則會對系統(tǒng)造成破壞，數(shù)據(jù)發(fā)生丟失，給信息安全系統(tǒng)構成威脅。
（2）黑客可以利用信息安全系統(tǒng)自身的缺陷非法闖入，進行數(shù)據(jù)的“竊聽”和攔截，或者其他的破壞活動。一般的煙草企業(yè)的網(wǎng)絡與整個外部網(wǎng)絡是相互連接的，這就無法避免垃圾郵件的威脅，這是防不勝防的。病毒侵入由于其無孔不入的能力以及無法預防的特性，一直是行業(yè)信息系統(tǒng)的最大隱患。
3 煙草行業(yè)信息安全管理現(xiàn)狀
經(jīng)過多年的信息化建設和網(wǎng)絡安全建設，對于煙草信息安全系統(tǒng)，主要存在以下現(xiàn)象。
（1）網(wǎng)絡基礎設施不健全，信息安全設備不穩(wěn)固。由于大范圍的兼并重組，新建的網(wǎng)絡設施、設備的穩(wěn)定性依然無法得到保證，對設備運行的監(jiān)控參數(shù)沒有得到重視，不具備容災功能。
（2）煙草行業(yè)信息安全管理制度和措施沒有得到有效的落實，專業(yè)人員的素質無法得到保證。盡管國家制定和頒布的煙草信息安全管理制度大部分得到了較好的貫徹落實，但缺乏相關的管理制度，使得管理工作也只是流于形式，存儲設備的管理要求無法得到徹底落實。其次由于這個系統(tǒng)的動態(tài)特性，對工作人員的要求較高，所以培訓工作的滯后影響著整個系統(tǒng)的安全。
（3）缺乏整體性的防護措施。盡管近年來的信息安全保障體系建設已經(jīng)取得了一定的成效，但在建設初期的缺乏對整個系統(tǒng)的全盤考慮或是預算的原因使得現(xiàn)在已經(jīng)成型的煙草信息安全系統(tǒng)缺乏整體性的防護措施。
4 提高安全管理的對策
4.1 技術層面的建設
一個有效的網(wǎng)絡信息安全技術體系是整個信息安全管理的基礎，所以安全體系的建設是所有安全構架的基礎，運用先進的技術手段，進一步完善機房硬件設備等基礎設施；對不同的安全威脅要進行針對性的建設，確保核心設備具有較高的安全級別并且要對其端口進行流量控制；對于核心信息資源所面臨的風險要進行正確的評估，提高網(wǎng)絡信息化的安全保障能力；對于網(wǎng)絡存儲的大量信息和數(shù)據(jù)要做好備份工作，并對進行傳輸?shù)男畔⑦M行實時監(jiān)控，加強對突發(fā)安全事件的處理效率。通過以上技術層面的手段使整個安全體系在預警、防護、監(jiān)控等方面的能力得到提高。
4.2 管理層面的建設
管理層面的建設主要通過完善和優(yōu)化安全管理體系和建立相應的措施來提高信息安全網(wǎng)絡的安全管理能力與監(jiān)督能力。制定出清晰完整的信息安全政策，從整體層面上指導整個網(wǎng)絡的安全建設，對所有的管理人員以及工作人員實行法律化管理；建立嚴密的密碼管理制度，并且要定時更換，控制密碼的擴散；此外對使用安全體系網(wǎng)絡的人員要進行身份的辨別，對于管理員以及普通使用人員的權限進行分離，在信息控制中心成立安全管理小組，專門負責電腦的安全運行；重視煙草行業(yè)安全文化建設，提高員工的基本安全意識和安全防范能力，營造出一個濃厚的網(wǎng)絡信息安全氛圍；最后要加強網(wǎng)絡信息安全專業(yè)人才的培養(yǎng)，從安全意識和安全技術兩個方面著手，對這些人員進行定期、持續(xù)、系統(tǒng)地培訓。
5 結語
盡管對煙草行業(yè)信息安全的管理存在很多困難，但是只要我們能做到將以人為本、技術、管理和法制這些手段綜合起來進行治理，網(wǎng)絡信息安全將會得到很好地解決，煙草行業(yè)的信息化進程將會為整個行業(yè)帶來更大的發(fā)展空間。
參考文獻
[1] 李益文.基于煙草行業(yè)業(yè)務可持續(xù)運行的信息安全運維管理體系的思考[J].東方企業(yè)文化，2012（22）.
[2] 高萍，黃偉達.煙草企業(yè)信息安全方面的思考[J].黑龍江科技信息，2010（31）.
[3] 林加忠，葉鵬華.淺析網(wǎng)絡環(huán)境下煙草信息資源建設[J].硅谷，2009（5）.
關鍵詞：地鐵;票務系統(tǒng);AFC;收益審核;安全管理
中圖分類號：TP319 文獻標識碼：A 文章編號：1006-8937（2014）35-0064-02
隨著計算機技術的快速發(fā)展，在現(xiàn)代化經(jīng)濟不斷發(fā)展的今天，計算機技術在各個生活及經(jīng)濟領域中得到廣泛的應用，其中，隨著地鐵的逐步開放，計算機技術及網(wǎng)絡技術在地鐵建設中發(fā)揮了重要作用，構建了集計算機技術、網(wǎng)絡技術及自動化技術于一體的地鐵票務系統(tǒng)。但是，人們在享受新技術帶來革命性變化時，因計算機網(wǎng)絡終端分布不均、開放性、互聯(lián)性等特點，計算機技術也給人們帶來了許多問題，尤其是網(wǎng)絡安全問題。在互聯(lián)網(wǎng)時代下，為了確保地鐵正常運營，這就要求構建的地鐵票務系統(tǒng)必須有足夠強的安全措施，加強地鐵票務系統(tǒng)信息的安全管理，減少人力、物力資源及經(jīng)濟的損失，以促進我國軌道交通的建設與發(fā)展。為此，本文對地鐵票務系統(tǒng)的信息安全管理進行探討，包括地鐵票務系統(tǒng)的日常安全管理工作、自動售檢票系統(tǒng)（AFC）及票務等安全管理工作。
1 加強日常安全管理工作
在日常安全管理工作中，首先應嚴格落實安全生產(chǎn)責任制，在地鐵票務中心，要求票務中心的領導及全體員工都簽署了《安全生產(chǎn)、消防、綜合治理目標管理責任書》，將生產(chǎn)安全責任制度落實到實處，明確員工的責任和義務，提高員工的安全意識。在條件允許的情況下，對全體員工進行三級安全專業(yè)培訓，包括運營分公司級別、中心級別、車站（班組）級別三個安全培訓，有針對性地加強安全專業(yè)知識培訓，可以達到良好的效果。
其次，加強票務中心工作現(xiàn)場的安全檢查力度，定期由客運部牽頭會同票務中心、站務中心、安保部及計劃財務部對票務系統(tǒng)進行安全監(jiān)察，作為票務系統(tǒng)管理機構，可以深入到票務中心、車站票亭等對人員操作安全、工作環(huán)境及AFC設備等進行安全檢查，若發(fā)現(xiàn)系統(tǒng)存在安全隱患，應下發(fā)整改通知單，待下次檢查，確認是否整改。
再次，建立一套安全網(wǎng)絡，推進安全管理工作的開展，要求地鐵票務管理部門在票務中心建立一套安全網(wǎng)絡，每月定期開展安全例會，車站每周舉行一次安全例會，討論各項安全工作，全面貫徹落實上級下達的安全管理事項，由于票務職員是票務安全管理的一員，加強票務支援的安全教育工作，對薪金職員進行不同等級的安全培訓工作，逐級通過考試合格后方能上崗，加強車站票務SLE系統(tǒng)的日常維護和檢修工作，以保證票務系統(tǒng)正常運營。
最后，建立危險源管理流程，在地鐵運營中，既要做好OHSAS 18000職業(yè)健康安全管理體系的貫標工作》、《城市軌道交通安全評價》等安全認證和取證工作，也要提前制定一套科學、有效的危險管理控制流程，通過地鐵票務安全管理部門組織各個部門召開安全例會，從票務系統(tǒng)運營的危險源為出發(fā)點，包括AFC設備、票務備品、安全管理制度、票務作業(yè)環(huán)境及票務人員安全意識等;進而有效辨識出危險源所屬的部門，由各危險源所屬部門向票務中心申報，經(jīng)上級領導批準后，各個班組安排工作人員對相應的危險源進行整改，確保票務工作存在的危險源均處于管控狀態(tài)，定期對整改的危險源進行巡查，以保證票務系統(tǒng)的安全性和可靠性。
2 自動售檢票系統(tǒng)（AFC）信息安全管理
自動售檢票系統(tǒng)是票務管理的重要組成部分，主要由ACC、LC、SC、SLE及票務五個層次組成。其中，ACC系統(tǒng)主要由數(shù)據(jù)庫系統(tǒng)、域控制器、運營管理系統(tǒng)、監(jiān)控系統(tǒng)、報表查詢系統(tǒng)及車票初始化設備組成，在C/S模式下，可以調(diào)用數(shù)據(jù)庫中的信息;在車站終端設備（SLE）中，主要包括自動售票機、閘機、自動驗票機、自動增值機等設備，除閘機外，控制主機均為工控機。在自動售檢票系統(tǒng)中，采用Windows2007 Server操作系統(tǒng)，管理終端均為個人PC電腦。在現(xiàn)有的安全管理中，自動售檢票實現(xiàn)了信息安全管理，包括：
①硬件冗余，通過在中央自動檢售票系統(tǒng)核心交換機之間設置網(wǎng)絡冗余連接，有效避免了單點網(wǎng)絡故障影響系統(tǒng)運作。
②邊界防護，在中央自動檢售票系統(tǒng)與通信系統(tǒng)及各個銀行系統(tǒng)的連接邊界，設置防火墻，并制定了嚴格的訪問控制策略，只開放特定的IP地址，確保了系統(tǒng)網(wǎng)絡的安全性。
③數(shù)據(jù)安全，采用數(shù)據(jù)備份的方式，每天對每個車站系統(tǒng)數(shù)據(jù)庫進行一次備份，將同時生成的兩個備份文件分別保存在監(jiān)控終端電腦和服務器上。
④安全管理制度的落實，制定《地鐵自動檢售票系統(tǒng)使用管理規(guī)定》、《自動檢售票系統(tǒng)數(shù)據(jù)管理辦法》、《AFC中心機房管理制度》等。但是，隨著新形勢及新技術的發(fā)展，為了實現(xiàn)票務系統(tǒng)的統(tǒng)一管理，現(xiàn)有的自動檢售票系統(tǒng)難以滿足新形勢的需求。
基于此，為了加強自動檢售票系統(tǒng)的信息安全管理，應建立基于LeagView的自動檢售票系統(tǒng)安全管理架構，如圖1所示。自動檢售票系統(tǒng)安全管理主要分為與管理員交互的Web客戶端、LeagView服務和運行在各個被管理設備上的程序等三個層次，在Web客戶端模式下，可以允許維護人員實時管理自動售檢票系統(tǒng)，其具有分權限的功能。然而，在賬戶和權限控制管理中，一旦管理員擁有超級管理員賬戶口令，管理人員就可以瀏覽、執(zhí)行系統(tǒng)中的任何文件和程序。在遠程控制管理中，通過LeagView系統(tǒng)對遠程終端進行維護操作，在遠程監(jiān)視模式下，管理人員可以看遠程桌面的屏幕;在遠程交互控制模式下，管理人員既可以看到桌面屏幕信息，也可以操作鼠標和鍵盤。
除此之外，在系統(tǒng)運行監(jiān)控上，在自動檢售票系統(tǒng)安全管理中，網(wǎng)絡拓撲和設備配置是基礎工作，只要對其進行簡單的配置，LeagView系統(tǒng)就可以自動發(fā)現(xiàn)網(wǎng)絡上所有可控制管理的網(wǎng)絡設備和主機設備，同時也可以發(fā)現(xiàn)兩者之間的物理連接關系。由于系統(tǒng)運行監(jiān)控涉及的內(nèi)容較多，包括網(wǎng)絡系統(tǒng)監(jiān)控、主機系統(tǒng)監(jiān)控、數(shù)據(jù)庫系統(tǒng)監(jiān)控及終端設備運行狀態(tài)監(jiān)控等，其中，對于數(shù)據(jù)庫系統(tǒng)監(jiān)控，主要包括整個數(shù)據(jù)庫系統(tǒng)參數(shù)和單個數(shù)據(jù)庫參數(shù)的監(jiān)控，如數(shù)據(jù)庫名稱、數(shù)據(jù)庫空間利用率及數(shù)據(jù)庫服務的啟動時間等，通過參數(shù)的配置，可以加強數(shù)據(jù)庫服務進程狀態(tài)時間、SQL執(zhí)行效率事件的處理。
總而言之，對于自動檢售票系統(tǒng)的信息安全管理是地鐵交通一考通成功的關鍵，必須確定系統(tǒng)運行的安全性和可靠性。在設計自動檢售票系統(tǒng)中，必須制定一套完善的安全管理制度，并重點加強設備、網(wǎng)絡安全的管理，防范一卡通攻擊，以保證自動售檢票系統(tǒng)設備能夠安全運行。
3 票務安全管理
為了加強地鐵票務系統(tǒng)信息安全管理，還必須加強票務的管理，以規(guī)范的安全管理制度為依據(jù)，從上述的日常安全管理工作概述可知，作為地鐵票務部門的管理人員，為了加強票務的安全管理，必須將票務系統(tǒng)運營中產(chǎn)生的信息詳細記錄在案，并制定相應的規(guī)范制度，如《票務管理規(guī)定》、《自動檢售票系統(tǒng)數(shù)據(jù)管理辦法》、《AFC中心機房管理制度》、《車站票務管理手冊》以及《車站票務應急處理程序》等，將制定的安全管理制度落實實處，及時發(fā)現(xiàn)票務工作中出現(xiàn)的錯誤，并予以糾正，有效防止票務舞弊的發(fā)生。除此之外，在票務管理中還應做到以下幾方面的要求。
3.1 加強票務系統(tǒng)數(shù)據(jù)管理
數(shù)據(jù)庫是票務系統(tǒng)的核心部分，在票務管理中，必須認真核對系統(tǒng)中的數(shù)據(jù)，當核對發(fā)現(xiàn)差異時，作為票務部門的管理人員，應積極幫助自動售檢票系統(tǒng)設備的技術人員共同找出引起差異的原因，以保證系統(tǒng)數(shù)據(jù)更加安全、可靠。然而，對于自動生成的數(shù)據(jù)來說，因系統(tǒng)自身的原因，對數(shù)據(jù)的審核會比較困難，如自動售票機無法實現(xiàn)每日清點的功能，這就在一定程度上增加了審核的難度。而半自動售票機的實現(xiàn)，可以有效防止票務舞弊現(xiàn)象的發(fā)生，其收入都是以系統(tǒng)數(shù)據(jù)為準。
3.2 加強節(jié)假日的票卡管理
在大型活動慶典及節(jié)假日期間，導致車站大客流發(fā)生，這就要求必須制定每個車站車票的最低保有數(shù)量，并且配送足夠的預制單程票，確保票卡及時配送到位，有效緩解車站客流總量。在票務運營中，若客運人員不及時疏散客流，站廳將會滯留很多乘客，這給票務運作造成了很大壓力。因此，作為客運值班員和站務員，必須注重節(jié)假日期間的票務管理，以保證票務系統(tǒng)的正常運營。
3.3 加強各種票務數(shù)據(jù)的管理
票務系統(tǒng)運行中，將會產(chǎn)生大量的票務數(shù)據(jù)，如客運量、客運收入、票務營銷數(shù)據(jù)、平均票價等。作為地鐵票務部門的管理人員，應將產(chǎn)生的各種數(shù)據(jù)及時傳輸?shù)缴弦患壍钠眲障到y(tǒng)管理服務器中，然后票務中心、客運部對提供的票務數(shù)據(jù)進行分析研究，最后生成報告，以便為今后的客運、調(diào)度部門制定運營計劃和票務工作計劃提供詳實、可行的依據(jù)。
4 結 語
在現(xiàn)代經(jīng)濟不斷發(fā)展的今天，地鐵已成為了人們出行的重要交通方式。在地鐵交通運輸中，票務系統(tǒng)是重要的組成部分，為了確保地鐵的順利運行，就必須加強票務系統(tǒng)的安全管理，尤其是自動檢售票系統(tǒng)的信息安全管理，加大自動檢售票系統(tǒng)的設計，實現(xiàn)基于LeagView的自動檢售票系統(tǒng)安全管理，并加強日常的安全管理工作和票務管理，以保證票務系統(tǒng)的正常運行。
參考文獻：
[1] 陳祥.數(shù)據(jù)倉庫在地鐵票務系統(tǒng)的應用[D].廣州：華南理工大學，2012.
[2] 劉薇.地鐵票務管理系統(tǒng)的設計與實現(xiàn)[D].成都：電子科技大學，2012.
[3] 葉芳.南京地鐵票務系統(tǒng)安全管理研究[J].中國高新技術企業(yè)，2014，（15）：103-104.
[4] 黃佳崴.淺析地鐵票務安全管理[J].科技視界，2012，（35）：231-233.
[5] 牛鳳午.深圳地鐵自動售檢票系統(tǒng)信息安全管理建設[D].天津：復旦大學，2008.
