论文部分内容阅读
随着我国铁路客票系统支付方式趋于多样化、网络化，运营管理模式逐步智能化的同时，铁路客票系统的信息安全将面临更大威胁。通过深入分析我国铁路客票系统的信息安全现状及需求，设计符合信息系统等级保护四级要求的信息安全防护体系。提出“一个中心支撑下的三重防护体系”结构，并构造形式化的安全策略模型，划分以铁道部客票中心、地区客票中心和车站客票系统为核心的三级安全区域。采用整合的安全管理中心制定和下发访问控制策略及事件响应机制，对客票系统计算环境安全、区域边界安全、通信网络安全实施统一标记的全程访问控制，跨级对所有设备