地鐵票務系統信息安全管理思考

朱貴欽

摘 ?要：新形勢下，地鐵的建設有效推動了我國國民經濟的發展，而地鐵票務系統的建立是地鐵系統的重要組成部分，主要包括票卡制作、自動售檢票、收益審核等工作內容。然而，在交通不斷發展變化的背景下，為了保證地鐵乘客順利地進出站，確保整個票務系統的正常運行，必須不斷提升地鐵票務系統的安全管理等級，以票務為中心，加強日常管理工作、票卡收益審核及自動售檢票（AFC）設備等方面的安全管理，以保證地鐵的正常運營。因此，分析地鐵票務系統信息安全管理，具有十分重要的意義。

關鍵詞：地鐵;票務系統;AFC;收益審核;安全管理

中圖分類號：TP319 ? ? 文獻標識碼：A ? ? ?文章編號：1006-8937（2014）35-0064-02

隨著計算機技術的快速發展，在現代化經濟不斷發展的今天，計算機技術在各個生活及經濟領域中得到廣泛的應用，其中，隨著地鐵的逐步開放，計算機技術及網絡技術在地鐵建設中發揮了重要作用，構建了集計算機技術、網絡技術及自動化技術于一體的地鐵票務系統。但是，人們在享受新技術帶來革命性變化時，因計算機網絡終端分布不均、開放性、互聯性等特點，計算機技術也給人們帶來了許多問題，尤其是網絡安全問題。在互聯網時代下，為了確保地鐵正常運營，這就要求構建的地鐵票務系統必須有足夠強的安全措施，加強地鐵票務系統信息的安全管理，減少人力、物力資源及經濟的損失，以促進我國軌道交通的建設與發展。為此，本文對地鐵票務系統的信息安全管理進行探討，包括地鐵票務系統的日常安全管理工作、自動售檢票系統（AFC）及票務等安全管理工作。

1 ?加強日常安全管理工作

在日常安全管理工作中，首先應嚴格落實安全生產責任制，在地鐵票務中心，要求票務中心的領導及全體員工都簽署了《安全生產、消防、綜合治理目標管理責任書》，將生產安全責任制度落實到實處，明確員工的責任和義務，提高員工的安全意識。在條件允許的情況下，對全體員工進行三級安全專業培訓，包括運營分公司級別、中心級別、車站（班組）級別三個安全培訓，有針對性地加強安全專業知識培訓，可以達到良好的效果。

其次，加強票務中心工作現場的安全檢查力度，定期由客運部牽頭會同票務中心、站務中心、安保部及計劃財務部對票務系統進行安全監察，作為票務系統管理機構，可以深入到票務中心、車站票亭等對人員操作安全、工作環境及AFC設備等進行安全檢查，若發現系統存在安全隱患，應下發整改通知單，待下次檢查，確認是否整改。

再次，建立一套安全網絡，推進安全管理工作的開展，要求地鐵票務管理部門在票務中心建立一套安全網絡，每月定期開展安全例會，車站每周舉行一次安全例會，討論各項安全工作，全面貫徹落實上級下達的安全管理事項，由于票務職員是票務安全管理的一員，加強票務支援的安全教育工作，對薪金職員進行不同等級的安全培訓工作，逐級通過考試合格后方能上崗，加強車站票務SLE系統的日常維護和檢修工作，以保證票務系統正常運營。

最后，建立危險源管理流程，在地鐵運營中，既要做好OHSAS 18000職業健康安全管理體系的貫標工作》、《城市軌道交通安全評價》等安全認證和取證工作，也要提前制定一套科學、有效的危險管理控制流程，通過地鐵票務安全管理部門組織各個部門召開安全例會，從票務系統運營的危險源為出發點，包括AFC設備、票務備品、安全管理制度、票務作業環境及票務人員安全意識等;進而有效辨識出危險源所屬的部門，由各危險源所屬部門向票務中心申報，經上級領導批準后，各個班組安排工作人員對相應的危險源進行整改，確保票務工作存在的危險源均處于管控狀態，定期對整改的危險源進行巡查，以保證票務系統的安全性和可靠性。

2 ?自動售檢票系統（AFC）信息安全管理

自動售檢票系統是票務管理的重要組成部分，主要由ACC、LC、SC、SLE及票務五個層次組成。其中，ACC系統主要由數據庫系統、域控制器、運營管理系統、監控系統、報表查詢系統及車票初始化設備組成，在C/S模式下，可以調用數據庫中的信息;在車站終端設備（SLE）中，主要包括自動售票機、閘機、自動驗票機、自動增值機等設備，除閘機外，控制主機均為工控機。在自動售檢票系統中，采用Windows2007 Server操作系統，管理終端均為個人PC電腦。在現有的安全管理中，自動售檢票實現了信息安全管理，包括：

①硬件冗余，通過在中央自動檢售票系統核心交換機之間設置網絡冗余連接，有效避免了單點網絡故障影響系統運作。

②邊界防護，在中央自動檢售票系統與通信系統及各個銀行系統的連接邊界，設置防火墻，并制定了嚴格的訪問控制策略，只開放特定的IP地址，確保了系統網絡的安全性。

③數據安全，采用數據備份的方式，每天對每個車站系統數據庫進行一次備份，將同時生成的兩個備份文件分別保存在監控終端電腦和服務器上。

④安全管理制度的落實，制定《地鐵自動檢售票系統使用管理規定》、《自動檢售票系統數據管理辦法》、《AFC中心機房管理制度》等。但是，隨著新形勢及新技術的發展，為了實現票務系統的統一管理，現有的自動檢售票系統難以滿足新形勢的需求。

基于此，為了加強自動檢售票系統的信息安全管理，應建立基于LeagView的自動檢售票系統安全管理架構，如圖1所示。自動檢售票系統安全管理主要分為與管理員交互的Web客戶端、LeagView服務和運行在各個被管理設備上的代理程序等三個層次，在Web客戶端模式下，可以允許維護人員實時管理自動售檢票系統，其具有分權限的功能。然而，在賬戶和權限控制管理中，一旦管理員擁有超級管理員賬戶口令，管理人員就可以瀏覽、執行系統中的任何文件和程序。在遠程控制管理中，通過LeagView系統對遠程終端進行維護操作，在遠程監視模式下，管理人員可以看遠程桌面的屏幕;在遠程交互控制模式下，管理人員既可以看到桌面屏幕信息，也可以操作鼠標和鍵盤。

除此之外，在系統運行監控上，在自動檢售票系統安全管理中，網絡拓撲和設備配置是基礎工作，只要對其進行簡單的配置，LeagView系統就可以自動發現網絡上所有可控制管理的網絡設備和主機設備，同時也可以發現兩者之間的物理連接關系。由于系統運行監控涉及的內容較多，包括網絡系統監控、主機系統監控、數據庫系統監控及終端設備運行狀態監控等，其中，對于數據庫系統監控，主要包括整個數據庫系統參數和單個數據庫參數的監控，如數據庫名稱、數據庫空間利用率及數據庫服務的啟動時間等，通過參數的配置，可以加強數據庫服務進程狀態時間、SQL執行效率事件的處理。

總而言之，對于自動檢售票系統的信息安全管理是地鐵交通一考通成功的關鍵，必須確定系統運行的安全性和可靠性。在設計自動檢售票系統中，必須制定一套完善的安全管理制度，并重點加強設備、網絡安全的管理，防范一卡通攻擊，以保證自動售檢票系統設備能夠安全運行。

3 ?票務安全管理

為了加強地鐵票務系統信息安全管理，還必須加強票務的管理，以規范的安全管理制度為依據，從上述的日常安全管理工作概述可知，作為地鐵票務部門的管理人員，為了加強票務的安全管理，必須將票務系統運營中產生的信息詳細記錄在案，并制定相應的規范制度，如《票務管理規定》、《自動檢售票系統數據管理辦法》、《AFC中心機房管理制度》、《車站票務管理手冊》以及《車站票務應急處理程序》等，將制定的安全管理制度落實實處，及時發現票務工作中出現的錯誤，并予以糾正，有效防止票務舞弊的發生。除此之外，在票務管理中還應做到以下幾方面的要求。

3.1 ?加強票務系統數據管理

數據庫是票務系統的核心部分，在票務管理中，必須認真核對系統中的數據，當核對發現差異時，作為票務部門的管理人員，應積極幫助自動售檢票系統設備的技術人員共同找出引起差異的原因，以保證系統數據更加安全、可靠。然而，對于自動生成的數據來說，因系統自身的原因，對數據的審核會比較困難，如自動售票機無法實現每日清點的功能，這就在一定程度上增加了審核的難度。而半自動售票機的實現，可以有效防止票務舞弊現象的發生，其收入都是以系統數據為準。

3.2 ?加強節假日的票卡管理

在大型活動慶典及節假日期間，導致車站大客流發生，這就要求必須制定每個車站車票的最低保有數量，并且配送足夠的預制單程票，確保票卡及時配送到位，有效緩解車站客流總量。在票務運營中，若客運人員不及時疏散客流，站廳將會滯留很多乘客，這給票務運作造成了很大壓力。因此，作為客運值班員和站務員，必須注重節假日期間的票務管理，以保證票務系統的正常運營。

3.3 ?加強各種票務數據的管理

票務系統運行中，將會產生大量的票務數據，如客運量、客運收入、票務營銷數據、平均票價等。作為地鐵票務部門的管理人員，應將產生的各種數據及時傳輸到上一級的票務系統管理服務器中，然后票務中心、客運部對提供的票務數據進行分析研究，最后生成報告，以便為今后的客運、調度部門制定運營計劃和票務工作計劃提供詳實、可行的依據。

4 ?結 ?語

在現代經濟不斷發展的今天，地鐵已成為了人們出行的重要交通方式。在地鐵交通運輸中，票務系統是重要的組成部分，為了確保地鐵的順利運行，就必須加強票務系統的安全管理，尤其是自動檢售票系統的信息安全管理，加大自動檢售票系統的設計，實現基于LeagView的自動檢售票系統安全管理，并加強日常的安全管理工作和票務管理，以保證票務系統的正常運行。

參考文獻：

[1] 陳祥.數據倉庫在地鐵票務系統的應用[D].廣州：華南理工大學，2012.

[2] 劉薇.地鐵票務管理系統的設計與實現[D].成都：電子科技大學，2012.

[3] 葉芳.南京地鐵票務系統安全管理研究[J].中國高新技術企業，2014，（15）：103-104.

[4] 黃佳崴.淺析地鐵票務安全管理[J].科技視界，2012，（35）：231-233.

[5] 牛鳳午.深圳地鐵自動售檢票系統信息安全管理建設[D].天津：復旦大學，2008.

[6] 張超.地鐵票務收益安全管理探討[J].民營科技，2010，（7）：133.

[7] 孫璇，陳秋月.淺析票務系統安全管理[J].科技致富向導，2012，（30）：406.

除此之外，在系統運行監控上，在自動檢售票系統安全管理中，網絡拓撲和設備配置是基礎工作，只要對其進行簡單的配置，LeagView系統就可以自動發現網絡上所有可控制管理的網絡設備和主機設備，同時也可以發現兩者之間的物理連接關系。由于系統運行監控涉及的內容較多，包括網絡系統監控、主機系統監控、數據庫系統監控及終端設備運行狀態監控等，其中，對于數據庫系統監控，主要包括整個數據庫系統參數和單個數據庫參數的監控，如數據庫名稱、數據庫空間利用率及數據庫服務的啟動時間等，通過參數的配置，可以加強數據庫服務進程狀態時間、SQL執行效率事件的處理。

總而言之，對于自動檢售票系統的信息安全管理是地鐵交通一考通成功的關鍵，必須確定系統運行的安全性和可靠性。在設計自動檢售票系統中，必須制定一套完善的安全管理制度，并重點加強設備、網絡安全的管理，防范一卡通攻擊，以保證自動售檢票系統設備能夠安全運行。

3 ?票務安全管理

為了加強地鐵票務系統信息安全管理，還必須加強票務的管理，以規范的安全管理制度為依據，從上述的日常安全管理工作概述可知，作為地鐵票務部門的管理人員，為了加強票務的安全管理，必須將票務系統運營中產生的信息詳細記錄在案，并制定相應的規范制度，如《票務管理規定》、《自動檢售票系統數據管理辦法》、《AFC中心機房管理制度》、《車站票務管理手冊》以及《車站票務應急處理程序》等，將制定的安全管理制度落實實處，及時發現票務工作中出現的錯誤，并予以糾正，有效防止票務舞弊的發生。除此之外，在票務管理中還應做到以下幾方面的要求。

3.1 ?加強票務系統數據管理

數據庫是票務系統的核心部分，在票務管理中，必須認真核對系統中的數據，當核對發現差異時，作為票務部門的管理人員，應積極幫助自動售檢票系統設備的技術人員共同找出引起差異的原因，以保證系統數據更加安全、可靠。然而，對于自動生成的數據來說，因系統自身的原因，對數據的審核會比較困難，如自動售票機無法實現每日清點的功能，這就在一定程度上增加了審核的難度。而半自動售票機的實現，可以有效防止票務舞弊現象的發生，其收入都是以系統數據為準。

3.2 ?加強節假日的票卡管理

在大型活動慶典及節假日期間，導致車站大客流發生，這就要求必須制定每個車站車票的最低保有數量，并且配送足夠的預制單程票，確保票卡及時配送到位，有效緩解車站客流總量。在票務運營中，若客運人員不及時疏散客流，站廳將會滯留很多乘客，這給票務運作造成了很大壓力。因此，作為客運值班員和站務員，必須注重節假日期間的票務管理，以保證票務系統的正常運營。

3.3 ?加強各種票務數據的管理

票務系統運行中，將會產生大量的票務數據，如客運量、客運收入、票務營銷數據、平均票價等。作為地鐵票務部門的管理人員，應將產生的各種數據及時傳輸到上一級的票務系統管理服務器中，然后票務中心、客運部對提供的票務數據進行分析研究，最后生成報告，以便為今后的客運、調度部門制定運營計劃和票務工作計劃提供詳實、可行的依據。

4 ?結 ?語

在現代經濟不斷發展的今天，地鐵已成為了人們出行的重要交通方式。在地鐵交通運輸中，票務系統是重要的組成部分，為了確保地鐵的順利運行，就必須加強票務系統的安全管理，尤其是自動檢售票系統的信息安全管理，加大自動檢售票系統的設計，實現基于LeagView的自動檢售票系統安全管理，并加強日常的安全管理工作和票務管理，以保證票務系統的正常運行。

參考文獻：

[1] 陳祥.數據倉庫在地鐵票務系統的應用[D].廣州：華南理工大學，2012.

[2] 劉薇.地鐵票務管理系統的設計與實現[D].成都：電子科技大學，2012.

[3] 葉芳.南京地鐵票務系統安全管理研究[J].中國高新技術企業，2014，（15）：103-104.

[4] 黃佳崴.淺析地鐵票務安全管理[J].科技視界，2012，（35）：231-233.

[5] 牛鳳午.深圳地鐵自動售檢票系統信息安全管理建設[D].天津：復旦大學，2008.

[6] 張超.地鐵票務收益安全管理探討[J].民營科技，2010，（7）：133.

[7] 孫璇，陳秋月.淺析票務系統安全管理[J].科技致富向導，2012，（30）：406.

除此之外，在系統運行監控上，在自動檢售票系統安全管理中，網絡拓撲和設備配置是基礎工作，只要對其進行簡單的配置，LeagView系統就可以自動發現網絡上所有可控制管理的網絡設備和主機設備，同時也可以發現兩者之間的物理連接關系。由于系統運行監控涉及的內容較多，包括網絡系統監控、主機系統監控、數據庫系統監控及終端設備運行狀態監控等，其中，對于數據庫系統監控，主要包括整個數據庫系統參數和單個數據庫參數的監控，如數據庫名稱、數據庫空間利用率及數據庫服務的啟動時間等，通過參數的配置，可以加強數據庫服務進程狀態時間、SQL執行效率事件的處理。

總而言之，對于自動檢售票系統的信息安全管理是地鐵交通一考通成功的關鍵，必須確定系統運行的安全性和可靠性。在設計自動檢售票系統中，必須制定一套完善的安全管理制度，并重點加強設備、網絡安全的管理，防范一卡通攻擊，以保證自動售檢票系統設備能夠安全運行。

3 ?票務安全管理

為了加強地鐵票務系統信息安全管理，還必須加強票務的管理，以規范的安全管理制度為依據，從上述的日常安全管理工作概述可知，作為地鐵票務部門的管理人員，為了加強票務的安全管理，必須將票務系統運營中產生的信息詳細記錄在案，并制定相應的規范制度，如《票務管理規定》、《自動檢售票系統數據管理辦法》、《AFC中心機房管理制度》、《車站票務管理手冊》以及《車站票務應急處理程序》等，將制定的安全管理制度落實實處，及時發現票務工作中出現的錯誤，并予以糾正，有效防止票務舞弊的發生。除此之外，在票務管理中還應做到以下幾方面的要求。

3.1 ?加強票務系統數據管理

數據庫是票務系統的核心部分，在票務管理中，必須認真核對系統中的數據，當核對發現差異時，作為票務部門的管理人員，應積極幫助自動售檢票系統設備的技術人員共同找出引起差異的原因，以保證系統數據更加安全、可靠。然而，對于自動生成的數據來說，因系統自身的原因，對數據的審核會比較困難，如自動售票機無法實現每日清點的功能，這就在一定程度上增加了審核的難度。而半自動售票機的實現，可以有效防止票務舞弊現象的發生，其收入都是以系統數據為準。

3.2 ?加強節假日的票卡管理

在大型活動慶典及節假日期間，導致車站大客流發生，這就要求必須制定每個車站車票的最低保有數量，并且配送足夠的預制單程票，確保票卡及時配送到位，有效緩解車站客流總量。在票務運營中，若客運人員不及時疏散客流，站廳將會滯留很多乘客，這給票務運作造成了很大壓力。因此，作為客運值班員和站務員，必須注重節假日期間的票務管理，以保證票務系統的正常運營。

3.3 ?加強各種票務數據的管理

票務系統運行中，將會產生大量的票務數據，如客運量、客運收入、票務營銷數據、平均票價等。作為地鐵票務部門的管理人員，應將產生的各種數據及時傳輸到上一級的票務系統管理服務器中，然后票務中心、客運部對提供的票務數據進行分析研究，最后生成報告，以便為今后的客運、調度部門制定運營計劃和票務工作計劃提供詳實、可行的依據。

4 ?結 ?語

在現代經濟不斷發展的今天，地鐵已成為了人們出行的重要交通方式。在地鐵交通運輸中，票務系統是重要的組成部分，為了確保地鐵的順利運行，就必須加強票務系統的安全管理，尤其是自動檢售票系統的信息安全管理，加大自動檢售票系統的設計，實現基于LeagView的自動檢售票系統安全管理，并加強日常的安全管理工作和票務管理，以保證票務系統的正常運行。

參考文獻：

[1] 陳祥.數據倉庫在地鐵票務系統的應用[D].廣州：華南理工大學，2012.

[2] 劉薇.地鐵票務管理系統的設計與實現[D].成都：電子科技大學，2012.

[3] 葉芳.南京地鐵票務系統安全管理研究[J].中國高新技術企業，2014，（15）：103-104.

[4] 黃佳崴.淺析地鐵票務安全管理[J].科技視界，2012，（35）：231-233.

[5] 牛鳳午.深圳地鐵自動售檢票系統信息安全管理建設[D].天津：復旦大學，2008.

[6] 張超.地鐵票務收益安全管理探討[J].民營科技，2010，（7）：133.

[7] 孫璇，陳秋月.淺析票務系統安全管理[J].科技致富向導，2012，（30）：406.