地鐵自動售檢票系統信息安全管理建設

王嘉莉

摘? ?要：互聯網普及極大地方便了日常生活。地鐵作為交通網絡發展的產物，自身具有自動化和信息化的特征。故此，相關部門對此行業有高標準要求。雖然地鐵行業在飛速發展，但還是存在著許多不足之處。文章以地鐵為基點，圍繞自動化檢票系統等相關問題展開詳細的討論。

關鍵詞：地鐵;自動售檢票系統;信息安全管理;建設

自動售檢票系統的開發使得地鐵行業的服務效率得到最大限度地提高，既可以使人們在最少時間內排隊買票，也能夠在人流高峰期幫助售票人員解決售檢票問題。但是該系統的運行需要進行信息認證，若出現故障，就會使得顧客的信息存在泄露的可能，所以對該系統的安全管理需要早日提上議程。

1? ? 存在的信息安全問題

1.1? 系統本身的缺陷因素

當前的地鐵行業得到了空前的發展，受到了人們的歡迎。但是本身還存在許多不足之處。地鐵的產業屬于市場的新興產業鏈，地鐵自動售檢票系統的開發也是在近幾年科技飛速發展的背景下完成的。由于開發時間短，所以，該系統中購票者的個人信息與網絡系統并未完全地相互融合。此外也沒有單屬于地鐵行業的一套完整的網絡體系。而就是因為網絡體系的不健全，使得安全無法得到保障。這種情況的出現極容易讓黑客們乘虛而入，病毒的植入相比之下容易許多。故此，該系統的安全管理者需要對地鐵自動售檢票系統的開發數據要全面掌握與了解，在不斷的應用中及時發現該系統存在的不足之處;而后需要在管理團隊之間及時地探討并采取有效的解決措施，這樣才能夠使自動售檢票系統中的信息數據得到安全保障。

1.2? 因操作不當導致泄露信息

地鐵自動售檢票系統并未有一個固定的研發團隊及統一的網絡體系。各個地方的檢票系統各有差異，因為操作系統的差異性，使非專業人員此無法短時間了解與掌握。故此，該系統的研發階段與應用階段都可能會產生或大或小的問題。而操作系統的不嚴謹極容易讓不法分子打亂系統的規則性與有序性。

1.3? 網絡病毒與黑客

網絡病毒是隨著互聯網發展應運而生的一種產物。目前就我國研發與攔截所知，網絡病毒的類型多樣，從依附于軟件下載到依附于電子郵件在網上散播病毒。隨著網絡的普及，病毒散布的范圍也隨之增加。一些不法分子為了盜取他人私密信息以牟取私利，會冒險通過散播病毒、惡意代碼和黑客入侵來盜取信息庫。

2? ? 信息安全管理建設方案

2.1? 系統升級

為保證信息系統的安全性，研發者及相關研發團隊需要從系統的核心出發，根據研發階段時遇到的問題及后期的應用反饋，為該系統增設相應的防火墻系統，以此來提升整個系統的安全。此外，對系統進行升級之后，還需要定期為其進行檢測與改善。研發團隊也可以為本團隊增添“新鮮血液”，納入高素質創新型人員，促使經驗豐富的原有工作人員和創新型新成員的雙向操作與交流，從而使自動售檢票系統安全指數不斷提高、隱患不斷減少。

2.2? 降低操作難度，提高靈活性

系統研發者和系統研發團隊可以根據市民的使用情況來實時地降低該系統的操作難易度，既能夠節約購票者的操作時間，也能夠讓一些未使用該系統的購票者短時間內了解其操作的具體流程。此外，相關部門只有在設備旁邊粘貼流程圖，抑或是配有專員對購票者進行講解，才能夠使該系統操作靈活性得以提升，并且減少信息泄露的概率[1]。

2.3? 阻斷網絡病毒傳播

自動售檢票系統的絕對安全性是不存在的，需要相關人員對該系統進行實時監控，并且要配有專業操作人員對其安全性進行定期檢測與評估，以確保在系統出現故障的時候對一些可能會泄露的信息及時地進行保護。售檢票系統的研發人員及研發團隊可以在科技發展的背景下不斷更新自己的防火墻處理系統，并對購票者的信息進行分類加密，極大程度地降低網絡病毒和黑客侵入的可能性。此外，國家的監測部門也要根據已經存在的網絡病毒順藤摸瓜，找到其源頭所在。若發現可疑的不法分子，需要聯合檢察部門對其進行抓捕，并對其進行相應的法律懲戒。才能夠使網絡病毒盡可能被根除[2]。

2.4? 內部人員的教育

不可排除的一項安全隱患就是工作人員從內部侵入系統。相關工作者對系統中信息儲存的位置及防火墻的不足之處都有一定的了解，一些工作人員可能在不滿當前工作的狀況下，或者是受到不法分子教唆的情況下，在自動檢票系統中進行數據信息售賣或者惡意刪除重要信息，需要地鐵部門管理團隊規范工作人員的日常工作行為。譬如可以對觸及系統核心的工作人員進行日常的審計與記錄。與此同時，在系統維修更新階段，需要對接觸系統文件的工作人員進行訪問記錄。除此之外，也需要團隊在日常生活中對地鐵行業的工作人員進行安全教育、審視他們的工作態度。只有內部團結一心，才能夠一致、有效地抵御外來惡意侵襲。

3? ? 結語

總之，地鐵行業在發展的過程中存在著許多不足之處與缺陷，需要對該系統進行定期的維護、改善與升級系統。可以靈活運用各種新型方式最大限度地降低信息泄露的安全隱患。這少不了相關檢測部門的幫助與扶持，當然，信息安全管理并非一蹴而就，需要多方不斷地努力與堅持。

[參考文獻]

[1]蔣堅迪.軌道交通自動售檢票（AFC）系統信息安全分析[J].科技風，2019（11）：94，106.

[2]蔡婷.城市軌道交通自動售檢票系統安裝工程施工常見質量問題及質量控制[J].工程質量，2019（5）：4-6.