地铁自动售检票系统信息安全管理建设

王嘉莉

摘   要：互联网普及极大地方便了日常生活。地铁作为交通网络发展的产物，自身具有自动化和信息化的特征。故此，相关部门对此行业有高标准要求。虽然地铁行业在飞速发展，但还是存在着许多不足之处。文章以地铁为基点，围绕自动化检票系统等相关问题展开详细的讨论。

关键词：地铁;自动售检票系统;信息安全管理;建设

自动售检票系统的开发使得地铁行业的服务效率得到最大限度地提高，既可以使人们在最少时间内排队买票，也能够在人流高峰期帮助售票人员解决售检票问题。但是该系统的运行需要进行信息认证，若出现故障，就会使得顾客的信息存在泄露的可能，所以对该系统的安全管理需要早日提上议程。

1    存在的信息安全问题

1.1  系统本身的缺陷因素

当前的地铁行业得到了空前的发展，受到了人们的欢迎。但是本身还存在许多不足之处。地铁的产业属于市场的新兴产业链，地铁自动售检票系统的开发也是在近几年科技飞速发展的背景下完成的。由于开发时间短，所以，该系统中购票者的个人信息与网络系统并未完全地相互融合。此外也没有单属于地铁行业的一套完整的网络体系。而就是因为网络体系的不健全，使得安全无法得到保障。这种情况的出现极容易让黑客们乘虚而入，病毒的植入相比之下容易许多。故此，该系统的安全管理者需要对地铁自动售检票系统的开发数据要全面掌握与了解，在不断的应用中及时发现该系统存在的不足之处;而后需要在管理团队之间及时地探讨并采取有效的解决措施，这样才能够使自动售检票系统中的信息数据得到安全保障。

1.2  因操作不當导致泄露信息

地铁自动售检票系统并未有一个固定的研发团队及统一的网络体系。各个地方的检票系统各有差异，因为操作系统的差异性，使非专业人员此无法短时间了解与掌握。故此，该系统的研发阶段与应用阶段都可能会产生或大或小的问题。而操作系统的不严谨极容易让不法分子打乱系统的规则性与有序性。

1.3  网络病毒与黑客

网络病毒是随着互联网发展应运而生的一种产物。目前就我国研发与拦截所知，网络病毒的类型多样，从依附于软件下载到依附于电子邮件在网上散播病毒。随着网络的普及，病毒散布的范围也随之增加。一些不法分子为了盗取他人私密信息以牟取私利，会冒险通过散播病毒、恶意代码和黑客入侵来盗取信息库。

2    信息安全管理建设方案

2.1  系统升级

为保证信息系统的安全性，研发者及相关研发团队需要从系统的核心出发，根据研发阶段时遇到的问题及后期的应用反馈，为该系统增设相应的防火墙系统，以此来提升整个系统的安全。此外，对系统进行升级之后，还需要定期为其进行检测与改善。研发团队也可以为本团队增添“新鲜血液”，纳入高素质创新型人员，促使经验丰富的原有工作人员和创新型新成员的双向操作与交流，从而使自动售检票系统安全指数不断提高、隐患不断减少。

2.2  降低操作难度，提高灵活性

系统研发者和系统研发团队可以根据市民的使用情况来实时地降低该系统的操作难易度，既能够节约购票者的操作时间，也能够让一些未使用该系统的购票者短时间内了解其操作的具体流程。此外，相关部门只有在设备旁边粘贴流程图，抑或是配有专员对购票者进行讲解，才能够使该系统操作灵活性得以提升，并且减少信息泄露的概率[1]。

2.3  阻断网络病毒传播

自动售检票系统的绝对安全性是不存在的，需要相关人员对该系统进行实时监控，并且要配有专业操作人员对其安全性进行定期检测与评估，以确保在系统出现故障的时候对一些可能会泄露的信息及时地进行保护。售检票系统的研发人员及研发团队可以在科技发展的背景下不断更新自己的防火墙处理系统，并对购票者的信息进行分类加密，极大程度地降低网络病毒和黑客侵入的可能性。此外，国家的监测部门也要根据已经存在的网络病毒顺藤摸瓜，找到其源头所在。若发现可疑的不法分子，需要联合检察部门对其进行抓捕，并对其进行相应的法律惩戒。才能够使网络病毒尽可能被根除[2]。

2.4  内部人员的教育

不可排除的一项安全隐患就是工作人员从内部侵入系统。相关工作者对系统中信息储存的位置及防火墙的不足之处都有一定的了解，一些工作人员可能在不满当前工作的状况下，或者是受到不法分子教唆的情况下，在自动检票系统中进行数据信息售卖或者恶意删除重要信息，需要地铁部门管理团队规范工作人员的日常工作行为。譬如可以对触及系统核心的工作人员进行日常的审计与记录。与此同时，在系统维修更新阶段，需要对接触系统文件的工作人员进行访问记录。除此之外，也需要团队在日常生活中对地铁行业的工作人员进行安全教育、审视他们的工作态度。只有内部团结一心，才能够一致、有效地抵御外来恶意侵袭。

3    结语

总之，地铁行业在发展的过程中存在着许多不足之处与缺陷，需要对该系统进行定期的维护、改善与升级系统。可以灵活运用各种新型方式最大限度地降低信息泄露的安全隐患。这少不了相关检测部门的帮助与扶持，当然，信息安全管理并非一蹴而就，需要多方不断地努力与坚持。

[参考文献]

[1]蒋坚迪.轨道交通自动售检票（AFC）系统信息安全分析[J].科技风，2019（11）：94，106.

[2]蔡婷.城市轨道交通自动售检票系统安装工程施工常见质量问题及质量控制[J].工程质量，2019（5）：4-6.