票务部安康杯征文--我与公园安全 安康杯.docx

《票务部安康杯征文--我与公园安全 安康杯.docx》由会员分享，可在线阅读，更多相关《票务部安康杯征文--我与公园安全 安康杯.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、票务部安康杯征文-我与公园安全 安康杯 我与公园平安 论天坛的信息化平安 始终以来但人们谈及“平安”这个话题的时候，脑海中都会出现的是“防火平安”，“生产平安”，“人身平安”等一系列看得见摸得着的实体性平安问题，却忽视了身边的“虚拟平安”网络平安与信息平安。 习近平总书记曾经说过“网络平安和信息化是事关国家平安和国家发展、事关广阔人民群众工作生活的重大战略问题。” 作为天坛公园票务部职工，我最关切的是天坛公园票务系统网络信息平安。虽然天坛公园的票务系统仅仅是北京市公园管理中心票务系统的一个子系统，但它是在许多状况下具有相对独立完成相应目标任务的完整的票务体系系统，比如它有独立的数据库须要对每日

2、的入园票务的出账入账进行统计、它要独立的安排售票员出入票务空间、它会对门区闸机入园票务进行低效率监控等等。 考虑到成本与收益的关系，假如是单一的天坛公园票务系统可以采纳MIS+S体系架构的信息系统平安方案并在关键位置加入PKI元素即可。考虑到S-MIS以及S-MIS系统虽然平安性更高但是造价单位是一百零一万与千万计算，而且处级单位的平安保密性要求并没有那么高所以可以解除掉。 我认为的天坛公园票务平安系统应当是一个立体空间化平安系统，应当包含三个方面：平安机制、平安服务、平安服务（以OSI网络参考模型作为形象载体表达）。这三个元素在关系上更像是一个空间直角坐标系的三个坐标轴，他们所围成的区域体积

3、可以直观的衡量 这个平安体系的抗攻击程度，也就是每一项完整程度越高系统就越平安，当然成本也会越高。 首先是平安机制。平安机制共分为九个层级：基础设施实体平安、平台平安、数据平安、通信平安、应用平安、运行平安、管理平安、授权和审计平安、平安防范体系。平安机制的等级事实上就是单位对网络信息平安的重视的表现，平安机制等级越高说明单位对网络信息平安越重视。第一层的基础设施实体平安，包括机房、场地、设施、电源防火等方面，其次层是平台平安，包括操作系统漏洞检测、网络基础平安加装防火墙等等。这两层级通常家用系统平安也须要做到。对于一个单位要求自然要高于一般家庭，何况是天坛公园，一个世界瞩目的五A级景区单位，

4、在看法上应当是最高的标准，因此我认为天坛公园的平安机制应当是最高层的拥有一套完备的平安防范体系（包含前八层内容） 作为最高层的平安防范体系，它的建立可以使得公园具有较强的应急事故处理实力，可以更好地发挥一下六项实力：预警、爱护、检测、反应、复原和反击。这就是综合的WPDRRC信息平安保障体系。公园可以结合WPDRRC实力模型从人员、技术、政策（包括法律、法规、制度、管理）三大要素来构成宏观的信息网络平安保障体系结构的框架，主要包括组织机构的建立、人员的配备、管理制度的制定、平安流程的明确等，同事切实做好物理平安管理、数据库平安管理、网络平安管理、网络终端管理、授权和访问限制管理、审计和追踪管理

5、，确保日常喝一场状况下的信息平安工作持续、有序的开展。 我们再来说说平安服务 。提到平安服务我们就不得不提到“服务实体”。天坛公园票务系统服务的实体是游客，换言之就是“个人”，有些“单位”比如一些网络购物平台在未得到我公园系统的允许状况下也可以供应我公园票务购买服务，这就是实体认证不清的实例表现。这可能造成许多的平安隐患！例如由于一些不规范的平台的不规范操作导致游客入园二维码出票延迟，甚至是不出票，而游客维权时却把这笔账算到了公园头上。又或者一些“黄牛”借机蒙骗消费者绑定一些不必要的服务或干脆加价出售，这都会为我公园形象造成极大的负面影响同时也可能会带来不必要的法务纠纷。最可怕的是利用这个漏洞

6、入侵服务器致使系统崩溃、盗取数据库中重要信息等。 因此我们须要有对等实体认证服务，数据保密服务，数据完整性服务，数据源点认证服务，禁止否认服务，犯罪证据供应服务。这样在爱护我们自身系统的同时也爱护了游客的合法权利，并且在必要的时候对利益侵害者拿起法律的武器捍卫公园的合法权益（包括经济权益和形象权益）。 最终我没来谈谈实际操作平安技术。 1.加密技术 说到机密技术，我们可以说说两年前的一个社会上最有影响力的计算机病毒，这个病毒利用Windows的漏洞给计算机里的文件加密让人打不开，假如想打开就须要支付比特币向病毒的制造者索取密码。许多人都说为什么不试着自己解开密码而要支付昂贵的比特币或者舍去这些

7、文件重新安装电脑呢？这就要说到我前文提到的PKI 公开密钥基础设施。PKI是银行通常运用的秘钥系统，由此可知他的保密性是很强的，同时成本会相对高，他须要第三方供应认证，因此我们采纳相近的系统即可，也就是利用自己的服务器供应认证信息，用上文提到的病毒类似的原理对有必要的内容进行加密。 2.数据挖掘技术 这是个多用处技术，通常是大数据系统中必要的环节的技术支持的一部分，运用在平安防护中就是主动防卫的一部分，简洁来说就是对潜在的威逼进行预判性的报警供应可行性方案，必要时主动攻击消退平安隐患。 其实网络信息平安包含的内容还有许多，真正在我园实施构建起来完整的网络信息平安体系还有许多困难，但是他的必要性

8、也是有目共睹的。在不久的将来应中心要求，各地省政府机关事业单位都将实施数字化管理（大数据、数据冰雹的应用），到那时我园的信息系统会呈现多元化状态，最迫切的是文创数字化系统和管理信息系统的搭建。在许多地方文创已经超越了传统的票务收入，比如伦敦的大英博物馆，故宫等等。以故宫为例，故宫的文创真的很有内涵且货真价实么？当然不是！之所以价格和销量都高居不下最重要的一点就是信息。故宫是个全世界关注的地方，任何风吹草动都会有人关注，因此成本几十的口红经过包装就可以买到好几一百零一，而且供不应求。要达到故宫文创的效果其实并不难，只要天坛也有这样的信息价值就可以了。故宫的信息优势在于不须要任何媒介就可以造成影响，而天坛只须要一套完整的营销信息体系也可以做到。 到那时网络信息平安的地位与作用就会渐渐体现出来。我们可以有备无患为以后的信息化管理做打算，为信息化管理系统量身打造平安体系，为天坛保驾护航。 第6页 共6页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页