网络与信息安全汇报课件

热烈欢迎陕西省信息化领导小组各位领导莅临指导热烈欢迎陕西省信息化领导小组各位领导莅临指导1陕西省高速公路收费管理中心网络与信息安全工作情况汇报陕西省高速公路收费管理中心网络与信息安全工作情况汇报2一主要信息系统简介二

网络与信息安全管理情况三存在的问题及今后工作计划陕西省高速公路网络与信息安全

一主要信息系统简介二网络与信息安全管3一高速公路联网系统二

开放式收费站计算机收费系统三收费公路公众信息网

一、主要信息系统简介四高速公路信息服务系统一高速公路联网系统二开放式收费站计4全省两大收费中心建成并投入运行铜川以北高速接入陕北区域中心关中及陕南接入省联网中心截止目前，已建成了覆盖全省联网高速公路1984公里通信专用网络通信网为“一环、八放射、一横”汇接环为2.5G，干线为622M榆林延安铜川渭南宝鸡咸阳商洛安康汉中杨凌西安高速公路联网系统全省两大收费中心建成并投入运行榆林延安铜川渭南宝鸡咸阳商洛安5联网收费“一环六线”开放式收费开放式收费联网收费“一环六线”开放式收费开放式收费6联网收费联网收费7

陕西省高速公路运营管理情况管理单位路段名称经营性质省高速集团

渭潼高速、西宝高速、西禹高速、西汉高速、铜黄高速收费还贷

收费还贷省建设集团

绕城高速、机场高速、咸永延塞－陕蒙界、靖王高速、吴靖高速西柞高速收费还贷收费还贷金秀公司

西临高速

经营

西铜公司

西铜高速

经营华通公司

西蓝高速

经营陕西省高速公路运营管理情况管理单位路段名称经营性质收费还8开放式收费站计算机收费系统

工作思路：统一标准、统一软件、统一操作流程网络实现方式：全省10个地市103个收费站实现通过了CDMA1X无线网络对非封闭式收费数据联网工作开放式收费站计算机收费系统

9CDMA设备CDMA设备10收费公路公众信息网网站主要介绍：收费公路基本情况，宣传收费公路政策法规，发布收费公路管理相关的公告及工作动态，公布与收费公路相关办事程序，及时向广大司乘人员提供收费公路路况信息陕西公路公众信息网站是：/服务器现寄存在电信，有专门系统技术服务单位。收费公路公众信息网网站主要介绍：11工作平台工作平台12高速公路信息服务系统服务形式为：服务热线电话电台网站短信高速公路附属设施系统

高速公路信息服务系统服务形式为：13高速公路信息服务系统服务内容高速公路路线路况气象收费配套设施及政策咨询信息高速公路信息服务系统服务内容14工作平台工作平台15工作平台

工作平台16工作平台工作平台17工作平台陕西交通广播西安旅游广播榆林、延安地方电台工作平台陕西交通广播18一管理机构与职责二

管理制度三信息安全技术措施

二、网络与信息安全管理情况一管理机构与职责二管理制度三19管理机构与职责联网系统安全管理依据：省厅《关于进一步加强全省高速公路系统安全管理的通知》安全评估工作机构：厅科教处负责人任组长，厅办公室、厅劳安处、厅资金处、省高速公路收费中心、西安公路研究所主管领导组成。管理机构与职责联网系统安全管理依据：20管理机制与职责安全评估工作机构下设由五人组成的特聘专家组：孙大跃长安大学网络中心主任（教授）杨晓东中交第一公路勘察设计研究院（正高）傅作良厅信息站副站长（高工） 张晓松西安公路研究所电子室副主任（高工）郭达伟西北工业大学信息对抗与系统工程系（副教授）管理机制与职责安全评估工作机构下设由五人组成的特聘专家组：21管理机制与职责内部信息安全管理机构：由信息技术科和办公室分别负责人员包括：科室领导（2人）、技术主管（1人）、网络安全管理员（1人）、网站管理员（1人）、数据管理员（1人）、防病毒系统管理员（1人）、办公室系统管理员（1人）管理机制与职责内部信息安全管理机构：由信息技术科和办公22管理制度管理制度主要包括：高速公路联网系统管理制度非封闭式收费系统管理制度网站管理信息发布考核评定内部管理应急预案制度的落实情况管理制度管理制度主要包括：23高速公路联网系统管理制度《陕西省高速公路联网系统入网管理制度》《陕西省高速公路联网系统维护管理规定》《陕西省高速公路联网系统数据备份及介质保存规定》《陕西省高速公路联网系统病毒防范办法》《陕西省高速公路联网系统安全管理规定》《陕西省高速公路联网收费暂行技术要求》《陕西省收费公路收费管理系统安装管理要求》高速公路联网系统管理制度《陕西省高速公路联网系统入网管理制度24非封闭式收费系统管理制度《陕西省二级公路收费系统运行管理规定》《陕西省开放式收费系统收费业务操作规程》《陕西省非封闭式收费公路收费系统维护技术规程》非封闭式收费系统管理制度《陕西省二级公路收费系统运行管理规定25网站管理《陕西省收费公路公众信息网信息管理规定》《陕西省收费公路公众信息采编与管理规定》网站管理《陕西省收费公路公众信息网信息管理规定》26信息发布《陕西省高速公路可变信息标志信息发布规定》《陕西省高速公路联网监控信息报送、发布管理规定》《高速公路出行服务信息发布暂行规定》《出行服务工作手册》信息发布《陕西省高速公路可变信息标志信息发布规定》27考核评定《陕西省高速公路联网系统维护管理量化考核标准》《陕西省高速公路联网系统安全管理量化考核标准》《陕西省非封闭式收费系统维护管理量化考核标准》考核评定《陕西省高速公路联网系统维护管理量化考核标准》28内部管理《机房安全管理制度》《机房管理制度》《日常维护制度》《数据备份制度》《交接班制度》内部管理《机房安全管理制度》29应急预案《陕西省非封闭式收费系统应急预案》《陕西省联网高速公路机电系统应急预案》《服务热线信息发布应急处理预案》应急预案《陕西省非封闭式收费系统应急预案》30信息安全技术措施加强人员培训严格内外网隔离统一安装防病毒软件加强网络系统安全措施严格发布程序开展安全评估建立较为完善的应急预案信息安全技术措施加强人员培训31加强人员培训按照省厅统一安排，每年组织3期收费系统技术管理培训班，自编培训教材，培训内容包括：网络基础、收费系统基础、安全管理、软件升级2007年组织两期防病毒专题培训，培训人数超过100人，2008年组织了2期收费系统管理制度培训班加强人员培训按照省厅统一安排，每年组织3期收费32严格内外网隔离高速公路联网收费系统和非封闭式收费站收费系统是面向社会的应用系统，两收费系统从收费车道、收费站、路段公司、省中心都是专网，不允许和其他网络连接中心内部办公系统，按照省厅要求，在2007年底实施内外网隔离，办公室重新布设交通专网网络，重要计算机安装隔离卡严格内外网隔离高速公路联网收费系统和非封闭式收费站收33统一安装防病毒软件我省收费公路信息管理系统共安装三套防病毒系统。06－07年在高速公路部署统一防病毒软件，安装客户端计算机约500套，全省联网系统所有计算机设备均安装了防病毒软件08年利用CDMA网络，对非封闭式收费公路103个站所安装防病毒软件统一安装防病毒软件我省收费公路信息管理系统共安装三套防34加强网络系统安全措施非封闭式收费公路收费网络信息系统采用域名认证、号码与IP绑定等办法强化安全措施高速公路联网信息系统采用统一网管、账户与IP绑定、路由限制、端口绑定等方式中心所有专用计算机设备的所有端口全部封闭，专人管理，其它人员使用时须经管理人员许可加强网络系统安全措施非封闭式收费公路收费网络信息系统采用域名35严格发布程序中心对外信息服务主要有：收费公路公众信息网和短信两种方式网站信息发布程序网站论坛留言板由专人管理，未经审核不能发布短信的发布的程序严格发布程序中心对外信息服务主要有：收费公路公众信息网36开展安全评估成立了安全评估及检查机构，聘请安全专家，委托专业安全评估公司，开展全网安全与评估工作对照制度、系统建设、机房管理、人员管理、系统管理、漏洞扫描、检测、网络结构进行分析和技术扫描完成《技术白皮书》、《人员及培训体系建设规划》、《分析设计报告》、《安全现状汇总报告》等技术文档开展安全评估成立了安全评估及检查机构，聘请安全专家，37建立较为完善的应急预案非封闭式收费系统、联网高速公路机电系统和服务热线信息发布均建立了应急预案服务热线信息发布于2007年组织了一次应急预演，陕西省高速集团西宝公司举办了一次车道收费应急演练。

建立较为完善的应急预案非封闭式收费系统、联网高速公路机38三、存在问题制度系统化和专业化程度不够专业化安全管理人员不足，岗位设置不规范安全技术措施正在完善之中三、存在问题制度系统化和专业化程度不够39下一步工作计划完善安全管理技术措施建立异地数据备份系统细化管理制度加强人员培训下一步工作计划完善安全管理技术措施40建议加强培训，建立信息交流机制。建立安全管理岗位及任职资格制度信息安全技术资料共享。建议加强培训，建立信息交流机制。41网络与信息安全汇报课件42热烈欢迎陕西省信息化领导小组各位领导莅临指导热烈欢迎陕西省信息化领导小组各位领导莅临指导43陕西省高速公路收费管理中心网络与信息安全工作情况汇报陕西省高速公路收费管理中心网络与信息安全工作情况汇报44一主要信息系统简介二

网络与信息安全管理情况三存在的问题及今后工作计划陕西省高速公路网络与信息安全

一主要信息系统简介二网络与信息安全管45一高速公路联网系统二

开放式收费站计算机收费系统三收费公路公众信息网

一、主要信息系统简介四高速公路信息服务系统一高速公路联网系统二开放式收费站计46全省两大收费中心建成并投入运行铜川以北高速接入陕北区域中心关中及陕南接入省联网中心截止目前，已建成了覆盖全省联网高速公路1984公里通信专用网络通信网为“一环、八放射、一横”汇接环为2.5G，干线为622M榆林延安铜川渭南宝鸡咸阳商洛安康汉中杨凌西安高速公路联网系统全省两大收费中心建成并投入运行榆林延安铜川渭南宝鸡咸阳商洛安47联网收费“一环六线”开放式收费开放式收费联网收费“一环六线”开放式收费开放式收费48联网收费联网收费49

陕西省高速公路运营管理情况管理单位路段名称经营性质省高速集团

渭潼高速、西宝高速、西禹高速、西汉高速、铜黄高速收费还贷

收费还贷省建设集团

绕城高速、机场高速、咸永延塞－陕蒙界、靖王高速、吴靖高速西柞高速收费还贷收费还贷金秀公司

西临高速

经营

西铜公司

西铜高速

经营华通公司

西蓝高速

经营陕西省高速公路运营管理情况管理单位路段名称经营性质收费还50开放式收费站计算机收费系统

工作思路：统一标准、统一软件、统一操作流程网络实现方式：全省10个地市103个收费站实现通过了CDMA1X无线网络对非封闭式收费数据联网工作开放式收费站计算机收费系统

51CDMA设备CDMA设备52收费公路公众信息网网站主要介绍：收费公路基本情况，宣传收费公路政策法规，发布收费公路管理相关的公告及工作动态，公布与收费公路相关办事程序，及时向广大司乘人员提供收费公路路况信息陕西公路公众信息网站是：/服务器现寄存在电信，有专门系统技术服务单位。收费公路公众信息网网站主要介绍：53工作平台工作平台54高速公路信息服务系统服务形式为：服务热线电话电台网站短信高速公路附属设施系统

高速公路信息服务系统服务形式为：55高速公路信息服务系统服务内容高速公路路线路况气象收费配套设施及政策咨询信息高速公路信息服务系统服务内容56工作平台工作平台57工作平台

工作平台58工作平台工作平台59工作平台陕西交通广播西安旅游广播榆林、延安地方电台工作平台陕西交通广播60一管理机构与职责二

管理制度三信息安全技术措施

二、网络与信息安全管理情况一管理机构与职责二管理制度三61管理机构与职责联网系统安全管理依据：省厅《关于进一步加强全省高速公路系统安全管理的通知》安全评估工作机构：厅科教处负责人任组长，厅办公室、厅劳安处、厅资金处、省高速公路收费中心、西安公路研究所主管领导组成。管理机构与职责联网系统安全管理依据：62管理机制与职责安全评估工作机构下设由五人组成的特聘专家组：孙大跃长安大学网络中心主任（教授）杨晓东中交第一公路勘察设计研究院（正高）傅作良厅信息站副站长（高工） 张晓松西安公路研究所电子室副主任（高工）郭达伟西北工业大学信息对抗与系统工程系（副教授）管理机制与职责安全评估工作机构下设由五人组成的特聘专家组：63管理机制与职责内部信息安全管理机构：由信息技术科和办公室分别负责人员包括：科室领导（2人）、技术主管（1人）、网络安全管理员（1人）、网站管理员（1人）、数据管理员（1人）、防病毒系统管理员（1人）、办公室系统管理员（1人）管理机制与职责内部信息安全管理机构：由信息技术科和办公64管理制度管理制度主要包括：高速公路联网系统管理制度非封闭式收费系统管理制度网站管理信息发布考核评定内部管理应急预案制度的落实情况管理制度管理制度主要包括：65高速公路联网系统管理制度《陕西省高速公路联网系统入网管理制度》《陕西省高速公路联网系统维护管理规定》《陕西省高速公路联网系统数据备份及介质保存规定》《陕西省高速公路联网系统病毒防范办法》《陕西省高速公路联网系统安全管理规定》《陕西省高速公路联网收费暂行技术要求》《陕西省收费公路收费管理系统安装管理要求》高速公路联网系统管理制度《陕西省高速公路联网系统入网管理制度66非封闭式收费系统管理制度《陕西省二级公路收费系统运行管理规定》《陕西省开放式收费系统收费业务操作规程》《陕西省非封闭式收费公路收费系统维护技术规程》非封闭式收费系统管理制度《陕西省二级公路收费系统运行管理规定67网站管理《陕西省收费公路公众信息网信息管理规定》《陕西省收费公路公众信息采编与管理规定》网站管理《陕西省收费公路公众信息网信息管理规定》68信息发布《陕西省高速公路可变信息标志信息发布规定》《陕西省高速公路联网监控信息报送、发布管理规定》《高速公路出行服务信息发布暂行规定》《出行服务工作手册》信息发布《陕西省高速公路可变信息标志信息发布规定》69考核评定《陕西省高速公路联网系统维护管理量化考核标准》《陕西省高速公路联网系统安全管理量化考核标准》《陕西省非封闭式收费系统维护管理量化考核标准》考核评定《陕西省高速公路联网系统维护管理量化考核标准》70内部管理《机房安全管理制度》《机房管理制度》《日常维护制度》《数据备份制度》《交接班制度》内部管理《机房安全管理制度》71应急预案《陕西省非封闭式收费系统应急预案》《陕西省联网高速公路机电系统应急预案》《服务热线信息发布应急处理预案》应急预案《陕西省非封闭式收费系统应急预案》72信息安全技术措施加强人员培训严格内外网隔离统一安装防病毒软件加强网络系统安全措施严格发布程序开展安全评估建立较为完善的应急预案信息安全技术措施加强人员培训73加强人员培训按照省厅统一安排，每年组织3期收费系统技术管理培训班，自编培训教材，培训内容包括：网络基础、收费系统基础、安全管理、软件升级2007年组织两期防病毒专题培训，培训人数超过100人，2008年组织了2期收费系统管理制度培训班加强人员培训按照省厅统一安排，每年组织3期收费74严格内外网隔离高速公路联网收费系统和非封闭式收费站收费系统是面向社会的应用系统，两收费系统从收费车道、收费站、路段公司、省中心都是专网，不允许和其他网络连接中心内部办公系统，按照省厅要求，在2007年底实施内外网隔离，办公室重新布设交通专网网络，重要计算机安装隔离卡严格内外网隔离高速公路联网收费系统和非封闭式收费站收75统一安装防病毒软件我省收费公路信息管理系统共安装三套防病毒系统。06－07年在高速公路部署统一防病毒软件，安装客户端计算机约500套，全省联网系统所有计算机设备均安装了防病毒软件08年利用CDMA网络，对非封闭式收费公路103个站所安装