加强铁路运输信息系统安全管理的关键

1．筑牢安全意识。加强对全体干部职工信息安全的教育，使大家充足熟悉到当前网络技能的特色和存在的危险，提升对信息系统安全、规范管理重要性的熟悉。加强对专职信息系统管理人员的安全教育，特殊是对新从事信息系统安全管理的人员，要从一开始就加强教育，使他们结实树立安全第一的思维，不断强化信息安全的防范意识。加强对信息系统的查核，将信息系统安全纳进铁路运输公司运输生产安全系统，一并查核，通过制度约束进步大家的信息安全意识。

2．充足使用技能手法。重点要使用以下三方面的技能。一是使用硬件防火墙技能，一切计算机都要装置铁路运输部统一的硬件防火墙设备，使用该设备树立起监控机制，定时看察防火墙日志，做到预先知晓，防患于未然。二是使用软件防火墙技能，在及时升级杀毒软件的同时，充足使用软件病毒防火墙的消息通知和邮件报警功用，树立起病毒防护记录的转发汇总机制，使一切计算机管理部门进行集中查瞧，群防群治。三是使用终端远程监控技能，统筹采纳软、硬件两种终端远程监控方法，使用硬件设备，借助电话线路完成远程环境参数的监控和远程复位充启。

3．强化病毒防控。对计算机病毒坚持“预防为主、防杀融 合”的原则，采纳预防、检查、清除等防治手法进行综合防控治理。首先，要阻塞病毒来源，把病毒拒于千里之外，严禁随意下载软件和不合法复制文件，不使用来历不明的软盘、U盘，不轻易翻开来历不明的邮件及其附件。其次，使用杀毒软件应付已侵进的病毒，将其封杀在最小范围，不致损害整个信息系统。再次,装置具有实时监控、报警功用的杀毒软件，并注重对杀毒软件及时进行升级，进步杀毒软件的防控和杀毒能力。

4．阻塞管理缝隙。铁路运输管理的难点在于扩展的网络资源管理怎么与单独的管理机制相统一。在这方面，需要突破传统思维方法的约束，强化“谁主管谁负责，谁运行谁负责”的原则，树立信息系统安全管理一盘棋的看念。

铁路运输公司单位与非运输公司单位的信息系统安全管理，有必要树立统一的管理机制和完善的管理标准。尤其要以运输站段为中心树立网络会聚点，不仅在技能层面杰出网络会聚点的效果，在管理层面相同要杰出规范统一的管理机制。换言之，只要是联网设备，不管是哪个单位的，都要由其依托的网络会聚点的运输站段一并负责管理。