1、热烈欢迎陕西省信息化领导小组各位领导热烈欢迎陕西省信息化领导小组各位领导莅临指导莅临指导陕西省高速公路收费管理中心陕西省高速公路收费管理中心网络与信息安全工作情况网络与信息安全工作情况汇报汇报一一 主要信息系统简介二二 网络与信息安全管理情况三三 存在的问题及今后工作计划陕西省高速公路网络与信息安全陕西省高速公路网络与信息安全 一一 高速公路联网系统二二 开放式收费站计算机收费系统三三 收费公路公众信息网 一、主要信息系统简介一、主要信息系统简介 四四高速公路信息服务系统高速公路信息服务系统全省两大收费中心建成并投入运行全省两大收费中心建成并投入运行铜川以北高速接入陕北区域中心铜川以北高速接入
2、陕北区域中心关中及陕南接入省联网中心关中及陕南接入省联网中心 截止目前，已建成了覆盖全省联网截止目前，已建成了覆盖全省联网高速公路高速公路19841984公里通信专用网络公里通信专用网络 通信网为通信网为“一环、八放射、一横一环、八放射、一横”汇接环为汇接环为2.5G2.5G，干线为，干线为622M 622M 榆林延安铜川渭南宝鸡咸阳商洛安康汉中杨凌高速公路联网系统高速公路联网系统联网收费“一环六线”开放式收费开放式收费联网收费 陕西省高速公路运营管理情况陕西省高速公路运营管理情况管理单位路段名称经营性质省高速集团 渭潼高速、西宝高速、西禹高速、西汉高速、铜黄高速收费还贷 收费还贷省建设集团
3、绕城高速、机场高速、咸永延塞陕蒙界、靖王高速、吴靖高速西柞高速收费还贷收费还贷金秀公司 西临高速 经营 西铜公司 西铜高速 经营华通公司 西蓝高速 经营开放式收费站计算机收费系统开放式收费站计算机收费系统 工作思路：统一标准、统一软件、统一操作流程网络实现方式：全省10个地市103个收费站实现通过了CDMA1X无线网络对非封闭式收费数据联网工作 CDMA设备收费公路公众信息网收费公路公众信息网 网站主要介绍：收费公路基本情况，宣传收费公路政策法规，发布收费公路管理相关的公告及工作动态，公布与收费公路相关办事程序，及时向广大司乘人员提供收费公路路况信息陕西公路公众信息网站是：http:/ 服务形
4、式为：服务热线电话 电台 网站 短信 高速公路附属设施系统 高速公路信息服务系统服务内容高速公路路线路况气象收费配套设施及政策咨询信息工作平台工作平台工作平台 工作平台工作平台陕西交通广播陕西交通广播西安旅游广播西安旅游广播榆林、延安地方电台榆林、延安地方电台 一一 管理机构与职责二二 管理制度三三 信息安全技术措施 二、网络与信息安全管理情况二、网络与信息安全管理情况 管理机构与职责 联网系统安全管理依据：省厅关于进一步加强全省高速公路系统安全管理的通知安全评估工作机构：厅科教处负责人任组长，厅办公室、厅劳安处、厅资金处、省高速公路收费中心、西安公路研究所主管领导组成。管理机制与职责 安全评
5、估工作机构下设由五人组成的特聘专家组：孙大跃 长安大学网络中心主任（教授）杨晓东 中交第一公路勘察设计研究院（正高）傅作良 厅信息站副站长（高工）张晓松 西安公路研究所电子室副主任（高工）郭达伟 西北工业大学信息对抗与系统工程系（副教授）管理机制与职责 内部信息安全管理机构：由信息技术科和 办公室分别负责 人员包括：科室领导（2人）、技术主管（1人）、网络安全管理员（1人）、网站管理员（1人）、数据管理员（1人）、防病毒系统管理员（1人）、办公室系统管理员（1人）管理制度 管理制度主要包括：高速公路联网系统管理制度 非封闭式收费系统管理制度 网站管理 信息发布 考核评定 内部管理 应急预案 制
6、度的落实情况高速公路联网系统管理制度 陕西省高速公路联网系统入网管理制度 陕西省高速公路联网系统维护管理规定 陕西省高速公路联网系统数据备份及介质保存规定 陕西省高速公路联网系统病毒防范办法 陕西省高速公路联网系统安全管理规定 陕西省高速公路联网收费暂行技术要求 陕西省收费公路收费管理系统安装管理要求非封闭式收费系统管理制度 陕西省二级公路收费系统运行管理规定 陕西省开放式收费系统收费业务操作规程 陕西省非封闭式收费公路收费系统维护技术规程 网站管理 陕西省收费公路公众信息网信息管理规定 陕西省收费公路公众信息采编与管理规定 信息发布 陕西省高速公路可变信息标志信息发布规定 陕西省高速公路联网
7、监控信息报送、发布管理规定 高速公路出行服务信息发布暂行规定 出行服务工作手册 考核评定 陕西省高速公路联网系统维护管理量化考核标准 陕西省高速公路联网系统安全管理量化考核标准 陕西省非封闭式收费系统维护管理量化考核标准 内部管理 机房安全管理制度 机房管理制度 日常维护制度 数据备份制度 交接班制度 应急预案 陕西省非封闭式收费系统应急预案 陕西省联网高速公路机电系统应急预案 服务热线信息发布应急处理预案信息安全技术措施 加强人员培训 严格内外网隔离 统一安装防病毒软件 加强网络系统安全措施 严格发布程序 开展安全评估 建立较为完善的应急预案 加强人员培训 按照省厅统一安排，每年组织3期收费
8、系统技术管理培训班，自编培训教材，培训内容包括：网络基础、收费系统基础、安全管理、软件升级 2007年组织两期防病毒专题培训，培训人 数超过100人，2008年组织了2期收费系统管理制度培训班 严格内外网隔离 高速公路联网收费系统和非封闭式收费站收费系统是面向社会的应用系统，两收费系统从收费车道、收费站、路段公司、省中心都是专网，不允许和其他网络连接 中心内部办公系统，按照省厅要求，在2007年底实施内外网隔离，办公室重新布设交通专网网络，重要计算机安装隔离卡 统一安装防病毒软件 我省收费公路信息管理系统共安装三套防病毒系统。0607年在高速公路部署统一防病毒软件，安装客户端计算机约500套，
9、全省联网系统所有计算机设备均安装了防病毒软件 08年利用CDMA网络，对非封闭式收费公路103个站所安装防病毒软件加强网络系统安全措施 非封闭式收费公路收费网络信息系统采用域名认证、号码与IP绑定等办法强化安全措施 高速公路联网信息系统采用统一网管、账户与IP绑定、路由限制、端口绑定等方式 中心所有专用计算机设备的所有端口全部封闭，专人管理，其它人员使用时须经管理人员许可 严格发布程序 中心对外信息服务主要有：收费公路公众信息网和短信两种方式 网站信息发布程序 网站论坛留言板由专人管理，未经审核不能发布 短信的发布的程序 开展安全评估 成立了安全评估及检查机构，聘请安全专家，委托专业安全评估公
10、司，开展全网安全与评估工作 对照制度、系统建设、机房管理、人员管理、系统管理、漏洞扫描、检测、网络结构进行分析和技术扫描 完成技术白皮书、人员及培训体系建设规划、分析设计报告、安全现状汇总报告等技术文档 建立较为完善的应急预案 非封闭式收费系统、联网高速公路机电系统和服务热线信息发布均建立了应急预案 服务热线信息发布于2007年组织了一次应急预演，陕西省高速集团西宝公司举办了一次车道收费应急演练。三、存在问题 制度系统化和专业化程度不够制度系统化和专业化程度不够 专业化安全管理人员不足，岗位设置不规专业化安全管理人员不足，岗位设置不规范范 安全技术措施正在完善之中安全技术措施正在完善之中下一步工作计划 完善安全管理技术措施 建立异地数据备份系统 细化管理制度 加强人员培训建 议 加强培训，建立信息交流机制。建立安全管理岗位及任职资格制度 信息安全技术资料共享。
