文／高玉斌

道路客运联网售票安全系统设计浅析

文／高玉斌

道路客运联网售票系统主要面向四类服务对象：出行公众、汽车客运站、客运企业和行业主管部门。系统运行过程中存储了大量的行业经营数据和旅客身份信息，如何保障系统安全、可靠、连续及稳定性运行是非常重要的，安全系统的建设在项目中不可或缺。

安全系统设计原则

根据国家信息安全等级保护相关要求，安全系统建设以基本满足安全保护要求为原则。道路客运联网售票安全系统设计应坚持以下原则:

1.严格执行《信息系统安全等级保护基本要求》（GB/T22239-2008）、《信息技术安全技术信息安全管理体系要求》（GB/T22080-2008）、《计算机信息系统安全保护等级划分准则》（GB17859-1999）等国家标准。

2.坚持安全区域边界保护的原则。区域边界是信息系统中计算环境之间以及计算环境与通信网络之间完成联接的部件，安全区域边界是具有确定安全等级保护能力的区域边界。联网售票安全系统应根据信息系统组成结构、访问对象、保护监控要求以及安全责任等元素进行合理的安全区域划分，设计合理有效的区域边界保护措施，实现安全区域之间的安全访问控制。

3.坚持纵深防御的原则。纵深防御要在各个不同层面、不同方面实施安全方案，避免出现疏漏，不同安全方案之间需要相互配合，构成一个整体。联网售票安全系统应从通信网络、局域网络边界、局域网络内部、各种业务应用平台等各个层次落实安全措施，形成纵深防御体系。……