董浩谦

【摘要】随着网络的普及，科学技术的不断发展，全球信息化的趋势已势不可挡。我国的交通运输行业也顺应潮流步入了信息化时代，我国在“十二五”中明确提出“交通运输系统信息化发展内容拓展至公路交通、综合运输、民用航空、水路交通以及邮政服务等行业”但由于技术的不断突破，交通运输行业的信息安全压力越来越大，其安全问题值得重视。本文通过对交通运输业存在的信息安全进行分析，提出相应的对策，以期能够提高信息安全，推动交通运输行业的进一步发展。

【关键词】交通运输业;信息安全;问题;应对策略

随着国民经济的不断发展，人民生活水平日益提高，作为国民经济以及人们日常出行基础的交通运输业面临的压力越来越大，信息化的建设为其减少了一部分压力，公路水路交通的通行效率明显提高，交通应急保障能力也得到了明显提高。但是在这一过程中仍然暴露出了许多信息化的不足，尤其是在交通运输业的信息安全上，造成了诸多问题。

一、交通运输行业信息安全存在的问题

（一）物联网模式下，对信息安全造成了冲击

当下物联网技术不断成熟，已经逐渐渗透到了交通运输行业，在交通运输系统的“十二五”规划中明确要求构建以物联网技术为基础的交通运输出行机制。从中不难看出物联网技术是整个交通运输信息安全的基础，其安全性直接影响智能交通系统的推广程度。从技术层面分析，物联网技术下，由于相关信息参数依附于装载工具，而其中的传感器节点则需要身份确认以及数据处理，在数据传输过程中很可能会存在信息泄露、参数被篡改、服务器罢工等问题，甚至可能直接出现被攻击者物理操纵的风险，导致系统内部的数据被修改或直接释放个别敏感信息出现违法犯罪现象。

（二）需求多元化

交通运输业信息化建设涉及到了诸多环节，如信息包含主体多、信息安全技术要多元化等，这些都对信息安全提出了挑战。信息安全的最基本作用是保护信息网络架构、软硬件与系统参数等安全，保证其不会遭到损坏、更改甚至泄露，保持系统的稳定运行，而在当下甚至未来还要涉及信息主体的信用度、身份、责任认定等，这些多元化的需求要求在整个交通运输业信息安全架构上，要采用不同级别的密码技术、防火墙等技术，深化主体资源的有效规划，提高整个信息系统的安全程度，保障人们的个人信息。

（三）信息化规划构建不合理

现阶段很多地区的交通运输领域还只是“一卡单能”，而这明显与国家现在正大力推行的“一卡多用”以及智慧城市有所矛盾，导致了资源的大量浪费，在一定程度上影响了实用性，同时受到地域限制，现阶段基本一个城市只能使用属于本城市的卡，如交通卡、医疗卡等，不能有效的进行区域资源整合。

（四）信息安全保障意识欠缺

随着信息技术的不断发展，其信息安全面临着全球各种安全攻击，但是在信息化管理过程中会出现缺乏必要的信息安全保障能力，安全意识欠缺，对信息安全缺乏必要的防护措施等现象。

二、交通运输行业信息安全应对策略

（一）多密钥和编码技术联用，减少物联网基础上的信息安全隐患

根据目前物联网技术基础上有可能存在的交通运输业信息化系统的隐患，可以通过构建统一的身份认证机制，对所有节点采用身份识别的方式，利用对称密码以及非对称编码的方式排除非法节点的接入，同时采用Symmetric cipher的认证模式，減少网络节点资源的消耗，有效减少密钥泄露的情况，组织私下阻截密钥的行为。

（二）规范行业秩序，提高信息安全技术

针对交通运输行业信息安全问题上，要全面统筹安全系统的构建工作，规范行业秩序，统一监管，以信息安全为支撑保障平台的全面稳定运行，有效整合各地的交通运输信息资源，将安全工作标准化、协同化，通过统一编制的信息安全规划，建立行业信息安全协调机制，提高信息安全保障。同时在对于系统的备份、恢复以及扫除潜藏病毒方面，要加强信息资源处理，尤其是重要信息部分，要及时进行备份和恢复，减少由于工作失误、病毒感染等情况下系统瘫痪带来的负面影响，减少损失，保障信息安全。

（三）加强安全意识，全面提高维护人员的素质

信息是否安全在本质上还要依靠人的操作，因此在管理过程中通过不定期的培训、宣传、应急演练等方式，提高维护人员处理应急事务的能力，在出现会威胁信息安全的时候能够冷静及时的处理，同时在潜移默化中提高维护人员维护信息安全的意识，不主动去危害信息安全。

三、结语

当今社会是一个信息化飞速发展的时代，世界因此联系更加紧密，交通发展作为人类的基本需求之一也要顺应信息化潮流，构建交通运输行业信息体系是社会发展的要求，而保证交通运输业的信息安全则是重中之重。其信息安全担负着整个交通运输业的日常工作，关乎到能否公平公正的处理交通违法行为的处理，因此加快推动行业信息领域的安全，对促进交通运输业的发展，推动社会发展具有重要意义。