◎ 江苏省检验检疫科学技术研究院 王亚春

◎ 中国网络安全审查技术与认证中心 胡石 郭杨

旅游业已成为国家的战略性产业经济。随着信息技术的不断发展和移动通信设备的普及，智慧旅游模式已初步形成，只有通过技术、管理、制度等手段完善服务防护体系，才能消除各种安全风险。智慧旅游信息系统是一个以云计算为基础的、可以提供各种旅游服务的智能化的计算机应用系统，为游客、景区运行管理、政府监控提供智能化的服务。这些服务都依赖在整个旅游过程中采集到的相关数据，并通过数据分析、挖掘和智能计算得到的。智慧旅游信息系统的信息安全是智慧旅游建设的重要组成部分，系统的安全可靠运行需要确保平台安全、系统安全和应用安全。智慧旅游信息服务系统必须是一个安全可靠的系统，需要信息安全服务保证人员利用自己的专业知识有效防止来自外部和内部的恶意攻击，保障整个系统的正常运行。信息安全人才是智慧旅游事业发展的安全保障。

为此，本文开展智慧旅游信息安全服务保障人员的能力要求研究， 首先分析了智慧旅游信息安全服务保障的现状，在此基础上提出智慧旅游信息安全服务保障的措施，并设计智慧旅游信息安全服务保障人员能力的评价指标，对智慧旅游行业信息安全保障人员职责和技术能力等提出评估框架。

一、智慧旅游信息安全服务保障的需求及保障措施

智慧旅游是以云计算为基础，以移动终端应用为核心，以感知互动等高效信息服务为特征的旅游信息化发展新模式。……