智慧旅游管理中的信息安全保障与组织机构体系

2023-11-04 理论教育版权反馈

【摘要】：系统安全技术是指通过安全性措施的选择及自主控制，保障信息系统安全组件的软件工作平台达到相应的安全等级，避免操作平台自身的脆弱性和漏洞引发的风险，同时阻塞任何形式的非授权行为对信息系统安全组件的入侵或接管系统管理权。组织机构体系是智慧旅游信息安全的组织保障，分为机构、岗位和人事三个模块。这些安全机制存在被篡改和旁路的风险，相关敏感信息的安全难以得到有效防护。

智慧旅游管理平台涉及一些保密性数据的流向以及用户的个人信息的安全等方面的安全问题。大量数据涉及个体隐私问题（如游客出行路线、消费习惯、个体位置信息、健康状况、企业产品信息等），平台设计中必须充分重视安全问题，尽可能减少安全漏洞，保障应用平台的整体安全，保证用户的安全服务，同时也最大限度地保证平台网络管理中心自身的安全。一个足够安全稳定的智慧旅游服务平台才是对旅游管理部、企业、游客等最具有吸引力的，才是最具有发展潜力和旺盛生命力的。因此我们在整个智慧旅游管理平台的建设过程中，要全面地从构建安全体系结构、建立科学控制机制、实现基础纵深防御、构建应用支撑平台等各个方面进行信息安全保障管理，才能够确保智慧旅游管理的安全运营。

（一）构建安全体系结构

在智慧旅游安全保障管理系统建设的过程中，要运用现代化的信息技术构建符合信息系统等级保护要求的安全体系结构。信息安全的最终任务是保护信息资源被合法用户安全使用，并禁止非法用户、入侵者、攻击者和黑客非法偷盗、使用信息资源。信息系统安全是物理安全、网络安全、信息内容安全、应用系统安全的总和，安全的最终目标是确保信息的机密性、完整性、可用性、可控性和抗抵赖性，以及信息系统主体（包括用户、团体、社会和国家）对信息资源的控制。智慧旅游安全体系框架主要由技术体系、组织机构体系和管理体系共同构建。

技术体系主要包括物理安全技术与系统安全技术两方面。物理安全技术主要是指对信息系统所处的物理环境进行安全保护，如对计算机设施设备所处建筑物、机房进行机械防护，选择稳定、有保障的电力供应设备，避免相关信息系统组件暴露在电磁干扰、电磁泄漏等环境中。系统安全技术是指通过安全性措施的选择及自主控制，保障信息系统安全组件的软件工作平台达到相应的安全等级，避免操作平台自身的脆弱性和漏洞引发的风险，同时阻塞任何形式的非授权行为对信息系统安全组件的入侵或接管系统管理权。

组织机构体系是智慧旅游信息安全的组织保障，分为机构、岗位和人事三个模块。其中，机构模块可分为决策层、管理层和执行层三个层次；岗位模块是指根据安全体系结构的构建设置的负责某一项具体安全工作事务的职位；人事模块是指根据相应岗位，对工作人员进行业务技能培训、绩效考核和安全监管等管理的机构。

管理体系包括法律管理、制度管理和培训管理三部分。法律管理是指根据相关的国家法律、法规对智慧旅游信息安全保障工作进行规范、约束，提供制度保障；制度管理是指智慧旅游信息系统内部按照国家的相关要求、相关规范标准制定的内部规章制度；培训管理是指不断对工作人员进行知识结构优化，专业技能更新，是保障信息安全的必要前提。

（二）建立科学控制机制(www.chuimin.cn)

在智慧旅游安全保障管理的过程中要建立科学实用的全程访问控制机制。访问控制机制主要对信息系统中的重要信息进行核心保护，由《计算机信息系统安全保护等级划分准则》（GB17859—1999）可知，信息安全保障应满足“提供有关安全策略模型、数据标记以及主体对客体强制访问控制”的相关要求。构建由技术体系、组织机构体系和管理体系组成的智慧旅游安全体系框架，构造具体可实施的安全策略模型，在此基础上，根据系统访问规则对操作主体及计算机设备等加强访问控制，制定统一的访问控制策略，避免发生非授权用户的访问行为和授权用户的非授权行为，通过全程访问控制机制，保障系统信息访问的安全性。

（三）实现基础纵深防御

保障终端设备的安全才能有效保障整个智慧旅游平台信息系统的安全。对终端设备实施积极防御、综合防范，消除安全隐患，能有效杜绝重要信息的泄露，避免计算机恶意程序的入侵。对智慧旅游行业安全的管控既要保障终端设备的安全，也要在系统内部避免恶意用户从网内攻击信息系统安全。安全操作系统是终端安全的核心和基础，有安全的操作系统作为支撑，才能保障终端的安全，才能实现网络系统基础核心层的纵深防御，进而实施更深层次的人、技术和操作的控制。

（四）构建应用支撑平台

在城市智慧旅游平台信息系统中，既包括单机模式的系统应用，又包括C/S（客户端、服务器）和B/S模式（浏览器、服务器）的应用。该系统必须具备身份认证、权限控制等安全机制。这些安全机制存在被篡改和旁路的风险，相关敏感信息的安全难以得到有效防护。构建应用的支撑平台，可采用安全封装的方式实现对应用服务的访问控制。

应用服务的安全封装主要由可信计算环境、资源隔离和输入、输出安全检查来实现。通过可信计算的基础保障机制建立可信应用环境，通过资源隔离限制特定进程对特定文件的访问权限，从而将应用服务隔离在一个受保护的环境中，不受外界的干扰，确保应用服务相关的客体资源不会被非授权用户访问。输入、输出安全检查截获并分析用户和应用服务之间的交互请求，防范非法的输入和输出。

智慧旅游管理中的信息安全保障与组织机构体系

相关推荐