2.2加強(qiáng)教育培訓(xùn)

　　教育始終是發(fā)展的前提，教育要從基礎(chǔ)人手，教育要注重層次，教育要常態(tài)化。信息技術(shù)的教育要納入基層站段的業(yè)務(wù)培訓(xùn)體系，基層教育培訓(xùn)部¨有責(zé)任有義務(wù)與信息管理部門(mén)配合，做好這項(xiàng)工作。

　　2.3牢固樹(shù)立起信息安全意識(shí)

　　信息安全意識(shí)同樣要從教育人手，前面我們已經(jīng)說(shuō)到了要加強(qiáng)教育培訓(xùn)，之所以單獨(dú)提出，是突顯思想意識(shí)問(wèn)題在當(dāng)前的重要性。在提高技術(shù)技能的同時(shí)，更要在安全防范意識(shí)上深化，要充分認(rèn)識(shí)到當(dāng)前網(wǎng)絡(luò)技術(shù)的特點(diǎn)和存在的隱患、信息系統(tǒng)的安全和企業(yè)運(yùn)輸生產(chǎn)安全緊密相關(guān)和規(guī)范管理的重要性。我們常常說(shuō)，在企業(yè)里面，“不是說(shuō)會(huì)不會(huì)做的問(wèn)題，而是可不可以做的問(wèn)題”。我們職工的層次結(jié)構(gòu)在不斷優(yōu)化，尤其是近幾年來(lái)，大中專畢業(yè)生不斷補(bǔ)充到基層單位，在信息技術(shù)方面的動(dòng)手能力也在增強(qiáng)，然而，動(dòng)手能力與管理意識(shí)和安全意識(shí)不是成正比的，尤其是新人路的大中專學(xué)生，在如何自覺(jué)維護(hù)企信息安全上還是空白，我們的教育部門(mén)對(duì)于這部分人的教育，就要從規(guī)范、有序、自我約束上著手，同樣，對(duì)于其他人，也要通過(guò)宣傳教育，來(lái)不斷強(qiáng)化信息安全的防范意識(shí)。要將信息安全納入企業(yè)運(yùn)輸生產(chǎn)安全的體系里。毫不夸張地講，鐵路基層站段的信息安全和運(yùn)輸生產(chǎn)安全同等重要，企業(yè)信息安全的作需要平時(shí)一點(diǎn)一滴的夯實(shí)基礎(chǔ)，企業(yè)信息安全管理工作不存在好或更好的問(wèn)題，我們需要的是一個(gè)穩(wěn)定可靠的信息系統(tǒng)。

　　2.4技術(shù)管理是解決問(wèn)題的根本手段

　　技術(shù)管理從來(lái)就是和技術(shù)條件和技術(shù)能力相對(duì)應(yīng)的，鐵路基層站段相對(duì)于上級(jí)單位和路外單位來(lái)說(shuō)在信息技術(shù)裝備上，還存在著不小的差距，如何利用好現(xiàn)有的設(shè)備，提升管理水平是解決問(wèn)題的關(guān)鍵。

　　2.4.1硬件防火墻技術(shù)

　　就網(wǎng)絡(luò)安全防護(hù)而言，防火墻不失為一種有效的技術(shù)，目前，基層站段的主要網(wǎng)絡(luò)節(jié)點(diǎn)都配有鐵道部統(tǒng)一的硬件防火墻設(shè)備，利用該設(shè)備，可以實(shí)時(shí)觀察所轄網(wǎng)絡(luò)的流量與訪問(wèn)連接，建立起監(jiān)控機(jī)制，定期觀察防火墻的日志，做到預(yù)先知曉，防患于未然；建立H志服務(wù)器，記錄防火墻的歷史日志，以供事后分析處理；設(shè)置防火墻安全策略，做到主動(dòng)防御。

　　2.4.2軟件病毒防火墻技術(shù)

　　安裝統(tǒng)一的病毒防火墻軟件，是保護(hù)計(jì)算機(jī)系統(tǒng)的另一種手段。需要強(qiáng)調(diào)的是，病毒庫(kù)的升級(jí)以及預(yù)警機(jī)制。所謂病毒庫(kù)的升級(jí)很好理解，目前，在鐵路企業(yè)，這個(gè)問(wèn)題也是得到了解決。然而，病毒防護(hù)畢竟也是屬于后知后防，對(duì)于來(lái)源我們往往忽略了，再加上聯(lián)網(wǎng)的計(jì)算機(jī)終端位置分散，要一臺(tái)臺(tái)去查看歷史記錄也不現(xiàn)實(shí)：因此，建立起病毒防護(hù)記錄的轉(zhuǎn)發(fā)匯總是很必要的。目前，我們采取了一些必要的技術(shù)改進(jìn)，充分利用了軟件病毒防火墻里的消息通知機(jī)制和郵件報(bào)警機(jī)制，建立內(nèi)部的郵件系統(tǒng)，將每臺(tái)受到病毒攻擊計(jì)算機(jī)的病毒日志記錄，自動(dòng)轉(zhuǎn)發(fā)記錄存檔，計(jì)算機(jī)管理部門(mén)可以集中查看，對(duì)于網(wǎng)絡(luò)蠕蟲(chóng)攻擊、移動(dòng)介質(zhì)病毒的防治效果明顯。

　　2.4.3終端遠(yuǎn)程監(jiān)控技術(shù)

　　終端遠(yuǎn)程監(jiān)控可分為軟、硬件兩種方式，軟件技術(shù)主要是利用統(tǒng)一安裝遠(yuǎn)程監(jiān)控軟件，實(shí)現(xiàn)對(duì)聯(lián)網(wǎng)終端的實(shí)時(shí)監(jiān)控和維護(hù)響應(yīng)，這是一種傳統(tǒng)意義上的方式，其中須把握好關(guān)踺涉密崗位的界定；其次就是利用硬件設(shè)備，借助電話線路實(shí)現(xiàn)遠(yuǎn)程環(huán)境參數(shù)的監(jiān)控和遠(yuǎn)程復(fù)位充啟。

　　2.5突破傳統(tǒng)觀念，實(shí)現(xiàn)信息系統(tǒng)管理的統(tǒng)一

　　結(jié)合部的管理的難點(diǎn)在于開(kāi)放的網(wǎng)絡(luò)資源管理如何分立的企業(yè)管理機(jī)制統(tǒng)一。在這方面，需突破傳統(tǒng)思維方式的約束，樹(shù)立信息系統(tǒng)管理一盤(pán)棋的觀念，在這一點(diǎn)上，鐵道部明確制定，“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)”的原則，這也為我們?cè)诮Y(jié)合部的管理確立了方向，即基層站段的結(jié)合部管理須統(tǒng)一管理標(biāo)準(zhǔn)和機(jī)制，以基層站段為中心，不僅在技術(shù)層突小地區(qū)網(wǎng)絡(luò)匯聚點(diǎn)的中心作用，在管理層面同佯要突顯規(guī)范統(tǒng)一的制度管卵理念：只要是聯(lián)設(shè)備，不管是哪個(gè)單位的，都要由其昕依托的絡(luò)匯聚點(diǎn)的站段一并負(fù)責(zé)管理。

　　3.結(jié)束語(yǔ)

　　要使基層站段信息系統(tǒng)安全可靠運(yùn)行，需要我們以高標(biāo)準(zhǔn)、講科學(xué)、不懈怠的態(tài)度，經(jīng)過(guò)不斷努力、不斷優(yōu)化才能實(shí)現(xiàn)。更重要的是我們要樹(shù)立與時(shí)俱進(jìn)的思維方式，不斷適應(yīng)新情況，努力解決新問(wèn)題，不斷學(xué)習(xí)新技術(shù)，適時(shí)調(diào)整、靈活應(yīng)對(duì)。