为信息安全铺平道路

    10月22日10时，长沙北站一位站领导坐在办公桌前打开计算机。进入调车监控系统后，他点击了一下北运转一区了解调车组的作业情况。立刻，计算机音箱里传来了前方调车组指挥人员的声音：“十车……五车……三车……停车。”
               
    这位站领导介绍说：“这套设备上马后，管理人员不出办公室就可以直接监听十个调车组的作业情况，对已经完成的调车作业还可以随时进行现场回放。”“如何保证计算机信息系统的安全呢？”面对笔者的疑惑，这位领导一语中的：“技术、管理和制度三者缺一不可。”

    技术是基础
               
    目前，长沙北站配备有130多台计算机，其中直接用于运输生产的计算机达到51台，用于网络办公的计算机达到83台。车站电脑室承担着与计算机有关的所有技术工作。
               
    “日常维护是最重要的。”电脑室主任刘卫介绍说，“不论白天还是晚上，我们都安排专人负责电脑维护工作，保证出现问题能随叫随到、随时处理。”

    此外，操作系统的补丁升级,杀毒软件及各种应用软件的更新,计算机故障的排除等等，都是电脑室要处理的日常事务。
               
    特别是在电脑病毒的高发期和新病毒的爆发期，电脑室工作人员往往要全体出动，既要持续关注最新的安全新闻,了解预防病毒的相关知识，又要为全站的所有计算机安装和更新杀毒软件。

    检查也是确保计算机信息安全的重要一环。每月，电脑室要对全站的计算机使用情况进行一次抽查，按规定抽查面应不少于20%。
               
    同时，他们每半年还要对全站的计算机进行一次全面检查，检查范围包括防火、防水、防雷、防鼠害和防静电等安全措施的落实情况，同时还要检查是否有人擅自在工作用电脑上安装游戏软件，计算机内是否有病毒等等。
               
    “一机一网”是这个站确保计算机信息安全的有效措施。这个站采取物理隔开的办法，明确一台计算机只能连接一个网络，如果连接了铁路内部网，就不能连接互联网，并严格控制能够连接互联网的计算机的数量。

    管理是关键
               
    “保证计算机信息安全，技术固然重要，但相比而言，管理工作显得更为重要。”作为车站计算机信息系统安全管理小组的负责人，车站一位领导深有感触。
               
    这个站电脑室对全站的计算机信息系统进行了安全等级划分。比如，直接介入运输生产作业环节的列车报点系统、调度监控系统和现车系统被列为A级，货运制票系统和货运计划管理系统被列为B级，其他则都被列为C级。
               
    同时，针对不同等级的系统，他们制定了具体的安全防范措施和办法。比如说，对于A级系统，车站明确操作者必须一人一个账号，口令保密。为防止泄密，他们还会不定期更换操作者的账号和口令。
               
    加强人员管理也是确保计算机信息系统安全的重要环节。目前，这个站共有12名电脑维护人员，从电脑室主任、工程师到普通技术人员，都是通过竞争上岗的。
               
    这些人员有的擅长硬件管理，有的在软件开发方面有专长。为了提高电脑维护人员的技术水平，车站每年都会推荐他们参加上级组织的业务培训。同时车站自行组织的培训每年也不少于两次。

    对于计算机设备，这个站明确由电脑室统一维护、修理和调换。各车间、科室如果计划购置或安装计算机系统，电脑室会派人予以协助。

    同时，各车间、科室还配备了专用档案盒，用于存放计算机的说明书、启动盘、备份光盘和保修卡等，保证资料齐全，查找方便。

    制度是保障
               
    从上个世纪90年代初起，长沙北站就开始运用计算机。10多年来，这个站的计算机和所有信息系统都处于良性运行状态，未发生一起安全事故。究其原因，是制度在起作用。
               
    从车站最初制定的《计算机使用管理办法》，到现在的《计算机信息系统安全制度》，虽然内容有诸多变化和更新升级，但有一条基本任务是不变的———必须保障计算机及其相关配套设备、设施、数据通道（含网络）的安全，保障计算机运行环境的安全，保障计算机功能的正常发挥，预防计算机出现安全事故，预防和打击利用计算机进行的犯罪行为。
               
    也就是在这一基本任务的指导下，车站现行的《计算机信息系统安全制度》较过去相比日臻完善。制度既明确了计算机信息系统安全管理小组的人员构成、职能及工作原则，又明确了车站、车间两级安全管理人员的职责、分工等等。
               
    另外，这个站还制定了《计算机信息安全考核办法》。这项考核办法明确规定：一旦发现工作人员利用计算机玩游戏，安装与工作无关的软件，导致计算机感染病毒等，将考核当事人及所在部门主管。

    同时，考核办法还规定，一旦发现有车站工作人员利用计算机传播有害数据或造成泄密的，将追究当事人的法律责任。（陈卫锋）