1運營商的資產面臨的信息安全威脅

（1）2014年10月，“沙蟲”漏洞（CVE-2014-4114），攻擊者利用WindowsOLE遠程代碼執行漏洞，通過精心構造誘使用戶執行文件觸發遠程代碼執行漏洞，進而控制用戶操作系統主機。

（2）2014年9月，“破殼”漏洞（CVE-2014-6271），攻擊者利用Bash漏洞可繞過環境限制遠程執行服務器shell命令，獲取服務器當前用戶權限。

（3）2014年4月，“心臟出血”漏洞（CVE-2014-0160），攻擊者利用OpenSSL內存越界，可以遠程讀取存在漏洞版本的OpenSSL服務器內存中的數據。通過調研和分析發現，運營商擁有信息系統資產具有幾個特征：分布廣、種類繁、數量多。這就帶來了運維繁雜和管理困難等主要問題，信息安全工作的管理者無法從全局把握信息資產情況，存在信息資產孤島，面對全網的信息安全風險，缺乏全生命周期的安全管控能力。因此，本文重點從資產的維度對信息安全預警技術探討，研究分析現有預警技術的缺失，提出一種基于軟件模型的資產信息安全預警技術，實現運營商對信息系統的綜合治理和全網防護等安全預警能力的提升，做到知己知彼、精準預警，從而保障電信運營商在移動互聯網時代健康高效的發展。

2現有主要預警技術分析

現有的信息系統已經部署了大量的信息安全設備，比如防火墻、入侵檢測系統、掃描器等，而這些系統主要的預警技術包括入侵檢測和安全掃描等方式。

2.1入侵檢測技術

都江堰公交以人文關懷為基礎的員工情緒管理，搭建了企業與員工思想溝通交流的渠道，有效化解了員工的不良情緒，為安全運營提供了堅實的思想保障。

1情緒預警、溝通、疏導有機結合管理

貴州安順公交車墜湖事件發生后，都江堰公交把及時做好公交駕駛員的負面情緒疏導，加強與員工的思想交流作為重中之重來抓。公司加大了“關愛員工委員會”工作力度，組建了由62名公司各級管理人員和后勤人員組成的“聯動小組”，“聯動小組”分成19個小隊，分派到公司31條公交線路上，通過傾聽、調查、輔導、溝通、學習、鼓勵等多種工作方式，形成情緒預警、情緒溝通、情緒疏導有機結合的管理體系。此外，還建立了19個“關愛員工委員會”聯絡工作微信群，對480余名一線駕駛員開展“一對一”的關心、關愛工作，讓員工情緒舒暢，在工作中有幸福感，在生活中有歸屬感，在社會上有自豪感。

2建立臺賬，“情緒疏導員”聯系互動

“聯動小組”對聯動線路的公交駕駛員進行基本信息采集登記，并依據員工基本信息（姓名、性別、身份證號、學歷、是否服過兵役、婚姻狀況、從業時間、居住條件、業余愛好等）進行梳理、分類，建立相關臺賬。信息采集、梳理、分類完成后，公司“情緒疏導員”有針對性地進行走訪與交談，進一步了解實際情況。在此基礎上，召開小組分析討論會，制定工作中的常態監管辦法。針對個別較特殊人員，采取不定期的談心、走訪方式進行聯系互動。公司“情緒疏導員”通過實時了解聯動線路公交駕駛員的工作狀態、身體狀況、思想動態、家庭情況，切實做到知家庭住址、知生活狀況、知困難原因、知患病情況、知子女就學就業情況。公交駕駛員許曉峰的女兒患尿毒癥住進了醫院，體檢又查出許曉峰肺部陰影，經醫院確診為肺癌。公司得知后高度重視，要求給予照顧，多加關心，對許師傅病情進行跟蹤了解。許師傅住院治療，公司為他繳納社保、購買工會互助險、發放病假工資，每逢春節，公司領導親自到許師傅家中慰問并送去節日祝福及慰問金。此外，公司主動與都江堰市、成都市、四川省有關部門聯系，尋求幫扶政策，減輕許師傅生活壓力。市總工會先后給予了醫療、生活等相關補助，四川省總工會從“關癌行動”款項中給予許師傅專款救助，并將其列為長期幫扶對象。發揮好“情緒疏導員”的作用，做好員工情緒疏導和關心關愛工作，并通過開展心理健康宣傳咨詢、心理健康調研、情緒疏導員技能培訓、心理輔導互動活動等方式，逐步提升疏導員工作技能和服務水平，從而幫助職工排憂解難，理順情緒，減少焦慮、煩躁等常見不良情緒，讓廣大職工快樂工作，健康生活，這是都江堰公交加強情緒管理，確保運營安全的有效做法。

3制定工作目標，完善關愛長效機制

都江堰公交加強“關愛員工委員會”服務工作力度，提升“聯動小組”服務內涵，制定了公司一線駕駛員情緒管理工作的初級目標和高級目標。情緒管理的初級目標旨在及時打開職工心結，化解焦慮、抑郁等不良情緒，改善工作狀態，不被情緒左右；高級目標則為通過一系列措施，保障一線公交駕駛員的精神狀態和心理狀態良好，做到安全出行、平安出行、文明出行。隨著情緒管理工作的逐步深入開展，促進了各聯動小組與員工的交流。都江堰公交將繼續完善員工關愛的長效機制，不斷在工作中總結經驗，進一步營造關心、關愛、理解、尊重公交駕駛員的良好氛圍，增強員工集體榮譽感、歸屬感和責任心，為公交的安全運行、優質服務固底氣、強元氣。

摘要：互聯網信息技術的發展不僅有效提升了現代社會的經濟發展速度，加快了各類企業的生產發展節奏，提高了企業的工作效率，同時也帶來了一系列基于網絡環境產生的風險安全問題，網絡安全工作開始被各類企業所廣泛關注，本文將主要針對現代網絡安全的主要內容，現代企業網絡安全保障工作中面臨的主要問題，以及網絡安全運營技術在企業安全保障工作中的有效應用措施展開深入的分析與研究。

關鍵詞：網絡安全；企業安全；重要性；問題；措施

新時期，面對數字化信息技術時代的來臨，越來越多的社會企業開始在企業的系統內部進行網絡信息化技術建設，以此來提高現代企業的工作質量與工作效率，進一步提升現代企業在日益復雜多變的市場競爭環境中的綜合競爭力，進而促進現代企業經濟生產的快速發展。但是隨著信息技術的廣泛普及，各種網絡環境的風險安全問題也逐漸增多，這對于現代企業的安全保障工作來說，也提出了新的發展要求，如何能夠在充分利用網絡信息技術所帶來的高效、便捷的經濟生產能力提升優勢的同時，采取一系列有效措施加強企業的安全保障工作，成為新時期現代企業安全保障工作的重點發展任務。

1網絡安全運營的主要內容

網絡安全運營主要是為了在網絡安全策略的制定，計算機操作系統的使用，各種功能網絡軟件的設計與開發、以及網絡安全管理體制的建立等各個方面實行有效監管和把控，可以說具有十分廣泛的含義。通常根據現代企業的經濟生產模式和普遍發展需要，在現代企業進行網絡電子數據信息化建設的過程中，網絡安全工作主要可以總結為以下幾個方面：首先，能夠保障網絡系統的安全。網絡信息化的建設離不開對各種現代化電子計算機設備的使用，因此計算機設備系統運行的安全性和穩定性就成為現代企業信息化建設的基礎。要保障設備系統的正常平穩運行，這樣才能夠有效實現對各種重要數據信息的存儲、計算、傳輸以及處理等工作的順利進行，避免因系統運行故障導致重要數據信息資源的丟失和損毀。其次，能夠保障網絡環境的安全。企業在使用網絡信息技術的過程中，針對不同的用戶，在身份甄別、信息存取、操作權限、以及病毒防控等方面進行有效的監管，進而實現對網絡信息平臺安全的有效保護。再次，能夠保障信息傳輸的安全。現代企業的生產經營發展往往呈現出多元化的發展態勢，企業各部門之間的溝通與交流往往需要進行大量的電子數據信息的傳輸工作，信息傳播安全工作的開展能夠有效保障現代企業各類數據信息傳播的準確及時，防止重要信息數據資源在傳輸的過程中受到外部因素影響而損失。最后，能夠保障信息內容的安全。通過利用密碼指令等一系列的網絡加密措施，能夠有效防止不法分子利用惡意非法軟件對企業的重要數據信息進行盜取和篡改，保障各種關鍵信息數據資源的安全，防止企業在生產經營過程中經濟效益遭受損失[1]。

2企業在安全保障工作中存在的主要問題

（1）缺乏科學的網絡安全意識。現階段，網絡信息技術的普遍應用極大提高了現代企業生產經營活動的發展速度，促進了現代企業經濟效益的快速增長，越來越多的企業開始利用電子網絡信息技術進行生產結構模式的優化轉型。但是很多企業在進行網絡信息化建設的過程中，缺乏必要的網絡安全意識，將工作重心單純的放在追求經濟效益的增長方面，忽視了對網絡安全的建設工作。例如，很多煙草企業的經營管理人員的管理理念和管理意識不足，對網絡安全的重要性缺乏科學正確的認知，在企業進行信息化建設的過程中，對網絡安全工作建設沒有形成足夠的重視，相應的在人力物力資源方面沒有給予必要的支持，導致煙草企業的系統內部存在很大的網絡安全風險隱患[2]。

一、影響鐵路安全運營的因素

1.鐵路運營人員方面。

鐵路運營的人員對于鐵路運營安全是非常重要的，但是我國的鐵路運營人員仍存在著一些問題，這些問題構成了我國鐵路運營安全的隱患。我們有時會從各種新聞媒介上看到有關于鐵路列車工作人員和火車站工作人員的負面報道，報道的內容大多是鐵路運營人員素質不高、作風不踏實、思想情緒不穩定、工作態度不嚴謹等問題。當然除了這些以外，鐵路運營人員還存在安全管理手段過于機械、少數鐵路運營人員違規操作等問題，這些都構成了影響我國鐵路安全運營的因素。

2.列車和設備方面。

列車提速一直是近幾年的熱點之一，這說明鐵路技術的更新速度非常快。首先，要保證列車和相關設備符合安全運營的標準；其次，列車和設備的操作人員需要極強的專業知識和技術。如果鐵路運營人員自身的專業知識更新無法跟上鐵路技術更新的速度，就出導致在操作設備時出現失誤。此外，運載工具和設備如果沒有定時進行檢修和保養，也會造成重大的安全事故。

3.外部環境方面。

外部環境方面包括了兩點即自然環境和社會環境。氣溫、濕度以及其他的危害性天氣狀況會影響到運載工具和設備的使用壽命，惡劣的天氣也會危害到列車的運行。另外，也會有人為的或者社會的行為對鐵路軌道、運載列車造成破壞，這些都會對鐵路安全運營造成極大的威脅。

［摘要］隨著我國經濟水平的不斷提升，城市燃氣工程建設日漸完善，但是往往會由于一些不穩定的因素，導致城市燃氣施工進程受到阻礙，使燃氣工程施工安全與質量出現問題。因此，有關部門需要結合現階段城市燃氣工程施工與安全生產運營管理的現狀，發現并解決問題，使城市燃氣工程施工質量得到提升，保障施工安全性，推動城市燃氣工程的可持續發展。基于此，本文對城市燃氣工程施工及安全生產運營管理進行分析，希望能夠為相關工作人員帶來幫助。

［關鍵詞］城市燃氣；工程施工；安全生產運營管理

引言

對于燃氣工程而言，其施工與后期運行一旦出現安全問題會造成十分嚴重的后果，不僅會對人們的日常生活與工作造成一定的影響，還會對周圍的環境安全造成一定的威脅。并且，施工質量也會對燃氣工程運行的可靠性、運維管理工作的難度與成本造成很大影響。所以，在進行燃氣工程的施工建設時，一定要做好質量控制工作，同時要將各試驗工作與監測工作做到位，通過建立健全的監管制度，使燃氣工程的運行安全得到進一步保障。

1城市燃氣工程施工及安全生產運營管理的概述

隨著我國科技水平的不斷提高，城市燃氣工程的安全生產運營工作與相關的設備水平都取得了很大的進步，有效降低了安全問題的發生概率。城市燃氣工程不僅十分特殊，還有著很大的危險性。現如今，所出現的燃氣生產運營安全事故越來越多，為社會帶來了巨大的損失。因此，城市燃氣安全運營已經受到了人們的廣泛關注，有關部門需要針對城市燃氣工程施工與安全生產運營存在的問題進行分析，來創建科學高效的預防與處理措施。隨著可持續發展理念的提出，城市燃氣工程的工程施工與安全生產運營管理一定要符合綠色建設標準，進而促進我國城市燃氣建設項目的發展。隨著我國城市燃氣工程施工與安全生產運營管理工作的實際經驗不斷豐富，相關技術與設備水平也在不斷提升，使得該項工作的效果也越來越明顯。由于該項工作的安全性對于我國的社會經濟有著重大影響，同時還與人們的日常生活與工作息息相關，因此保障燃氣工程的工程建設與安全生產運行管理工作的質量、安全性與可靠性是非常重要的。綜上所述，城市燃氣工程施工及安全生產運營管理已經成為我國重點關注的工作之一，對于施工過程中存在的問題，相關部門需要及時進行針對性地分析與處理，對于其中的隱患與潛在問題也應該進行進一步的研究，通過科學有效的預防與應對措施進行解決。

2城市燃氣工程施工與安全生產運營管理中的問題

摘要：

隨著4G通信技術的不斷發展和應用，對于新技術革新帶來的網絡信息安全威脅更加突出。運營商在面對更多的不確定因素及威脅時，如何從網絡信息安全管控技術上來提升安全性水平，已經成為運營商提供良好服務質量的迫切難題。為此，文章將從主要安全威脅源展開探討，并就安全防范策略進行研究。

關鍵詞：

運營商；網絡安全；威脅；防護策略

從3G到4G，隨著運營商全業務運營模式的不斷深入，對支撐網絡運行的安全管控工程建設提出更高要求。特別是在應用系統及用戶數的不斷增加，網絡規模不斷擴大，面對越來越多的應用設備，其網絡安全問題更加突出。2014年攜程小米用戶信息的泄露，再次聚焦網絡信息安全隱患威脅，也使得運營商在管控網絡安全及部署系統管理中，更需要從技術創新來滿足運維需求。

1運營商面臨的主要安全威脅

對于運營商來說，網絡規模的擴大、網絡用戶數的驟升，加之網絡分布的更加復雜，對整個網絡系統的安全等級也提出更高要求。當前，運營商在加強網絡信息安全防護工作中，需要從三個方面給予高度重視：一是來自網絡系統升級改造而帶來的新威脅。從傳統的網絡系統平臺到今天的4G網絡，IMS網絡的商業化，對傳統網絡業務提出新的要求，特別是基于IP的全網業務的開展，無論是終端還是核心網絡，都需要從IP化模式實現全面互聯。在這個過程中，對于來自網絡的威脅將更加分散。在傳統運營商網絡結構中，其威脅多來自于末端的攻擊，而利用IGW網絡出口DDoS技術，以及受端網絡防護技術就可以實現防范目標，或者在關口通過部署防火墻，來降低來自末端的攻擊。但對于未來全面IP化模式，各類網絡安全威脅將使得運營商業務層面受到更大范圍的攻擊，如木馬病毒、拒絕服務攻擊等等，這些新威脅成為運營商IP技術防范的重點。二是智能化終端設備的增加帶來新的隱患。從現代網絡通信終端智能化程度來看，終端的安全性已經威脅到網絡平臺及業務的安全，特別是在不同接入模式、接入速度下，智能終端與相對集中的運營商全業務管理之間的關聯度更加緊密，一旦智能化終端存在安全隱患，即將給通信網絡平臺帶來致命威脅。如智能化終端利用對運營商業務系統的集中攻擊可以導致運營商服務的中斷。同時，作為智能終端本身，因軟硬件架構缺乏安全性評測，在網絡信息完整性驗證上存在缺陷，也可能誘發篡改威脅。如在進行通信中對信息的竊聽、篡改，這些安全漏洞也可能引發運營商網絡的安全威脅。三是現有安全防護體系及架構存在不安全性風險，特別是云技術的引入，對于傳統網絡架構來說，在用戶數、增值業務驟升過程中，對現有基礎設施的不可預知性問題更加復雜。另外，在網絡安全標準制定上，由于缺乏對現階段安全威脅的全面評估，可能導致現有網絡體系難以適應新領域、新業務的應用，而帶來更多的運行處理故障等問題。

摘要：在大數據時代，人們的生活工作方式都產生了較大變化，給社會帶來極大便利，同時也存在一定的挑戰。這就要求電信運營商能夠做好客戶信息安全的保護工作，保障客戶信息不會因為網絡安全問題遭到破壞。這將有助于電信運營商不斷提升服務質量，構建良好品牌形象，增強競爭力。筆者將通過分析電信運營商客戶信息安全保護存在的問題，探索基于大數據環境下的電信運營商客戶信息安全保護措施。

關鍵詞：大數據；電信運營商；客戶信息；安全保護

1引言

在網絡信息技術的發展過程中，大數據時代已經向我們走來，并在社會生產生活中起到關鍵性的作用。尤其是大數據分析的應用，以數據量大、真實性強和速度快等特點，受到了廣泛歡迎。在大數據分析的應用中，應意識到數據安全保護的重要性，保障數據安全是大數據技術能夠發揮其價值的基礎和前提。在電信運營商日常工作中，保護客戶的信息安全是一項重要內容，在大數據環境，人們日產生活的數據信息面臨著惡意篡改和泄露的問題。當前電信運營商客戶信息安全保護中，存在著很多問題，比如大數據新技術帶來的客戶信息挑戰、客戶識別困難和網絡安全威脅等，都會對客戶信息的安全性構成一定的影響。因此，要積極探索客戶信息安全保護的對策，保障在大數據環境，人們生活、工作和學習能夠正常進行。

2電信運營商客戶信息安全保護存在的問題

2.1網絡安全威脅

網絡技術不斷發展給社會帶來巨大便利的同時，網絡安全面臨的威脅也越來越大，尤其是在大數據時代，人們的數據信息可能會因為網絡安全的威脅遭到破壞，并造成嚴重損失。電信運營商在發展過程中，對客戶的信息安全進行保護是一項重要工作。隨著網絡安全威脅類型的擴增和攻擊性的增強，電信運營商受到的威脅也逐漸增加，給客戶信息保護工作帶來了一定困難。由于我國的大數據和云計算技術等處于發展的初級階段，在安全防護工作方面缺乏一定經驗，這對電信運營商的客戶信息保護工作提出了更高的要求。另外，在大數據環境中數據資產的增加，也容易成為不法分子的攻擊對象，大大提升了網絡管理難度，是當前電信運營商經營發展中遇到的重要問題。

摘要：近年來我國多數城市開通軌道交通運輸，城軌交通大多在地下密閉空間運行，發生安全事故會產生重大社會影響，保障地鐵運營安全成為企業的工作重點。鑒于多數城軌交通工程為新建，運營安全管理經驗欠缺，新人員增加，網絡化運行為地鐵運營安全管理帶來新的挑戰。安全風險預測是城軌交通安全管控的核心工作，城軌交通運營安全歷史數據、企業安全工作經驗是城軌交通運營安全風險預測的重要部分。城軌交通運營專業性強，對其風險預測難度較大，應用先進理論對城軌交通運營體系進行有效建模分析有助于提高安全風險預測水平。地鐵運營安全風險分為系統性與非系統性風險，需根據風險特征采取措施提高安全管理水平。

關鍵詞：城市地鐵交通；運營風險；安全管理

隨著我國城市化不斷發展，居民出行困難成為城市亟待解決的問題。地鐵因其能耗低、乘坐便捷等特點在城市交通中快速發展。自1863年倫敦首先建成地鐵后，全球已有100多個城市擁有地鐵。隨著北京開通首條地鐵線路，廣州武漢等城市興建地鐵運營。當前地鐵成為城市實力的象征，解決了客流量大的交通問題。地鐵在人們的生活中扮演重要的角色，但由于地鐵建于市區地下，具有通風不便、應急疏散難等缺陷，發生火災等嚴重事故難以控制，易產生不良社會效應。國內大中型城市地鐵系統每日工作人員有數千人，運送乘客上百萬，發生安全事故會造成嚴重后果，地鐵運營安全管理引起社會廣泛關注。地鐵運營安全管理建立在對地鐵運營風險分析的基礎上，要全面分析地鐵運營風險并進行控制才能保障地鐵運營安全。

一、城市地鐵軌道交通運營安全管理研究

（一）我國地鐵建設發展現狀

隨著我國城市化步伐加快，城市交通擁堵問題日益明顯，城市地鐵軌道交通迎來發展熱潮。北京首先對外開放地鐵，隨后天津廣州等地建設地鐵投運。2012年發改委批復18個城市地鐵建設項目，住建部統計顯示，我國建成開通運營地鐵線路8000多公里。按照國家批準地鐵建設財政收入指標，我國具備地鐵建設條件的城市有50多個，據測算2050年地鐵建成里程將超過9000公里。

（二）地鐵交通運營安全管理現狀