青島公交集團(tuán)  陳觀宙

青島公交集團(tuán)順應(yīng)時(shí)代發(fā)展，實(shí)施互聯(lián)網(wǎng)+公交的融合創(chuàng)新，致力于建設(shè)乘客滿意、政府放心、員工幸福的新公交，取得了豐碩的成果，發(fā)展成為一個(gè)擁有公交營(yíng)運(yùn)、有軌電車、出租汽車和商務(wù)巴士等10余個(gè)客運(yùn)企業(yè)，員工17000人，汽、電車5300余輛，公交線路200余條，線路長(zhǎng)度5500余公里，線網(wǎng)覆蓋青島中心城區(qū)及相關(guān)縣域，年客運(yùn)量7.8億人次，年行駛里程2.3億公里，城市客運(yùn)市場(chǎng)占有率90%以上的大型企業(yè)集團(tuán)。為青島市政治、經(jīng)濟(jì)、社會(huì)發(fā)展，保障公共交通出行安全便捷舒適做出貢獻(xiàn)。

一、 

網(wǎng)絡(luò)關(guān)鍵基礎(chǔ)設(shè)施規(guī)模大范圍廣

青島公交先后實(shí)施了智能調(diào)度、視頻監(jiān)控、IC卡收費(fèi)、OA辦公、ERP管理（營(yíng)運(yùn)、機(jī)務(wù)、保修、人力資源、物資供應(yīng)、預(yù)算、計(jì)劃生育、安全、工會(huì)、企業(yè)管理、服務(wù)、稽查、基建等模塊）、統(tǒng)計(jì)系統(tǒng)、決策分析、客服熱線、收銀系統(tǒng)、就餐系統(tǒng)、加油系統(tǒng)、職工卡管理、輪胎管理、考勤、微信、網(wǎng)站、視頻會(huì)議系統(tǒng)、巴士通、智能出行APP等30多個(gè)應(yīng)用系統(tǒng)或模塊,建立起龐大的智能管理“云”平臺(tái)。形成“智能調(diào)度、智能車輛、智能場(chǎng)站、智能服務(wù)和智能管理”五大體系，信息網(wǎng)絡(luò)應(yīng)用覆蓋60處場(chǎng)站、1000多臺(tái)PC、20多臺(tái)服務(wù)器、5000多套車載設(shè)備。企業(yè)關(guān)鍵基礎(chǔ)網(wǎng)絡(luò)設(shè)施規(guī)模大范圍廣，全面支撐 “互聯(lián)網(wǎng)+公交”戰(zhàn)略，促進(jìn)互聯(lián)網(wǎng)技術(shù)與企業(yè)經(jīng)營(yíng)管理各板塊加速融合，引領(lǐng)企業(yè)轉(zhuǎn)型升級(jí)、創(chuàng)新發(fā)展。

全面實(shí)施智能調(diào)度系統(tǒng)，200多條公交線路實(shí)現(xiàn)智能調(diào)度，日運(yùn)營(yíng)里程60萬(wàn)公里，運(yùn)送乘客200萬(wàn)人次。建成集一卡通、支付寶、微信、銀聯(lián)為一體的綜合公交移動(dòng)支付系統(tǒng)，日服務(wù)乘客180萬(wàn)人次。多入口建設(shè)智能公交查詢，支持百度、高德、車來(lái)了等公交查詢系統(tǒng)，日服務(wù)乘客100多萬(wàn)人次。建設(shè)車載視頻監(jiān)控一鍵報(bào)警系統(tǒng)，5000臺(tái)車載監(jiān)控設(shè)備為乘客出行保駕護(hù)航。

二、 網(wǎng)絡(luò)安全防范任務(wù)艱巨

公交企業(yè)通過(guò)信息技術(shù)手段為市民提供了更優(yōu)質(zhì)便的捷服務(wù)，各類服務(wù)設(shè)施的互聯(lián)互通是基本要求，大量使用互聯(lián)網(wǎng)絡(luò)，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隨之而來(lái)。網(wǎng)絡(luò)信息系統(tǒng)建設(shè)長(zhǎng)期存在重功能開(kāi)發(fā)，忽視網(wǎng)絡(luò)安全建設(shè)的情況，網(wǎng)絡(luò)安全措施沒(méi)有納入系統(tǒng)建設(shè)的同步規(guī)劃、同步建設(shè)、同步運(yùn)維工作，給公交企業(yè)網(wǎng)絡(luò)安全種下隱患。青島公交在網(wǎng)絡(luò)安全檢查中就曾發(fā)現(xiàn)存在：缺少日志審計(jì)設(shè)備和審計(jì)記錄、無(wú)網(wǎng)站監(jiān)測(cè)系統(tǒng)、無(wú)應(yīng)用程序防篡改、無(wú)防病毒網(wǎng)關(guān)、對(duì)防攻擊設(shè)備、未開(kāi)啟審計(jì)記錄功能、部分主機(jī)無(wú)補(bǔ)丁加固措施、系統(tǒng)存在高危漏洞中危漏洞 、網(wǎng)站存在高危漏洞中危漏洞、網(wǎng)絡(luò)安全配置策略存在不合理項(xiàng)、鏈路方面情況無(wú)法做到冗余備份、系統(tǒng)應(yīng)急預(yù)案不健全等諸多問(wèn)題。信息系統(tǒng)物理風(fēng)險(xiǎn)、網(wǎng)絡(luò)風(fēng)險(xiǎn)、系統(tǒng)風(fēng)險(xiǎn)、應(yīng)用風(fēng)險(xiǎn)、數(shù)據(jù)風(fēng)險(xiǎn)、車載多媒體風(fēng)險(xiǎn)并存，安全防護(hù)任務(wù)艱巨。

三、 實(shí)施網(wǎng)絡(luò)安全提升工程

青島公交集團(tuán)認(rèn)真貫徹《網(wǎng)絡(luò)安全法》，落實(shí)習(xí)近平總書(shū)記有關(guān)網(wǎng)絡(luò)信息安全方面的重要講話精神，在2018年上合青島峰會(huì)的召開(kāi)前，結(jié)合自身情況，進(jìn)行了網(wǎng)絡(luò)安全提升工程。開(kāi)展網(wǎng)絡(luò)資產(chǎn)普查和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)自查評(píng)估工作，完善企業(yè)網(wǎng)絡(luò)信息安全管理制度。投資200多萬(wàn)元，配置下一代防火墻3臺(tái)（外、內(nèi)、服務(wù)器）、WAF防護(hù)網(wǎng)站系統(tǒng)、IPS設(shè)備、IDS設(shè)備、日志審計(jì)、數(shù)據(jù)庫(kù)審計(jì)、數(shù)據(jù)備份設(shè)備、網(wǎng)頁(yè)防篡改、堡壘機(jī)等網(wǎng)絡(luò)安全設(shè)施。全面啟用上網(wǎng)行為管理、防火墻最新特征庫(kù)、網(wǎng)頁(yè)防篡改、日志審計(jì)、APT未知威脅檢測(cè)等功能，全方位保護(hù)集團(tuán)網(wǎng)絡(luò)信息安全。梳理各個(gè)應(yīng)用系統(tǒng)，關(guān)閉除80、8080等關(guān)鍵業(yè)務(wù)使用以外所有網(wǎng)絡(luò)端口，開(kāi)啟卡巴斯基補(bǔ)丁分發(fā)功能，定期檢查補(bǔ)丁加固情況，對(duì)于無(wú)法自動(dòng)更新的主機(jī)按照制度要求定時(shí)進(jìn)行監(jiān)測(cè)和打補(bǔ)丁進(jìn)行加固，對(duì)主要系統(tǒng)的服務(wù)器主機(jī)進(jìn)行了補(bǔ)丁加固。對(duì)SQL注入漏洞和其他漏洞進(jìn)行了分析和整改。安裝網(wǎng)頁(yè)防篡改軟件，禁止用戶對(duì)網(wǎng)站和微信服務(wù)器的文件進(jìn)行修改和變動(dòng)。按照系統(tǒng)的重要程度劃分不同的安全區(qū)域，對(duì)重點(diǎn)服務(wù)器重點(diǎn)防御，保障服務(wù)器自身安全防護(hù)和安全區(qū)域邊界防護(hù)。對(duì)重要系統(tǒng)密碼進(jìn)行梳理，杜絕弱密碼隱患，密碼都改成大小寫(xiě)字母加數(shù)字的組合方式。修改系統(tǒng)配置、防火墻策略等提高安全性。開(kāi)展網(wǎng)絡(luò)滲透對(duì)抗演練，檢驗(yàn)網(wǎng)絡(luò)安全水平。經(jīng)過(guò)一系列的整改措施，青島公交網(wǎng)絡(luò)信息整體安全水平有了質(zhì)的提高。

四、沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有高質(zhì)量公交服務(wù)

習(xí)近平總書(shū)記提出：“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全，沒(méi)有信息化就沒(méi)有現(xiàn)代化”，凸顯了當(dāng)下乃至未來(lái)網(wǎng)絡(luò)安全的重要性。《中華人民共和國(guó)網(wǎng)絡(luò)安全法》自2017年6月1日起施行。明確了網(wǎng)絡(luò)安全法是我國(guó)網(wǎng)絡(luò)空間法治化的基礎(chǔ)性立法，在網(wǎng)絡(luò)運(yùn)行安全、網(wǎng)絡(luò)信息安全和個(gè)人信息保護(hù)等方面確立了一系列重要的原則和制度，邁出了依法治網(wǎng)、依法

辦網(wǎng)、依法上網(wǎng)的關(guān)鍵一步。青島市公共交通已全面步入網(wǎng)絡(luò)信息時(shí)代，智能調(diào)度、移動(dòng)支付、出行信息服務(wù)、車聯(lián)網(wǎng)、輔助駕駛等智慧交通系統(tǒng)迅猛發(fā)展。公交都市建設(shè)已經(jīng)進(jìn)入驗(yàn)收階段，要實(shí)現(xiàn)高質(zhì)量的公共交通出行服務(wù)，網(wǎng)絡(luò)信息安全是至關(guān)重要基礎(chǔ)性工作，要下好網(wǎng)絡(luò)安全的“先手棋”，面臨網(wǎng)絡(luò)安全新挑戰(zhàn)，要堅(jiān)實(shí)網(wǎng)絡(luò)安全設(shè)施基礎(chǔ)，強(qiáng)化制度建設(shè)，抓緊日常安全防護(hù)，持續(xù)消除網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，保障公交企業(yè)、乘客的交通信息安全，提升公交出行的滿意度和幸福感。