現(xiàn) 狀 自2018年5月，國務(wù)院常務(wù)會議決定實施貨車年審、年檢和尾氣排放檢驗“三檢合一”以來，隨著業(yè)務(wù)的發(fā)展需要，機(jī)動車檢測機(jī)構(gòu)（以下簡稱檢測站）的網(wǎng)絡(luò)環(huán)境也變的更加復(fù)雜，目前檢測站的網(wǎng)絡(luò)基本都包括公安專網(wǎng)、環(huán)保專網(wǎng)、互聯(lián)網(wǎng)（交通部門）等多種網(wǎng)絡(luò)。 在數(shù)據(jù)應(yīng)用和共享上，檢測站有跨網(wǎng)絡(luò)數(shù)據(jù)交換的客觀需求，使得違規(guī)互聯(lián)、網(wǎng)間穿透等行為頻發(fā)，再加上大多數(shù)檢測站經(jīng)營規(guī)模不大，在機(jī)房、網(wǎng)絡(luò)、信息安全方面投入不足，未配備專業(yè)的技術(shù)人員等，在日常管理上缺乏有效的數(shù)據(jù)安全防護(hù)措施，使得檢測站存在的安全隱患和問題較多，并且難以實施有效管理。 問題舉例 網(wǎng)線私拉亂接
機(jī)房簡陋混亂
公安網(wǎng)、環(huán)保網(wǎng)違規(guī)互聯(lián)
防范措施
1. 網(wǎng)絡(luò)安全防范措施
網(wǎng)絡(luò)是信息系統(tǒng)賴以存在的前提，離開了網(wǎng)絡(luò)平臺，信息的傳遞、業(yè)務(wù)的開展將無從依托，因此如何保障網(wǎng)絡(luò)安全，是機(jī)動車檢驗機(jī)構(gòu)正常開展業(yè)務(wù)的重要前提。
物理層安全防范
（1）公安專網(wǎng)、環(huán)保專網(wǎng)、互聯(lián)網(wǎng)等不同的網(wǎng)絡(luò)及設(shè)備應(yīng)進(jìn)行物理隔離，不同網(wǎng)絡(luò)建議按“一網(wǎng)一柜”部署，即公安專網(wǎng)一個機(jī)柜、環(huán)保專網(wǎng)一個機(jī)柜、互聯(lián)網(wǎng)一個機(jī)柜。
（2）不同網(wǎng)絡(luò)的跳線、網(wǎng)絡(luò)模塊、交換機(jī)、節(jié)點箱不應(yīng)共用，各類網(wǎng)絡(luò)設(shè)備應(yīng)進(jìn)行物理隔離，并張貼所屬網(wǎng)絡(luò)的標(biāo)簽以示區(qū)分，標(biāo)簽上的信息應(yīng)清晰明確。
（3）嚴(yán)禁服務(wù)器及業(yè)務(wù)電腦使用雙網(wǎng)卡或無線網(wǎng)卡將不同網(wǎng)絡(luò)進(jìn)行互聯(lián)，以避免造成數(shù)據(jù)泄露。
（4）嚴(yán)禁私拉亂扯網(wǎng)絡(luò)線纜，所有線路建議全程走線槽，不便于走線槽的部位應(yīng)該采取適當(dāng)?shù)谋Ｗo(hù)措施，各類網(wǎng)絡(luò)線纜應(yīng)單獨使用一個線槽，避免和其他網(wǎng)絡(luò)線纜混用，所有網(wǎng)線及設(shè)備應(yīng)規(guī)范標(biāo)記注明。
應(yīng)用層安全防范
（1）對關(guān)鍵服務(wù)器或業(yè)務(wù)終端及時進(jìn)行系統(tǒng)補(bǔ)丁更新，避免由于系統(tǒng)漏洞導(dǎo)致的不安全因素發(fā)生。
（2）服務(wù)器及客戶端電腦均需啟用防火墻策略，關(guān)閉高危端口防止網(wǎng)絡(luò)攻擊事件與局域網(wǎng)內(nèi)病毒感染問題出現(xiàn)。
（3）嚴(yán)禁在業(yè)務(wù)生產(chǎn)用機(jī)上運行、查看、拷貝與本業(yè)務(wù)無關(guān)、來歷不明、未經(jīng)安全確認(rèn)的軟件。嚴(yán)禁在各種工作用計算機(jī)上玩游戲，工作計算機(jī)在讀取網(wǎng)絡(luò)上接收的文件或郵件前要先進(jìn)行病毒檢查。
（4）各類業(yè)務(wù)系統(tǒng)賬號嚴(yán)禁使用弱口令密碼（建議使用大寫字母+小寫字母+數(shù)字+特殊字符，且8位以上的組合密碼），并應(yīng)定期進(jìn)行密碼修改，確保賬號安全性以及賬號權(quán)限不被濫用。
（5）無線網(wǎng)絡(luò)應(yīng)設(shè)置連接強(qiáng)口令密碼（長度在8位以上并且同時使用大小寫字母、數(shù)字和符號），并通過固定IP使智能終端連接網(wǎng)絡(luò)，避免非專用智能終端設(shè)備或其他互聯(lián)網(wǎng)設(shè)備接入。
2. 數(shù)據(jù)安全防范措施
服務(wù)器安全防范
檢測站的服務(wù)器安全是關(guān)系到市級聯(lián)網(wǎng)平臺、站端數(shù)據(jù)保密和安全重要節(jié)點，是保證各個業(yè)務(wù)系統(tǒng)正常工作的前提條件，因此必須進(jìn)行科學(xué)、有效地管理和安全防范。
（1）保障機(jī)房具有良好的運行環(huán)境，管理員應(yīng)定期對檢測站服務(wù)器進(jìn)行例行檢查和維護(hù)。
（2）更新服務(wù)器上的應(yīng)用程序程序前，必須把相關(guān)內(nèi)容備份后再進(jìn)行操作。
（3）服務(wù)器除了安裝解壓縮、殺毒軟件等必要的應(yīng)用軟件外，一般不得安裝其他非必要的軟件，包括OFFICE、游戲、聊天工具等。
（4）一般情況下，服務(wù)器不得隨意關(guān)機(jī)，在以下情況下，可以關(guān)機(jī)，但盡量安排在晚上。
A. 更新服務(wù)器上發(fā)布的應(yīng)用程序；
B. 安裝必要的軟件；
C. 正常的維護(hù)需要；
D.服務(wù)器在出現(xiàn)嚴(yán)重故障非重啟不能解決時；
E. 在得到UPS停電通知時；
F. 服務(wù)器出現(xiàn)嚴(yán)重的硬件故障時；
（5）定期檢查服務(wù)器的CPU、磁盤占用情況，如果發(fā)現(xiàn)CPU、磁盤的使用容量超過高時，應(yīng)及時清除不必要的程序和文件以騰出資源和存儲空間，清除前要做好數(shù)據(jù)備份。
（6）應(yīng)建立服務(wù)器故障記錄制度，對發(fā)現(xiàn)的各種故障現(xiàn)象進(jìn)行詳細(xì)記錄，記錄內(nèi)容包括:故障發(fā)生的時間、故障現(xiàn)象、故障位置、故障分析、故障原因、故障記錄人員。
（7）檢測站服務(wù)器管理員登陸密碼僅限管理員及部門主管掌握，密碼必需嚴(yán)格保密，密碼設(shè)置不能過于簡單，應(yīng)至少包含大小寫字母和數(shù)字，長度必須8位以上，每月進(jìn)行1次修改，并有書面記錄。
數(shù)據(jù)安全防范
機(jī)動車檢測機(jī)構(gòu)要有數(shù)據(jù)庫備份措施和過濾措施，以保證信息系統(tǒng)內(nèi)的數(shù)據(jù)安全，防止病毒侵入或無授權(quán)的進(jìn)入。
（1）網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和應(yīng)用系統(tǒng)的鑒別信息、敏感的系統(tǒng)管理數(shù)據(jù)和敏感的用戶數(shù)據(jù)應(yīng)采用加密或其他有效措施實現(xiàn)流通、存儲過程中的保密性。
（2）需要實現(xiàn)在應(yīng)用程序運行的情況下可以進(jìn)行數(shù)據(jù)備份作業(yè)，并且支持本地和異地自動備份功能；
（3）具備恢復(fù)數(shù)據(jù)的功能，定期對災(zāi)備系統(tǒng)進(jìn)行測試以檢查其恢復(fù)數(shù)據(jù)所消耗的時間，數(shù)據(jù)是否在備份過程中會損壞；恢復(fù)測試建議至少一個季度進(jìn)行一次；
（4）設(shè)置數(shù)據(jù)安全三級管控，對底層核心數(shù)據(jù)設(shè)置權(quán)限與訪問限制；針對內(nèi)部使用的業(yè)務(wù)應(yīng)用數(shù)據(jù)，使用靜態(tài)令牌，周期性更換；對外公開的信息數(shù)據(jù)，采用動態(tài)機(jī)制，比如采用token驗證方式，并且定期更新驗證信息。
（5）數(shù)據(jù)訪問日志。應(yīng)支持多種日志記錄功能，比如操作日志可以記錄數(shù)據(jù)操作的IP地址、操作內(nèi)容等信息。系統(tǒng)訪問日志可記錄所有來訪者的訪問時間、訪客姓名、操作內(nèi)容、成功與否等信息。程序異常日志可記錄程序在運行過程中發(fā)生的異常情況。
信息安全是信息化快速、健康發(fā)展的基石，一旦檢測站發(fā)生信息安全事件，會造成檢測站暫停聯(lián)網(wǎng)接入、被停業(yè)整頓等傷害，甚至?xí){公安、環(huán)保、交管部門的安全，更會影響檢測行業(yè)的形象長遠(yuǎn)發(fā)展。
信息安全的底線，需要我們共同守護(hù)！
聯(lián)系客服
