国资委常州发布全国首个公交信息安全管理体系

    9月14日获悉，常州公交信息安全管理体系文件正式发布。该体系文件包含信息安全管理手册、适用性声明和18个体系程序文件，可以有效管理和保护公司信息数据资产，使信息数据资产在严格的操作规程下安全地进行运作和使用。

    近年来，常州公交全力打造智慧公交体系，开发上线了ERP管理系统、掌上公交系统、短信查询平台，建成使用了公交车载免费Wi-Fi系统，启动建设大数据分析系统平台和新版公交网站升级。每天由各系统产生的乘客刷卡、车辆保养、线路运行、监控视频等数据信息达到数以亿计，并全部接入了公交信息指挥调度平台，实现了实时采集和互联共享，为科学决策提供了有力支撑。数据的爆炸性增长也带来了新的隐患，网页篡改、计算机病毒、系统非法入侵、数据泄密、服务器漏洞非法利用等信息安全事件一旦发生，将直接影响公交正常运营秩序和对外形象。因此，通过信息安全管理体系，加大数据信息安全保障，将从源头上消除各种安全隐患，防范数据信息的损坏和泄露，为平安公交的创建提供强有力的保障。

    据悉，信息安全管理体系将进入试运行阶段，11月份完成全部的认证工作，计划在今年年底前全面通过体系认证。届时，常州公交将成为全国公交行业中首家通过信息安全管理体系（ISO27001）标准认证的企业，公司也将形成了质量、环境、职业健康安全、社会责任、信息安全管理的五位一体管理体系。