安全挑战

为贯彻落实党中央、国务院的决策部署，交通运输部迅速做出工作安排，加快取消全国高速公路省界收费站，实现不停车快捷收费。省域联网收费系统作为关键信息基础设施面临的安全威胁日益严峻，如传统攻击威胁、APT攻击、敏感信息窃取、数据恶意篡改等。具体安全挑战如下：

1、 组织管理薄弱：

缺乏完整、有效、责权统一的专门的信息安全组织，专职安全技术人员不足；收费工作人员安全意识不足。

2、 缺少风险评估机制：

缺少有效的安全评估手段，无法及时发现现网中的高危漏洞、弱口令、不合规配置等风险问题。

3、 专网防范能力不足：

高速公路收费网属于专网，存在安全防护能力薄弱、缺少非法内联、非法外联等监控阻断手段。

4、 安全隔离机制缺失：

联网收费系统网络安全域划分不够清晰，生产区与非生产区未做到有效的安全隔离，易造成黑客入侵后进行横向渗透。

5、 安全运维管理问题：

众多网络、安全等设备难以管理；安全威胁难以感知；访问行为难以审计；安全事件难以处置等。