2018年10月
3.2完善安全生产责任制
企业负责人是安全生产管理的主要负责人，管理者应该在安全管理工作中构建并完善安全管理制度，做到逐级落实，定期签署安全管理责任书，并上缴一定的保证金，对于通信建设工程中的重点部位和关键环节要及时进行检查，这样才能及时、有效地消除隐患。在实际管理工作中，许多单位对于现场的安全设施不是很重视，资金投入不充分，这也是造成安全事故时常发生的重要原因。
3.3加强对施工人员的安全教育培训
在通信工程建设过程中，为了加强安全管理，确保工程的安全生产，作为施工过程的施工人员的安全意识和安全技能是保障安全生产的前提。这就需要企业应针对性、有计划地对施工人员进行安全教育培训，弥补他们安全意识和安全技能的缺陷。与此同时，还要提高施工人员的安全技术水平。除了对施工人员进行安全教育培训之外，还要进行定期安全考核，这样才能够提高他们的安全素质。需要注意的是，企业不应随大流，在培训方面搞形式主义，要真正将提高施工人员的安全素质落实到实际工作中，全面提高他们的安全意识和安全技术水平。
总之，在通信行业不断发展的今天，为了减少建设过程中的安全事故，降低对人身财产造成的危害，相关通信企业应加大工程项目中的安全管理力度。在弘扬和提倡提倡安全管理前提下，严格遵循相关安全管理法律法规，真正将安全管理工作落实到实践中，并通过建立员工激励机制，有效提高安全管理人员和参与人员的积极性和主动性，从而促进通信工程建设中安全管理工作的实效性。
参考文献
[1]李旭杰.通信原理.在通信工程专业课程体系中的角分析[J].江苏教育学院学报(自然科学版),2015(04).
[2]刘文霞，崔维新，唐良瑞.通信工程专业课程体系改革探讨[A].第四届全国高等学校电气工程及其自动化专业教学改革研讨会论文集(上册)[C].2017.
[3]金杰，王金刚，王安国，刘开华.电子信息及通信工程专业教学改革探讨[A].电子高等教育学会2002年学术年会论文集[C].2012. 收稿日期：2018-9-23作者简介：杜鹏程，男，工程师，国家注册监理工程师，工信部注册通信监理工程师，工信部通信建设项目评标专家，本科，在国家级期刊发表过数篇通信工程类学术论文，任经理助理。
胡园园（南京理工大学紫金学院，
江苏南京210046）【摘要】随着云计算、大数据等技术革新，人们的生活方式发生巨大变化。海量数据每时每刻都在产生，
数据对政府和社会来说是具有战略意义的无形资产。如何在保障信息安全的前提下，打通信息关卡，实现信息互联和数据共享，日益成为政府、企业广泛关注的热点问题。在此背景
下，本文提出了以“安全开放、随需共享”为设计理念、以构建安全、
开放、可控的信息共享网络为落脚点的数据安全服务网关系统。【关键词】大数据；信息共享网络；数据安全服务网关【中图分类号】TP311.1【文献标识码】A 【文章编号】1006-4222（2018）
10-0034-02
图1产品功能图
随着云计算、大数据等技术革新，社会供需关系得以重构，人们的生活方式发生巨大改变，数据成为社会发展的核心和内在驱动力。海量的数据每时每刻都在产生，数据成为对政府和社会来说是具有战略意义的无形资产，成为一种重要的生产资料。如何在保障信息安全的前提下，推动信息互联和数据共享，充分利用和发挥数据的价值，日益成为政府、企业、社会的迫切需求。
1系统架构
本数据安全服务网关系统作为信息共享和开放的新型基础设施，适应国家互联网+战略，致力于在数据拥有者和数据消费者之间搭建信息桥梁，构建安全、开放、可控的信息共享网络，保证数据质量、促进数据共享，进而发挥数据价值。
钽酸锂晶片
高效整合分散、异构、多源系统的信息资源，保障数据质量，消除“信息孤岛”，提升信息资源管理能力，解决资源利用的“纵强横弱”的问题。
(2)资源管理
支持信息资源的数据管理、服务管理、核心元数据的管理、资源编目和目录管理等，为资源服务提供基础。
(3)信息交换
实现不同系统间的信息交换和信息共享，消除“信息壁
垒”，加强横向业务协同能力，解决资源互通、协同问题。
(4)资源服务
包括提供数据服务、API 接口服务、APP 服务等典型基础服务，并实现服务质量的保障和管理。
胆汁酸(5)信息授权
提供数据、API 接口、应用三类服务权限控制，实现基于设备、用户各维度的精细粒度权限控制。
(6)信息安全
提供多层次、立体化的安全保护体系，解决信息泄露、通
通信设计与应用
34
2018年10
月
图2系统原理图
信监听、数据篡改、系统入侵等信息安全隐患。
(7)信息追溯
详细和全面记录和追踪信息资源的流向，能够追溯和还原信息资源的历史轨迹、发生场所、时空环境等。
2系统原理
数据安全服务网关系统一方面基于元数据管理、目录管理等功能，为数据消费者展现可视化资源地图，使数据消费者能够快速方便地以浏览、下载、订阅等方式消费资源；另一方面基于资源整合、服务总线等功能，先进行数据资源和服务资源的管理，然后通过信息授权和信息加工，以精准、可控的方式定向提供信息资源，最终通过安全的信息传输通道，向数据消费者提供信息资源服务，系统原理如图2所示。
(1)元数据管理
元数据管理是数据安全服务网关中的一个重要功能部件，它采用标准化的核心元数据定义，对资源信息进行描述和管理。通过元数据的标准化和集中化，可统一信息沟通名词，方便数据无缝集成，降低用户访问、评估、使用资源信息的代价。
(2)目录管理
目录管理按照信息资源分类体系或其他方式对信息资源核心元数据进行有序排列。信息资源通常存在数量多、门类广、分布分散等特性，通过信息资源目录构建的“信息资源地图”，数据消费者能够快速、准确、全面地了解和掌握信息资源的基本概况，发现和定位所需要的信息资源，同时对于加强信息资源的管理以及整合利用也有很大的作用。
(3)资源整合
资源整合将物理分散、逻辑异构的数据资源整合为逻辑集中、便于共享的信息资源。它将基于目录体系的数据资源，遵循业务驱动的原则进行按需整合，满足信息整体性原则及标准化的优势，提供一定范围内跨部门、跨地区的普遍信息共享，同时可以适应信息资源随业务动态变化的特点，保证整合的信息资源及时准确，实现信息资源的高可靠性、可用性，是实现信息资源共享和开放、业务协同建设的基础手段。
(4)服务总线小红叶
服务总线提供不同系统间数据传输的高速通道。它通过注册和发布不同系统的应用服务，实现数据基于一定标准的转换和存储，支持数据消费者以一致和可重复的方式访问任何位置、任意形式的数据。它通过可重复服务将相关的数据呈现给各种用户和流程，并利用开放标准获得数据的可互操作性，满足数据消费者对于数据新鲜程度的需求。
(5)信息授权
信息授权通过严格控制不同用户能够操作的数据和服务资源，并通过用户分组、数据分类、权限分级，实现数据库、数据表、数据字段三个层级的精细粒度权限控制，保障数据产权。并采用数据透明
加密、数据脱敏、统一身份认证、综合权限管理及硬件绑定等技术，从根本上解决信息共享过程中的数据泄密隐患，有效控制使用者对核心数据的操作权限，确保机
kurtschneider密信息在特定授权范围内合法操作。
(6)信息加工
信息加工对原始数据进行筛选和过滤、分类和排序、编码和转换、脱敏和加密等处理，进而在原始信息的基础上，生产出价值密度高、方便用户利用的二次信息，实现信息增值。
(7)信息传输
信息传输系统在数据安全服务网关设备之间建立全球化的SSL 安全通道，确保数据在传输过程中不被随意查看、窃取和篡改，保证跨设备数据共享的安全和可靠性。除此之外，系统还提供设备身份认证功能，只有通过了严格身份认证的设备才能加入网络，共同组建可信的数据共享网络。
(8)资源服务
为数据管理者提供数据源管理、元数据管理、目录管理、共享资源管理等服务；为数据消费者提供信息导航、订阅、下载、定时推送、数据计量等各种按需数据共享服务，跨域、跨平台、松耦合的数据
接口服务(采用SOA 架构、基于ESB 技术)，以及各类专题APP 应用服务，满足不同类型、不同场景的应用专题服务。
3系统价值
(1)搭建信息沟通桥梁
在数据拥有者和数据消费者之间搭建信息沟通桥梁，统一标准，服务共享，促进数据开放，发挥数据价值。
达尔富尔问题(2)构建信息共享平台
按照统一规划、统一标准构建集中的信息共享平台，实现跨部门、跨领域的数据互联互通和服务共享。
(3)创建智慧数据中心
汇聚和集中跨层级、跨机构、跨领域的数据和服务，基于大数据技术进行挖掘、分析和利用，从信息中提炼知识和智慧，支撑创建智慧型社会。
4总结
目前，政府部门间、企业单位间的信息壁垒仍未完全打破，信息孤岛和信息烟囱现象依旧存在，实现数据开放和安全共享的难题仍未完全攻克，严重阻碍了政府、企业盘活其数据存量、用好数据增量的进程。本文提出的数据安全服务网关系统，实现了跨层级、跨机构、跨领域的数据安全流转，从根本上推动了一体化、互联互通、安全可靠的国家和社会数据资源体系的建设。
参考文献
[1]孙红梅，贾瑞生.大数据背景下企业网络信息安全技术体系研究[J].通信技术,2017(02):334~339.
[2]李卫，魏进武，张云勇，等.面向大数据安全运营的数据服务网关[J].信息通信技术,2016(6):55~61.
[3]任钢，吴隆萍，陈文军，等.一种数据交换方法和系统及一种网关服务器：中国,CN201410177069.1[P].2014-04-29.
[4]2014B21：电信互联网大数据开放平台标准化研究[EB/OL].[2014-04-15].
收稿日期：2018-9-20
通信设计与应用35
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议