论文总字数：21997字

摘 要

随着互联网的迅猛发展，人们使用移动支付愈发得心应手，更多的人选择线上交易，但用户信息安全泄漏问题也不断增加，这些问题所导致的经济损失、个人隐私等更是无法完全统计。二十一世纪是信息时代，信息传递在人们的日常生活中显得尤为重要。例如电子商务、银行证券、即时通讯等，无时不刻影响着人们的生活。因此信息安全问题就成了大众和学者最关注的问题之一。

本文以中国铁路客户服务中心网站被曝光的用户信息泄露事件为背景，应用层次分析法，研究12306网站的信息安全问题。建立多层次模型，构造信息系统的评估指标和安全风险的判断矩阵，通过一致性检验，得出用户信息安全的影响因素是系统漏洞和用户自身防范意识差。最后根据这一结论提出对应对策。

关键词：12306网站 信息安全 网站用户信息

A study of the 12306 users of information security

ABSTRACT

With the rapid development of the Internet, people use mobile payment increasingly handy, more people choose online transactions. But the problem of the user information security leakage is also increasing. The economic losses caused by these problems, personal privacy and so on is not completely statistical. Twenty-first Century is the information age, information transmission in people's daily life is particularly important. For example, e-commerce, banking securities, instant communication, etc, without any time to affect people's lives. So the problem of information security becomes one of the most concerned questions for the public and the scholars.

This paper takes the user information leakage incident of the website of China Railway Customer Service Center as the background, and analyzes the information security of the 12306 website by using the AHP. Establish a multi-level model, judgment matrix for the construction of the information system evaluation index and safety risk, through the consistency test that the influence factors of the security of user information system vulnerabilities and user awareness of their own poor. According to this conclusion, the countermeasures are put forward in the end.

Key Words:12306 website ; information security ; website user information

目 录

摘要 I

ABSTRACT II

第一章 绪论 1

1.1 研究背景 1

1.1.1 网上交易的信息安全问题 1

1.1.2 12306网站的信息安全问题 2

1.2 研究现状、方法、目的和意义 3

1.2.1 研究现状 3

1.2.2 研究方法 5

1.2.3 研究框架 6

1.3 研究目的和意义 6

1.4 本章小结 7

第二章 信息安全及12306网站概述 8

2.1 信息安全 8

2.2 信息安全问题 9

2.2.1 信息安全问题概述 9

2.2.2 影响信息安全问题的因素 10

2.3 12306网站的用户信息安全 10

2.3.1 12306网站介绍 10

2.3.2 网站信息安全 11

2.3.3 12306已有安全体系 12

2.4 本章小结 14

第三章 12306网站信息安全问题的分析与评价 15

3.1 信息安全泄漏的危害 15

3.1.1 个人利益损失 15

3.1.2 公司利益损失 16

3.2 12306网站信息安全问题产生的原因 16

3.2.1 互联网企业信息安全技术 16

3.2.2 互联网企业信息安全管理制度 17

3.2.3 用户自身信息安全素养 18

3.3 12306网站信息安全研究现状评价 18

3.4 本章小结 19

第四章 基于层次分析法的用户信息安全及安全对策分析 20

4.1 层次分析法概述 20

4.2模型的建立 20

4.2.1 建立多层次模型 20

4.2.2 构造判断矩阵 21

4.3 模型的分析 23

4.3.1 一致性检验 23

4.3.2 总体评价结果 24

4.4 安全对策分析 25

4.3 本章小结 25

第五章 总结与研究展望 26

5.1 总结 26

5.2 研究局限性和未来研究方向 26

参考文献 27

致谢 29

第一章 绪论

1.1 研究背景

随着计算机技术的迅猛发展，在计算机上完成的工作已经由基于单机的文件处理、自动化式办公，发展到现在的企业内部网、企业外部网和国际互联网在世界范围内的信息共享和业务处理，也就是我们常说的局域网、城域网和广域网^[1]。计算机网络的应用领域已经从传统的小型业务系统逐渐转向大型业务系统。计算机网络在为人们提供便利、带来效益的同时，也使人们面临着信息安全的巨大挑战。

1.1.1 网上交易的信息安全问题

网上交易主要是在网络的虚拟环境上进行的交易，类似与现实世界当中的商店，差别是利用电子商务的各种手段，达成从买到卖的过程的虚拟交易过程。网上交易以现代信息技术服务作为支撑体系，以电子虚拟市场为运作空间，以全球市场为市场范围，以迅速、互动的信息反馈方式为高效运营的保证。

网上交易的发展离不开互联网，近几年衍生了“互联网 ”概念。“互联网 ”简单来说就是需要将互联网与传统行业结合起来，促进各行各业的产业发展。它代表一种新的经济形态，就是充分发挥互联网在生产要素配置中的优化与集成作用，将互联网的创意成果深度融合到经济社会各领域之中，提高实体经济的创新力和生产力，形成更广泛的以互联网为基础设施和实现工具的经济发展新形态。

请支付后下载全文，论文总字数：21997字