搜索

[21257] 2020-10-02_民航业网络安全工作思考

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-10-02_民航业网络安全工作思考 民 航 业 网 络 安 全 工 作 思 考 L e m o n S e c   2 0 2 0 - 1 0 - 0 2 来 源 来 源 丨 中 国 民 航 网 、 《 科 学 与 财 富 》 整 理 整 理 丨 一 妹 9 月 2 日 ， 内 蒙 古 自 治 区 综 合 性 网 络 安 全 检 查 组 一 行 到 乌 兰 浩 特 机 场 进 行 现 场 督 导 检 查 ， 此 次 检 查 由 内 蒙 古 大 数 据 发 展 管 理 局 网 络 与 数 据 安 全 处 副 处 长 包 瑞 林 带 队 ， 机 场 副 总 经 理 王 志 刚 陪 同 。 当 日 ， 检 查 组 一 行 到 机 场 召 开 现 场 会 议 ， 会 上 首 先 由 王 志 刚 简 要 汇 报 机 场 网 络 与 信 息 安 全 工 作 开 展 情 况 。 随 后 ， 检 查 组 包 瑞 林 强 调 ， 要 提 高 政 治 站 位 ， 认 真 落 实 《 网 络 安 全 法 》 《 密 码 法 》 等 工 作 要 求 ， 切 实 履 行 网 络 安 全 工 作 责 任 制 ， 加 强 网 络 安 全 工 作 要 提 高 政 治 站 位 ， 认 真 落 实 《 网 络 安 全 法 》 《 密 码 法 》 等 工 作 要 求 ， 切 实 履 行 网 络 安 全 工 作 责 任 制 ， 加 强 网 络 安 全 工 作 部 署 ， 提 升 网 络 安 全 防 护 能 力 。 部 署 ， 提 升 网 络 安 全 防 护 能 力 。 会 后 ， 检 查 组 分 别 对 网 络 安 全 管 理 、 网 络 安 全 技 术 防 护 、 网 络 安 全 应 急 工 作 、 网 络 安 全 教 育 培 训 、 网 络 安 全 等 级 保 护 、 涉 密 信 息 管 理 、 数 据 安 全 防 护 、 自 查 整 改 等 十 几 项 内 容 进 行 了 现 场 检 查 。 9 月 3 日 上 午 ， 检 查 组 在 兴 安 盟 委 网 信 办 召 开 反 馈 会 ， 乌 兰 浩 特 机 场 网 络 与 信 息 安 全 工 作 整 体 效 果 良 好 ， 运 行 符 合 网 络 信 息 安 全 相 关 要 求 。 乌 兰 浩 特 机 场 将 认 真 梳 理 本 次 检 查 中 发 现 的 不 足 ， 制 定 整 改 计 划 ， 确 保 乌 兰 浩 特 机 场 网 络 与 信 息 安 全 工 作 持 续 平 稳 可 控 。 民 航 作 为 国 家 关 键 信 息 机 场 设 施 的 重 要 组 成 部 分 ， 面 临 “ 常 态 化 、 实 战 化 “ 攻 击 ， 使 得 网 络 安 全 攻 击 风 险 加 剧 。 据 初 步 统 计 ， 中 国 民 航 业 约 有 3 3 0 0 多 个 信 息 系 统 、 1 6 0 0 多 个 互 联 网 网 站 在 运 行 ， 它 们 分 布 在 航 空 公 司 、 机 场 、 中 航 信 等 民 航 运 行 单 位 。 民 航 网 络 安 全 工 作 一 直 是 民 航 安 全 工 作 的 重 要 组 成 部 分 ， 其 网 络 信 息 系 统 是 否 安 全 稳 定 ， 会 影 响 民 航 企 业 的 发 展 与 效 益 ， 甚 至 会 直 接 影 响 国 家 的 安 全 形 势 ， 因 此 ， 民 航 网 络 信 息 安 全 极 其 重 要 。 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 民 航 网 络 信 息 系 统 的 技 术 要 点 信 息 系 统 是 现 代 民 航 管 理 系 统 的 信 息 中 枢 ， 也 是 民 航 运 输 管 理 的 核 心 内 容 。 随 着 民 航 运 输 业 的 发 展 ， 其 要 求 网 络 信 息 系 统 具 备 可 扩 展 性 和 兼 容 性 。 首 先 ， 民 航 网 络 信 息 系 统 的 可 扩 展 性 是 指 能 够 快 速 响 应 业 务 结 构 的 调 整 ， 适 应 多 种 异 构 系 统 集 成 并 能 够 移 植 和 推 广 。 由 于 民 航 运 输 系 统 较 为 复 杂 ， 国 内 的 民 航 航 班 以 及 航 空 运 输 的 客 流 量 逐 渐 增 加 ， 难 以 顺 利 实 现 协 调 飞 行 运 输 各 个 系 统 的 目 标 。 而 如 果 网 络 信 息 系 统 具
有 很 好 的 可 扩 展 性 ， 就 能 使 民 航 的 飞 行 部 门 共 享 更 多 的 信 息 资 源 ， 飞 行 系 统 的 升 级 效 率 提 高 。 对 于 民 航 运 输 管 理 者 来 说 ， 网 络 信 息 系 统 的 发 展 应 与 民 航 管 理 的 最 新 需 求 保 持 一 致 ， 当 民 航 管 理 需 求 发 生 了 变 化 ， 网 络 系 统 方 面 也 需 要 做 一 些 细 微 的 调 整 ， 进 而 使 得 整 个 网 络 信 息 系 统 更 加 优 化 ； 其 次 民 航 网 络 信 息 系 统 需 要 具 有 兼 容 性 。 在 现 代 化 的 民 航 网 络 信 息 系 统 里 ， 有 许 多 具 有 不 同 功 能 的 子 系 统 ， 通 常 一 些 大 型 的 国 际 机 场 在 建 设 信 息 系 统 时 ， 是 由 不 同 的 系 统 开 发 单 位 开 发 不 同 的 子 系 统 模 块 ， 当 系 统 成 型 对 接 后 ， 难 免 会 产 生 一 定 的 冲 突 ， 如 果 各 个 子 系 统 运 行 不 畅 或 者 无 法 匹 配 ， 就 会 影 响 系 统 的 稳 定 性 ， 甚 至 造 成 系 统 瘫 痪 的 后 果 。 所 以 ， 对 整 个 网 络 信 息 系 统 来 说 ， 其 子 系 统 必 须 具 有 一 定 的 兼 容 性 ， 现 如 今 ， 网 络 信 息 系 统 越 来 越 复 杂 ， 其 对 子 系 统 的 兼 容 性 要 求 也 越 来 越 高 。 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 民 航 空 管 网 络 信 息 存 在 的 安 全 隐 患 患 患 患 患 患 患 患 患 患 患 患 患 患 患 患 患 患 患 患 患 患 患 患 患 患 患 患 患 患   操 作 系 统 的 安 全 问 题 操 作 系 统 的 安 全 问 题 空 管 计 算 机 操 作 系 统 存 在 着 许 多 的 安 全 问 题 ： 第 一 ， 有 些 空 管 计 算 机 操 作 系 统 本 身 就 存 在 一 定 的 问 题 ， 黑 客 会 利 用 这 些 问 题 对 操 作 系 统 进 行 攻 击 ， 从 而 使 其 瘫 痪 ； 第 二 ， 在 文 件 传 输 过 程 中 ， 网 络 安 装 程 序 所 带 的 执 行 文 件 也 会 存 在 不 安 全 因 素 ， 如 果 出 现 漏 洞 ， 系 统 可 能 就 会 崩 溃 ； 第 三 ， 在 进 行 远 程 创 建 或 者 调 用 时 ， 中 间 的 通 信 环 节 可 能 会 被 监 控 甚 至 被 破 坏 ， 会 造 成 网 络 信 息 泄 露 和 丢 失 ； 第 四 ， 黑 客 会 通 过 后 门 程 序 避 开 安 全 控 制 ， 进 入 计 算 机 操 作 系 统 ， 这 会 对 网 络 信 息 安 全 造 成 巨 大 的 影 响 。 网 络 的 安 全 问 题 网 络 的 安 全 问 题 网 络 结 构 和 网 络 应 用 越 来 越 复 杂 ， 这 使 得 网 络 信 息 安 全 管 理 面 临 重 大 的 挑 战 。 有 的 空 管 网 络 系 统 必 须 依 赖 电 信 运 营 商 的 网 络 基 础 设 施 ， 有 的 空 管 网 络 系 统 还 需 要 电 信 网 络 进 行 远 程 管 理 和 维 护 ， 所 以 通 过 电 信 的 基 础 网 络 设 施 很 容 易 窃 听 和 篡 改 空 管 网 络 信 息 。 而 且 ， 越 来 越 多 的 资 料 和 信 息 利 用 互 联 网 进 行 传 输 和 交 流 ， 空 管 网 络 系 统 在 建 设 时 只 重 视 功 能 却 忽 略 了 其 安 全 ， 技 术 人 员 也 缺 乏 相 应 的 网 络 安 全 知 识 ， 使 得 空 管 网 络 系 统 内 部 的 安 全 问 题 越 来 越 严 重 。 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 民 航 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 空 管 网 络 信 息 安 全 对 策 策 策 策 策 策 策 策 策 策 策 策 策 策 策 策 策 策 策 策 策 策 策 策 策 策 策 策 策 策 在 技 术 层 面 上 的 安 全 对 策 在 技 术 层 面 上 的 安 全 对 策 防 病 毒 技 术 防 病 毒 技 术 防 病 毒 技 术 可 以 识 别 恶 意 程 序 ， 消 除 病 毒 对 计 算 机 的 影 响 ， 它 分 为 病 毒 预 防 技 术 、 病 毒 检 测 技 术 和 病 毒 清 除 技 术 三 种 。 首 先 ， 病 毒 预 防 技 术 主 要 指 系 统 监 控 技 术 、 读 写 控 制 技 术 、 磁 盘 引 导 区 保 护 技 术 以 及 加 密 可 执 行 程 序 技 术 等 。 其 可 以 防 止 病 毒 的 入 侵 ， 从 而 保 护 网 络 信 息 安 全 ； 其 次 ， 病 毒 检 测 技 术 通 过 病 毒 的 关 键 字 、 病 毒 的 传 染 方 式 等 对 病 毒 进 行 检 测 ， 从 而 确 定 网 络 信 息 是 否 被 感 染 ， 并 对 其 做 出 处 理 ； 最 后 ， 病 毒 清 除 技 术 可 以 对 感 染 病 毒 的 网 络 信 息 进 行 杀 毒 。 安 全 扫 描 技 术 安 全 扫 描 技 术 安 全 扫 描 技 术 可 以 对 网 络 信 息 的 不 安 全 因 素 进 行 清 除 ， 其 是 一 种 主 动 的 防 范 措 施 ， 它 可 以 分 为 对 系 统 的 主 动 检 测 和 对 网 络 的 主 动 检 测 。 对 系 统 的 主 动 检 测 可 以 将 系 统 中 不 合 适 的 设 置 、 口 令 和 另 外 一 些 不 符 合 安 全 规 则 的 问 题 扫 描 出 来 ， 而 对 网 络 的 主 动 检 测 可 以 发 现 网 络 信 息 系 统 中 存 在 的 漏 洞 。 入 侵 检 测 技 术 入 侵 检 测 技 术 入 侵 检 测 技 术 现 在 是 网 络 信 息 安 全 研 究 的 热 点 ， 是 一 种 积 极 的 安 全 防 护 技 术 ， 主 要 分 为 特 征 检 查 和 异 常 检 测 ， 能 够 对 内 部 入 侵 、 外 部 入 侵
和 误 操 作 进 行 实 时 防 护 ， 并 且 时 刻 报 告 其 发 现 的 系 统 异 常 情 况 ， 在 网 络 信 息 受 到 破 坏 之 前 就 对 入 侵 进 行 相 应 的 拦 截 ， 从 而 保 证 网 络 信 息 的 安 全 。 数 据 加 密 与 用 户 授 权 访 问 控 制 技 术 数 据 加 密 与 用 户 授 权 访 问 控 制 技 术 数 据 加 密 和 用 户 授 权 访 问 控 制 技 术 是 保 护 网 络 信 息 安 全 的 重 要 手 段 。 数 据 加 密 是 为 了 保 护 动 态 信 息 ， 对 数 据 进 行 加 密 后 ， 可 以 使 信 息 变 得 混 乱 ， 只 有 被 授 权 访 问 的 人 才 可 以 对 信 息 进 行 访 问 ， 如 果 没 有 被 授 权 ， 则 无 法 读 懂 信 息 。 数 据 加 密 和 用 户 授 权 访 问 技 术 的 相 互 结 合 可 以 给 网 络 信 息 提 供 很 好 的 安 全 保 障 。 管 理 层 面 上 的 安 全 对 策 管 理 层 面 上 的 安 全 对 策 完 善 管 理 规 章 制 度 完 善 管 理 规 章 制 度 保 证 民 航 空 管 网 络 信 息 安 全 的 基 础 便 是 健 全 的 规 章 制 度 ， 所 以 制 定 完 善 的 规 章 制 度 ， 对 民 航 空 管 网 络 信 息 系 统 的 建 设 、 运 行 、 管 理 和 维 护 制 定 相 关 的 要 求 ， 可 以 从 根 本 上 预 防 民 航 网 络 信 息 安 全 事 件 的 发 生 ， 保 证 空 管 网 络 信 息 安 全 。 加 强 信 息 安 全 技 术 监 管 力 度 加 强 信 息 安 全 技 术 监 管 力 度 网 络 技 术 发 展 迅 速 ， 更 新 快 速 ， 如 果 要 保 证 网 络 信 息 安 全 ， 就 必 须 提 高 信 息 安 全 管 理 的 方 法 和 技 术 。 在 管 理 工 作 中 引 入 检 查 列 表 、 资 产 信 息 收 集 系 统 等 方 法 ， 使 用 技 术 手 段 ， 掌 握 信 息 系 统 的 风 险 状 况 。 另 外 ， 我 国 在 信 息 安 全 领 域 技 术 方 面 和 国 外 发 达 国 家 还 有 较 大 的 差 距 ， 因 此 ， 我 国 必 须 继 续 加 大 网 络 安 全 领 域 的 研 发 工 作 ， 搭 建 自 己 的 网 络 信 息 安 全 技 术 平 台 ， 从 根 本 上 解 决 网 络 信 息 安 全 问 题 。 提 高 技 术 人 员 专 业 素 质 提 高 技 术 人 员 专 业 素 质 高 端 网 络 信 息 安 全 技 术 人 才 稀 缺 ， 使 得 民 航 空 管 网 络 信 息 安 全 发 展 出 现 的 问 题 难 以 解 决 。 所 以 ， 民 航 企 业 要 定 期 对 员 工 进 行 相 应 的 技 术 培 训 ， 提 高 其 专 业 技 能 和 综 合 素 质 ， 也 要 培 养 其 法 制 观 念 和 责 任 意 识 ， 加 大 人 才 的 储 备 ， 有 效 保 证 民 航 空 管 的 网 络 信 息 安 全 。 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 民 航 航 空 相 关 顶 层 标 准 我 国 于 2 0 1 5 年 发 布 了 M H / T 0 0 5 1 - 2 0 1 5 《 民 用 航 空 信 息 系 统 安 全 等 级 保 护 指 南 》 《 民 用 航 空 信 息 系 统 安 全 等 级 保 护 指 南 》 ， 规 定 了 民 用 航 空 信 息 系 统 安 全 等 级 保 护 工 作 得 到 对 象 、 目 标 ， 定 义 了 民 用 航 空 信 息 系 统 安 全 等 级 保 护 工 作 的 实 施 流 程 ， 涉 及 的 各 类 角 色 及 职 责 ， 以 及 等 级 保 护 实 施 各 阶 段 的 主 要 任 务 和 工 作 流 程 。
随 后 在 今 年 7 月 2 0 日 发 布 了 M H / T   0 0 7 6 - 2 0 2 0 《 民 用 航 空 网 络 安 全 等 级 保 护 基 本 要 求 》 ， 《 民 用 航 空 网 络 安 全 等 级 保 护 基 本 要 求 》 ， 本 标 准 在 G B / T   2 2 2 3 9 《 信 息 安 全 技 术   网 络 安 全 等 级 保 护 基 本 要 求 》 基 础 上 依 据 民 航 行 业 系 统 特 征 ， 提 出 和 规 定 了 不 同 安 全 保 护 等 级 保 护 对 象 的 基 本 安 全 保 护 要 求 。 标 准 还 规 定 了 民 用 航 空 网 络 安 全 等 级 保 护 的 第 一 级 到 第 四 级 等 级 保 护 对 象 的 安 全 通 用 要 求 和 安 全 扩 展 要 求 。
民 航 网 络 安 全 是 现 代 民 航 发 展 的 基 础 ， 要 正 确 处 理 好 安 全 和 发 展 的 关 系 ， 要 在 发 展 中 求 安 全 。 同 时 要 注 重 技 术 和 管 理 并 重 ， 在 提 高 技 术 的 同 时 也 要 注 重 管 理 的 重 要 性 ， 从 而 保 障 民 航 网 络 信 息 安 全 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理