搜索

[16982] 2021-07-03_浅谈飞行器网络风险管理

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-07-03_浅谈飞行器网络风险管理 浅 谈 飞 行 器 网 络 风 险 管 理 绿 盟 科 技   F r e e B u f   2 0 2 1 - 0 7 - 0 3 1 . 威 胁 格 局 威 胁 格 局 为 了 解 飞 行 器 及 其 互 联 系 统 的 威 胁 状 况 ， 应 在 运 营 各 阶 段 （ 包 括 维 护 、 配 置 和 静 态 ） 根 据 功 能 、 接 口 和 数 据 流 确 定 最 重 要 的 资 产 及 相 应 的 攻 击 面 。 资 产 包 括 物 理 和 虚 拟 资 产 ， 如 硬 件 、 软 件 、 通 信 、 信 息 、 数 据 、 空 中 （ 空 中 O T A ） 和 地 面 部 署 的 系 统 和 设 备 以 及 互 联 和 通 信 资 产 。 威 胁 可 定 义 为 利 用 漏 洞 、 暴 露 或 入 侵 对 机 密 性 、 完 整 性 和 可 用 性 （ 称 为 C I A ） 产 生 不 同 程 度 影 响 的 潜 在 有 害 行 为 或 事 件 ， 其 中 ： •   机 密 性 确 保 信 息 获 取 和 披 露 仅 限 于 授 权 用 户 ； •   完 整 性 确 保 信 息 、 资 产 和 处 理 方 法 的 准 确 性 、 完 整 性 、 抗 抵 赖 性 和 真 实 性 ； •   可 用 性 确 保 授 权 用 户 在 必 要 时 可 及 时 可 靠 地 访 问 资 产 相 关 信 息 ； 这 些 威 胁 或 资 产 安 全 性 缺 失 可 能 对 安 全 产 生 直 接 或 间 接 影 响 。 E D - 2 0 3 A / D O - 3 2 6 A 定 义 了 机 密 性 、 完 整 性 或 可 用 性 缺 失 导 致 的 资 产 安 全 和 威 胁 状 况 ， 为 威 胁 场 景 识 别 提 供 支 持 。 根 据 E D - 2 0 4 A / D O - 3 5 5 A 确 定 符 合 C I A 和 缓 解 战 略 的 持 续 适 航 要 求 ， 从 而 更 清 晰 地 了 解 现 状 与 目 标 之 间 的 差 距 ， 以 及 部 署 的 安 全 控 制 措 施 和 其 他 措 施 ， 打 造 弹 性 系 统 。 对 于 需 要 重 点 关 注 的 系 统 （ 及 其 他 资 产 ） ， 我 们 从 飞 行 器 的 三 个 主 要 域 进 行 介 绍 （ 请 参 见 本 文 的 第 1 部 分 第 3 章 ） ： •   飞 行 器 控 制 域 （ A C D ） ： 飞 机 通 信 寻 址 和 报 告 系 统 （ A C A R S ） ， 飞 行 管 理 系 统 （ F M S ） 和 导 航 系 统 ， 惯 性 、 卫 星 、 飞 行 器 综 合 数 据 处 理 系 统 （ A I D S ） ， 地 形 感 知 和 告 警 系 统 （ T A W S ） ， 加 密 系 统 、 仪 表 着 陆 系 统 （ I L S ） ， 空 中 防 撞 系 统 （ T C A S ） ， 管 制 员 – 飞 行 员 数 据 链 通 信 （ C P D L C ） 以 及 其 他 遥 测 相 关 传 感 器 等 ； •   飞 行 器 / 航 空 公 司 信 息 服 务 域 （ A I S D ） ： 飞 行 管 理 设 备 （ E F B / 移 动 设 备 ） 、 机 场 陆 基 通 信 、 G a t e L i n k 网 络 和 维 护 系 统 、 无 线 飞 机 传 感 器 和 传 感 器 网 络 （ 故 障 监 测 系 统 ） ； •   乘 客 信 息 娱 乐 系 统 域 （ P I E S D ） ： 公 共 网 络 、 蜂 窝 网 络 、 机 上 娱 乐 （ I F E ） 等 。 成 功 击 中 脆 弱 资 产 、 不 当 配 置 、 不 安 全 通 信 、 多 余 和 / 或 未 知 功 能 ， 从 而 导 致 零 日 攻 击 、 连 接 或 交 互 等 。 攻 击 方 式 五 花 八 门 ， 分 为 单 阶 段 和 多 阶 段 攻 击 或 持 久 性 攻 击 和 闪 电 攻 击 。 下 文 详 细 介 绍 了 针 对 飞 行 器 及 其 互 联 系 统 和 信 息 资 产 的 威 胁 和 攻 击 ： •   违 反 安 全 分 区 ， 如 跨 域 进 入 飞 行 器 控 制 域 （ A C D ） 或 将 未 经 认 证 或 授 权 的 设 备 连 接 至 A C D 或 A I S D 域 ； •   欺 骗 认 证 机 制 ， 导 致 恶 意 或 不 安 全 的 空 中 更 新 ， 篡 改 飞 行 数 据 或 导 航 系 统 ， 导 致 不 安 全 飞 行 状 况 ， 欺 骗 遥 测 、 录 音 或 记 录 ； •   边 信 道 攻 击 、 缓 冲 区 溢 出 攻 击 、 资 产 逆 向 工 程 导 致 零 日 漏 洞 攻 击 ； •   拒 绝 服 务 攻 击 ， 可 能 导 致 基 本 信 息 、 数 据 、 功 能 或 服 务 暂 时 或 完 全 不 可 用 ； •   与 飞 行 器 连 接 的 维 护 或 其 他 设 备 若 被 入 侵 ， 会 导 致 未 经 授 权 的 泄 露 、 恶 意 软 件 注 入 、 拒 绝 服 务 攻 击 或 注 入 / 启 用 恶 意 后 门 。 基 于 M I T R E - A T T & C K （ 攻 击 战 术 、 技 术 和 通 用 知 识 库 ） 框 架 及 其 他 工 业 控 制 系 统 和 物 联 网 / 运 营 网 络 的 威 胁 和 攻 击 框 架 ， 对 攻 击 战 术 进 行 研 究 或 评 估 。 开 放 式 W e b 应 用 程 序 安 全 项 目 （ O W A S P ） 及 其 相 关 框 架 也 可 以 使 用 ， 只 不 过 将 场
景 从 地 面 系 统 转 移 到 了 联 网 飞 行 器 上 。 随 着 新 技 术 进 入 飞 行 器 领 域 ， 可 能 会 产 生 新 攻 击 面 ， 这 并 非 刻 意 而 为 ， 有 时 甚 至 不 容 易 判 断 。 新 出 现 的 人 工 智 能 和 机 器 学 习 模 型 经 常 被 用 于 预 测 性 维 护 能 力 以 及 自 动 化 或 自 动 化 系 统 ， 因 此 应 提 起 特 别 注 意 ， 重 点 监 测 。 当 行 动 可 能 产 生 安 全 影 响 时 ， 应 先 进 行 手 动 验 证 ， 然 后 再 作 判 断 。 1   ） 防 御 措 施 ） 防 御 措 施 现 在 ， 入 侵 检 测 系 统 可 用 于 新 型 飞 行 器 以 及 终 端 威 胁 检 测 和 响 应 （ E D R ） ， 为 防 御 过 程 提 供 支 持 。 要 减 少 攻 击 向 量 和 降 低 攻 击 面 ， 首 先 要 对 各 类 硬 件 、 软 件 和 网 络 配 置 和 系 统 进 行 加 固 。 安 全 加 固 指 通 过 禁 用 / 关 闭 和 / 或 删 除 不 必 要 的 连 接 和 应 用 程 序 、 限 制 配 置 以 及 采 取 基 于 角 色 的 数 据 访 问 保 护 系 统 。 考 虑 到 任 何 更 新 都 可 能 会 对 安 全 措 施 的 状 态 或 效 率 产 生 影 响 ， 在 每 次 重 大 或 关 键 更 新 时 均 需 对 所 有 防 御 机 制 进 行 重 新 验 证 。 网 络 威 胁 捕 获 是 一 门 科 学 ， 旨 在 通 过 流 量 监 控 从 大 量 威 胁 情 报 来 源 中 发 现 潜 在 攻 击 （ 详 见 威 胁 章 节 ） 。 威 胁 捕 获 技 术 多 种 多 样 ， 其 中 最 有 效 的 是 基 于 机 器 学 习 的 技 术 ， 该 技 术 可 根 据 利 用 的 数 据 源 数 量 实 现 扩 展 ， 并 可 自 动 检 测 常 见 的 攻 击 模 式 。 技 术 越 有 效 ， 处 理 和 响 应 就 越 及 时 。 机 器 学 习 算 法 常 用 于 行 为 分 析 、 建 立 系 统 基 线 和 异 常 检 测 建 模 。 作 为 威 胁 捕 获 的 一 个 分 支 学 科 ， 网 络 威 胁 情 报 是 一 门 汇 总 各 来 源 和 数 据 点 进 行 关 联 和 分 析 的 科 学 ， 包 括 日 志 事 件 、 其 他 组 织 编 写 的 感 染 指 标 （ I o C ） ， 以 及 有 关 部 门 和 航 空 信 息 共 享 与 分 析 中 心 （ A - I S A C ） 等 私 有 组 织 和 其 他 安 全 厂 商 提 供 的 指 标 。 获 得 威 胁 情 报 需 付 出 一 定 的 成 本 。 威 胁 情 报 通 常 还 包 括 开 源 情 报 和 社 交 媒 体 情 报 。 应 根 据 信 息 或 数 据 的 质 量 、 准 确 性 和 价 值 ， 对 每 个 来 源 进 行 评 估 ， 为 其 分 配 不 同 的 信 任 级 别 。 2 . 制 定 飞 行 器 风 险 管 理 计 划 制 定 飞 行 器 风 险 管 理 计 划 风 险 管 理 计 划 涵 盖 各 类 风 险 ， 如 安 全 和 安 保 、 财 务 和 经 济 ， 而 且 最 高 管 理 层 有 时 也 会 讨 论 网 络 安 全 。 该 计 划 旨 在 确 保 组 织 定 义 其 风 险 偏 好 并 就 接 受 或 转 移 风 险 作 出 决 策 。 风 险 管 理 计 划 、 框 架 对 于 监 管 安 全 和 安 全 航 空 环 境 不 可 或 缺 ， 许 多 运 营 者 通 常 参 考 I S O / I E C   2 7 0 0 5 : 2 0 1 8 、 A R I N C   8 1 1 和 其 他 标 准 制 定 了 该 计 划 或 框 架 。 由 于 许 多 I P 技 术 广 泛 用 于 联 网 飞 行 器 及 相 互 关 联 的 系 统 ， 风 险 管 理 计 划 须 纳 入 潜 在 网 络 威 胁 和 风 险 ， 进 行 清 晰 描 述 ， 这 也 是 制 定 该 计 划 的 目 的 。 因 此 ， 首 先 要 明 确 计 划 范 围 ， 按 照 对 飞 行 器 系 统 及 其 互 联 系 统 （ 包 括 地 面 系 统 ） 的 安 全 影 响 ， 对 网 络 安 全 功 能 进 行 优 先 级 排 序 。 下 图 列 明 I T 风 险 管 理 框 架 （ R M F ） 的 一 般 步 骤 ， 为 制 定 该 框 架 提 供 参 考 。 风 险 管 理 框 架 S o u r c e ： 数 据 源 ： I A T A （ 参 考 I S O / I E C   2 7 0 0 5 ） 众 所 周 知 ， N I S T   C S F 就 是 这 样 一 种 框 架 。 N I S T   C S F 中 最 值 得 关 注 的 一 个 实 现 源 自 《 联 邦 信 息 安 全 现 代 化 法 案 》
（ F I S M A ， 详 情 请 参 见 本 文 第 1 部 分 第 2 章 ） 。 该 实 现 提 出 了 多 个 步 骤 ， 首 先 是 “ 准 备 ” ， 然 后 是 “ 分 类 ” 等 步 骤 ， 并 涉 及 相 关 N I S T 特 刊 、 《 联 邦 信 息 处 理 标 准 》 和 为 该 实 现 提 供 支 持 的 其 他 指 南 。 这 些 步 骤 通 常 是 风 险 管 理 框 架 的 一 部 分 ， 该 框 架 与 I C A O 标 准 4 . 9 . 1 （ 附 录 1 7 ） 以 及 I A T A   I S M   E d .   1 4 中 的 相 关 标 准 和 建 议 措 施 （ O R G   3 . 1 . 6 ） 保 持 一 致 。 飞 行 器 风 险 管 理 框 架 应 利 用 并 涵 盖 飞 行 器 及 其 互 联 系 统 相 关 的 运 营 技 术 （ O T ） 。 这 意 味 着 组 织 的 运 营 方 将 参 与 风 险 管 理 的 创 建 、 实 施 或 整 合 、 评 估 ， 对 框 架 的 缓 解 要 素 提 供 支 持 。 此 外 ， 由 于 飞 行 器 事 故 可 能 导 致 人 员 伤 亡 ， 因 此 须 严 格 遵 守 该 行 业 的 监 管 和 安 全 要 求 ， 仅 仅 采 用 基 于 风 险 的 方 法 是 不 够 的 。 对 安 全 影 响 的 考 虑 应 纳 入 风 险 管 理 框 架 ， 并 设 置 权 重 。 这 种 基 于 影 响 的 因 素 通 常 称 为 网 络 安 全 。 飞 行 器 由 三 个 域 组 成 ， 其 中 一 个 对 飞 行 器 控 制 至 关 重 要 。 该 域 的 任 何 连 接 和 通 信 都 应 经 过 严 格 评 估 和 验 证 ， 可 能 涉 及 地 面 系 统 、 维 护 和 任 何 新 技 术 的 集 成 ， 其 中 基 础 功 能 可 能 需 要 或 要 求 跨 域 实 现 。 该 框 架 应 将 飞 行 器 生 命 周 期 内 的 所 有 操 作 纳 入 风 险 管 理 流 程 。 需 要 对 每 个 区 域 进 行 同 样 的 分 析 和 验 证 。 在 分 析 飞 行 器 系 统 整 个 生 命 周 期 的 操 作 和 相 关 要 素 后 ， 应 在 法 规 和 合 规 性 要 求 以 及 相 关 A M C 中 阐 明 飞 行 器 风 险 管 理 框 架 在 O T 方 面 的 政 策 、 控 制 措 施 和 其 他 保 护 措 施 ， 然 后 应 对 这 些 措 施 进 行 监 测 和 评 估 ， 通 过 定 期 识 别 和 缓 解 风 险 。 3 .   网 络 风 险 评 估 网 络 风 险 评 估 运 营 者 安 全 威 胁 检 查 流 程 一 般 应 包 含 飞 行 器 网 络 风 险 评 估 框 架 （ A C R A F ） ， 该 框 架 可 集 成 在 公 司 的 R M F 中 实 现 。 在 建 立 该 子 流 程 （ 属 于 风 险 管 理 流 程 ） 时 ， 应 考 虑 以 下 方 面 ： 为 明 确 风 险 评 估 范 围 ， 应 参 考 I C A O 的 第 一 个 网 络 安 全 标 准 ， 即 “ 确 保 国 家 民 用 航 空 安 全 方 案 或 其 他 相 关 国 家 文 件 中 指 定 的 运 营 者 或 实 体 界 定 其 用 于 民 航 目 的 的 关 键 信 息 和 通 信 技 术 系 统 和 数 据 ， 并 根 据 风 险 评 估 结 果 ， 酌 情 制 定 和 实 施 相 应 防 护 措 施 ， 以 免 受 到 非 法 干 扰 。 ” 下 文 详 细 介 绍 国 际 民 航 组 织 标 准 4 . 9 . 1 （ 附 录 1 7 ） ， 明 确 飞 行 器 相 关 的 关 键 系 统 、 信 息 、 资 产 和 数 据 （ C S I A D ） ， 分 析 这 些 资 产 相 关 的 网 络 威 胁 并 缓 解 、 接 受 或 转 移 风 险 。 其 中 ， 分 享 O E M / 供 应 商 和 / 或 D A H 的 新 发 现 但 未 缓 解 的 风 险 至 关 重 要 。 E D - 2 0 4 A / D O - 3 5 5 A 指 南 和 A M C 支 持 识 别 持 续 适 航 信 息 。 本 文 介 绍 飞 行 器 部 件 、 网 络 接 入 点 、 G S E 和 G S I S 、 数 字 证 书 ， 并 详 细 说 明 D A H 和 运 营 者 的 责 任 。 确 定 的 C S I A D 即 为 飞 行 器 网 络 风 险 评 估 （ A C R A ） 的 评 估 范 围 ， 评 估 应 涵 盖 飞 行 器 生 命 周 期 内 的 操 作 和 维 护 。 飞 行 器 的 C S I A D 分 类 应 参 考 最 新 版 本 的 F I P S   1 9 9 和 N I S T 特 刊 （ S P ） 8 0 0 - 3 0 、 S P   8 0 0 - 5 9 和 S P   8 0 0 - 6 0 。 如 前 所 述 ， 对 于 每 项 确 定 的 C S I A D ， 根 据 相 应 保 护 级 别 （ 视 风 险 和 影 响 而 定 ） 和 后 果 选 择 安 全 控 制 措 施 ， 并 按 要 求 评 估 其 有 效 性 。 N I S T   S P - 8 0 0 - 1 7 1 、 S P - 8 0 0 - 5 3 和 N I S T   S P - 8 0 0 - 7 0 的 最 新 版 本 可 为 该 步 骤 提 供 支 持 。 E D - 2 0 3 A / D O - 3 5 6 A 可 作 为 风 险 评 估 流 程 的 指 南 和 A M C 参 考 文 件 。 以 下 参 考 文 件 的 最 新 版 本 也 可 为 A C R A 提 供 支 持 ： N I S T   S P   8 0 0 - 3 7 、 基 于 I T I L （ 信 息 技 术 基 础 设 施 库 ） 的 I S O / I E C   2 7 0 0 1 : 2 0 1 3 或 I S O / I E C   3 1 0 0 0 。 行 业 标 准 E D - 2 0 3 A 、 E D - 2 0 4 A ， 以 及 相 关 的 D O - 3 5 6 A 和 D O - 3 5 5 A 为 了 解 飞 行 器 各 生 命 周 期 （ 包 括 操 作 和 维 护 活 动 ） 面 临 的 信 息 安 全 威 胁 提 供 了 重 要 参 考 。 如 前 所 述 ， 值 得 注 意 的 是 ， 飞 行 器 网 络 风 险 评 估 还 应 考 虑 O E M / 系 统 供 应 商 和 / 或 D A H 提 供 的 网 络 安 全 要 求 ， 这 些 要 求 应 精 心 集 成 在 该 流 程 中 。 同 样 ， 内 部 A I S P / A N S P 也 应 纳 入 该 流 程 为 您 提 供 关 键 组 件 。 而 且 ， 还 可 联 手 O E M / 系 统 供 应 商 和 / 或 D A H 对 风 险 评 估 进 行 验 证 ， 以 确 保 执 行 风 险 评 估 测 试 时 未 违 约 或 破 坏 飞 行 器 域 。 某 些 活 动 可 能 导 致 适 航 证 书 无 效 ， 原 因 是 某 些 测 试 可 能 需 要 深 入 内 部 ， 致 使 飞 机 处 于 未 知 状 态 。 此 外 ， 一 些 O E M / 系 统 供 应 商 和 / 或 D A H 可 能 会 提 供 网 络 范 围 或 网 络 镜 像 系 统 ， 方 便 产 品 测 试 ， 有 助 于 了 解 边 界 、 数 据 流 和 其 他 特 性 开 展 进 一 步 测 试 。 1 ） 漏 洞 评 估 ） 漏 洞 评 估 漏 洞 评 估 是 风 险 评 估 的 子 步 骤 ， 旨 在 规 划 和 执 行 技 术 的 安 全 测 试 ， 收 集 可 能 影 响 C S I A D 的 已 知 漏 洞 ， 对 已 得 数 据 进 行 分 析 、 归 类 并 确 定 优 先 级 ， 最 后 制 定 补 救 策 略 和 部 署 缓 解 措 施 。 具 体 流 程 ， 见 E D - 2 0 3 A / D O - 3 5 6 A 。
该 流 程 可 涵 盖 渗 透 / 入 侵 和 验 证 测 试 活 动 ， 这 取 决 于 待 评 估 系 统 的 要 求 或 敏 感 性 。 同 样 ， 运 营 者 在 评 估 活 动 前 可 能 会 参 阅 O E M / 系 统 供 应 商 和 D A H 的 安 全 手 册 并 直 接 与 他 们 进 行 讨 论 ， 因 为 某 些 测 试 活 动 可 能 有 入 侵 行 为 致 使 飞 机 处 于 未 知 状 态 ， 造 成 适 航 证 书 无 效 。 以 下 参 考 文 件 可 为 此 步 骤 提 供 支 持 ： N I S T   S P   8 0 0 - 1 1 5 、 S P   8 0 0 - 4 0 、 开 放 式 W e b 应 用 程 序 安 全 项 目 （ O W A S P ） 、 开 源 安 全 测 试 方 法 手 册 （ O S S T M M ） 、 渗 透 测 试 执 行 标 准 （ P T E S ） 和 信 息 系 统 安 全 评 估 框 架 （ I S S A F ） 。 4 . 定 期 风 险 评 估 定 期 风 险 评 估 如 前 所 述 ， 对 于 投 入 使 用 的 联 网 飞 机 ， 适 航 证 书 应 涵 盖 可 能 影 响 安 全 的 网 络 安 全 因 素 。 一 些 飞 行 器 O E M 发 布 了 未 来 持 续 适 航 （ I C A ） 指 令 通 知 ， 保 护 传 统 飞 行 器 系 统 部 件 免 遭 网 络 威 胁 。 E D - 2 0 2 A / D O - 3 2 6 A 和 E D - 2 0 3 A / D O - 3 5 6 A 的 最 新 版 本 涵 盖 了 O E M / 供 应 商 和 D A H 的 这 些 要 求 。 E D - 2 0 4 A / D O - 3 5 5 A 最 新 版 本 中 的 持 续 适 航 方 面 对 运 营 者 影 响 较 大 。 其 他 E D / D O 目 前 正 在 编 写 ， 即 将 推 出 。 随 着 新 技 术 不 断 渗 透 航 空 领 域 并 最 终 用 于 联 网 飞 行 器 ， 在 飞 行 器 的 运 行 生 命 周 期 内 需 进 行 修 复 、 修 改 和 新 配 置 ， 必 须 对 所 有 机 队 类 型 、 传 统 或 联 网 飞 行 器 的 改 动 进 行 监 控 和 检 查 。 因 此 ， 须 根 据 引 入 的 新 技 术 、 修 改 或 配 置 变 更 定 期 或 事 件 发 生 后 执 行 风 险 评 估 流 程 ， 以 便 向 决 策 者 提 供 最 新 风 险 状 况 。 该 风 险 状 况 或 报 告 应 为 部 署 正 确 的 缓 解 措 施 以 及 网 络 安 全 政 策 和 战 略 的 调 整 持 续 提 供 参 考 。 其 中 一 个 特 定 例 子 是 在 驾 驶 舱 中 引 入 较 新 的 E F B 或 移 动 设 备 。 越 来 越 多 的 E F B 应 用 程 序 在 i P a d 上 运 行 ， 原 因 是 这 些 设 备 功 能 更 强 大 且 具 备 较 大 容 量 和 更 好 的 用 户 体 验 。 虽 然 这 些 新 技 术 为 飞 行 员 带 来 了 更 多 方 便 ， 但 同 时 也 可 能 扩 大 攻 击 面 ， 引 入 新 的 漏 洞 和 / 或 暴 露 ， 甚 至 可 用 于 规 避 适 航 义 务 或 D A H 的 常 规 责 任 。 值 得 一 提 的 是 ， 这 个 新 供 应 链 的 责 任 （ 如 对 驾 驶 舱 中 现 成 技 术 的 维 护 ） 可 能 很 难 界 定 ， 而 且 也 难 以 确 定 合 规 性 要 求 。 5 .   应 急 管 理 和 事 件 响 应 应 急 管 理 和 事 件 响 应 应 急 管 理 和 事 件 响 应 流 程 是 风 险 管 理 计 划 中 最 重 要 的 一 个 流 程 ， 因 为 该 流 程 可 检 测 和 应 对 飞 行 器 保 护 相 关 政 策 、 安 全 控 制 、 措 施 和 缓 解 措 施 中 的 缺 陷 。 E D - 2 0 4 A / D O - 3 5 5 A 介 绍 了 飞 行 器 信 息 安 全 事 件 管 理 指 南 和 A M C 。 由 于 目 前 本 文 正 在 修 订 ， 其 他 E D - I S E M / D O - I S E M （ 信 息 安 全 事 件 管 理 指 南 ） 正 在 编 制 之 中 。 N I S T   S P   8 0 0 - 6 1 最 新 版 本 — — 修 订 版 2 提 供 事 件 处 理 指 南 ， S P   8 0 0 - 1 6 1 提 供 供 应 链 风 险 管 理 指 南 ， 为 运 营 者 提 供 支 持 。 以 下 是 信 息 安 全 事 件 管 理 和 响 应 的 一 般 流 程 ， 可 作 为 制 定 该 流 程 的 依 据 。 信 息 安 全 事 件 管 理 和 响 应 来 源 ： I A T A （ 基 于 N I S T ） 各 类 日 志 （ 如 系 统 日 志 和 安 全 日 志 ） 的 关 联 和 监 控 是 该 流 程 的 主 要 支 持 性 活 动 之 一 。 两 类 日 志 都 是 必 要 的 ， 相 应 的 O E M / 系 统 供 应 商 和 / 或 设 备 和 服 务 的 D A H 应 提 供 日 志 访 问 和 保 护 机 制 。 而 且 ， 这 些 日 志 需 与 运 营 者 的 关 键 系 统 的 日 志 相 关 联 ， 方 便 用 户 分 析 和 识 别 潜 在 攻 击 。 应 按 照 当 地 部 门 规 定 ， 在 一 段 时 间 内 对 这 些 日 志 妥 善 保 护 和 保 存 ， 作 为 攻 击
判 断 依 据 。 E D - 2 0 3 A / D O - 3 5 5 A 在 持 续 适 航 概 念 范 围 内 提 供 了 日 志 方 面 的 建 议 并 规 定 了 D A H 和 运 营 者 的 责 任 。 与 C S I A D 相 关 的 日 志 都 非 常 重 要 ， 需 要 进 行 收 集 和 关 联 。 关 键 日 志 应 包 括 设 备 / 记 录 系 统 、 航 空 电 子 系 统 、 认 证 服 务 、 通 信 系 统 和 全 球 导 航 卫 星 系 统 （ G N S S ） 以 及 维 护 和 操 作 方 面 的 记 录 。 同 时 ， 还 需 对 防 火 墙 和 服 务 器 、 入 侵 检 测 系 统 （ I D S ） 以 及 终 端 检 测 和 响 应 （ E D R ） 自 动 化 系 统 的 日 志 进 行 关 联 和 分 析 。 另 外 ， 需 通 过 时 间 同 步 确 定 事 件 的 准 确 时 间 范 围 。 飞 行 器 日 志 时 间 应 与 地 面 系 统 保 持 一 致 。 并 且 ， 还 应 关 注 以 下 系 统 的 日 志 ： I F E 、 P A X 、 地 面 系 统 、 E F B / 移 动 设 备 和 其 他 I T 系 统 。 说 明 ： 系 统 和 配 置 的 修 改 或 新 技 术 或 连 接 元 件 的 引 入 应 触 发 自 动 风 险 分 析 和 日 志 整 合 。 E U R O C A E 和 R T C A 在 即 将 发 布 的 E D / D O 中 描 述 了 事 件 响 应 、 信 息 共 享 和 报 告 的 各 项 要 素 ， 特 别 是 目 前 正 在 编 写 的 E D - I S E M / D O - I S E M （ 信 息 安 全 事 件 管 理 指 南 ） 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理