等保2.0时代下民航网络安全建设对策研究

◆朱小磊

（广西机场建设工程有限公司 广西 530048）

近年来，随着“四型机场”、“四强空管”、“智慧航司”建设工作的持续推动，中国民航信息化程度进一步提升，相关信息网络建设更加普及[1]。但是在民航信息化建设推动过程中，仍存在一些网络安全问题需要引起高度关注。尤其在等保2.0 时代背景下，应进一步加强民航网络安全方面的建设管理，提高民航行业应用网络安全风险的能力。

1 等保2.0 时代下民航行业网络安全方面存在的问题

1.1 民航行业网络安全管理体系不完善

为保证民航空防安全和运行安全，民航制定了相关的 SMS 体系，并且将其融入相关运行手册中。虽然民航行业对信息化技术的依赖程度越来越高，网络安全问题对空防安全和运行安全的影响越来越大，但是目前并没有将ISMS 体系融入民航各类运行手册中。同时部分民航单位网络安全管理体系不完善，具体如网络安全管理制度缺失、网络安全制度缺乏可实施性、管理制度本身没有定期进行修订、审核等问题，导致难以做好网络安全预防及处置工作，极大降低了民航行业的网络安全防护能力。

1.2 民航行业网络安全技术防控手段不足

民航行业在信息化建设中逐步开始重视网络安全工作，但是在具体实施时仍存在一些安全技术措施不到位的情况。规划阶段缺乏网络安全设计、建设阶段网络安全措施不到位，运维阶段防护技术手段不足，导致部分民航重要信息系统被黑客入侵、敏感资料被窃取、重要业务系统被感染病毒无法启用等情况，严重影响了民航业务的正常开展，民航网络安全威胁进一步增大。……