空管自动化系统等保测评实践与安全防护技术研究*

郭金亮

（中国民用航空珠海进近管制中心，广东 珠海 519015）

0 引 言

近年来，在全球范围内爆发的信息和数据泄露、网络监听以及针对交通、能源、医疗等重要公共基础服务行业的勒索病毒攻击事件不断提醒我们，网络和信息安全领域面临越来越大的挑战。“没有网络安全就没有国家安全”，习近平总书记指出了网络安全的重要性。《中华人民共和国网络安全法》明确规定，国家实行网络安全等级保护制度，是从国家层面对等级保护工作的法律认可。

空管自动化系统是空管系统对空指挥的核心调度系统，随着信息技术的发展，其信息化程度越来越高。目前，国内各空管单位针对空管自动化系统的等保测评建设工作正在逐步开展，但整体进度较慢。本文主要结合等级保护测评的相关标准和规范要求，对空管自动化系统等级保护测评规划与建设、整改实施等过程中采用的安全防护技术进行研究。

1 等级保护的基本要求与定级

目前，国家和民航系统针对信息系统的等级保护出台了相应的法规和标准。

1.1 等级保护的相关标准

经多次修改完善，全国信息安全标准化技术委员会于2019年12月1日颁布实施GB/T 22239—2019《信息安全技术 网络安全等级保护基本要求》[1]、GB/T 25070—2019《信息安全技术 网络安全等级保护安全设计技术要求》[2]、GB/T 28448—2019《信息安全技术 网络安全等级保护测评要求》[3]、GB/T 22240—2020《信息安全技术 网络安全等级保护定级指南》[4]4个标准文件[5]。

为全面落实民航系统网络安全等级保……