中国民航网 通讯员柳迪 报道:近期呼伦贝尔机场按照上级有关网络安全工作部署和要求,通过推进各项举措落实,进一步加强网络安全管理,织牢呼伦贝尔机场“网络安全防护网”。
加强无线网络管理。无线网络一直作为呼伦贝尔机场网络管理中不可控因素较多的一种,一方面即插即用设备较多,固定管理模式已经较为不适用,另一方面培训等工作设备用网需求量大,无线网络又成为必不可少的技术支持手段。所以,呼伦贝尔机场在这方面“严防死守”,实施动态管理。制定管理规定,必须使用移动网络需经层层审批,并由技术部门专门配置、并分配专用地址。通过防火墙设备实时监测有风险终端地址,再通过天擎锁定有风险主机是否在备案范围内,如不在备案范围内,会对其进行阻断处理。这样一来,杜绝了在无管理、无防护的状态下使用无线网络造成网络安全问题,也大大增强呼伦贝尔机场无线网络环境安全。
加强网络安全培训教育。在2022年中期,呼伦贝尔机场对技术岗位人员及管理人员针对《网络安全法》和《中华人民共和国数据安全法》进行了培训,进一步知悉法律条文中的详细规定。为了增强新员工网络安全意识,机电信息保障部配合人力资源部在新员工培训中,融入网络安全知识,对新员工进行网络安全宣传教育,普及网络安全知识,进一步提高新员工对网络安全警惕性和反应能力。
做好动态管理。在信息管理方面,呼伦贝尔机场进一步加强机场广告大屏、LED大屏、等信息发布渠道管理,并定期进行广告屏遭篡改演练,确保紧急情况发生时,值班人员可在规定时间对大屏进行一键关停处置。 在权限管理方面,进一步加强门禁权限范围管控,将“权限”降到最低,牢牢守住门禁权限开通关,因需必要开通权限需经审批并在工作结束后及时收回权限。
加强日常巡视。为进一步加强各系统监测,呼伦贝尔机场在今年年初,将1.8G信号塔纳入巡视范围,实地勘测设备运行情况,能够第一时间发现问题并进行处理。对存在安全隐患的地方进行整改,通过“周周练”的方式,以信息系统故障应急演练为抓手,全面梳理应急处置预案、处置流程、信息通报、总结等工作,通过“三抓住、三提升”:抓住演练预案,提升应急处置标准化;抓住岗位职责,提升人员操作能力;抓住演练评估,提升应急处置流程规范化,完善呼伦贝尔机场应急处置流程,提升信息系统故障处置能力。
下一步,呼伦贝尔机场将持续加强网络信息安全的防范与管理工作,开展全员网络信息安全教育培训,不断提升全员网络信息安全意识和网络安全应对能力,定期开展网络安全自查工作,为机场持续安全运行提供有力保障。