《中国民航报》、中国民航网 记者许晓泓 通讯员蒋一睿 报道:随着智慧机场建设的不断推进,网络信息安全在保障安全运行中的重要作用日益凸显。山东省机场管理集团威海机场高度重视网络安全保障工作,坚持从体系建设、日常治理、人才培育等多角度多维度发力,筑牢机场网络安防城墙。
夯基固本 在建章立制上发力
网络安全是民航安全的重要内容,是智慧民航建设的基础保证。威海机场从完善基础性管理机制入手,编写完善《网络信息与数据安全手册》,层层明晰、落实网络安全职责,完善网络信息和数据安全责任体系,规范信息发布审核流程,逐步搭建起高度贴合机场运行实际的网络安全管理机制,为有效防范化解网络安全重大风险提供支撑。与此同时,威海机场聚焦网络安全应急管理,完善数据安全应急预案,明确处置应对各类事件的响应流程、处置方案等内容;组织开展公司级网络安全教育培训,制作网络安全宣传资料和培训课件,将网络安全宣教活动覆盖全员,不断提高全员网络安全意识和防范能力。
聚焦管理 在人技同防上攻坚
威海机场实施“人防+技防”的网络安全监管模式。“技防”中,威海机场突出网络安防技术的应用,结合机场运行保障需求对防护墙策略进行优化,开展计算机弱口令自查工作,加强移动存储管理;梳理外联用户网络拓扑和网络边界,确保外联用户网络专网专用、终端专机专用、防护策略设置合理、防护手段安全有效。“人防”中,机场重点发挥研发、弱电等网络安防关键岗位职能作用,实时开展智慧系统建设调研,结合保障部门问题和需求反馈做好各类系统的功能性完善,不断提升系统平台运行安全性;扎实开展信息系统等级保护工作,及时落实相关定级、备案工作,细化机房、办公网日常安全检查,及时了解和掌握相关隐患,把防范工作做在前,同步优化检查台账,坚持立整立改、销号管理,为机场持续安全稳定运行夯实保障。
突出实战 在人才培养上蓄能
网络安全专业技术人才队伍相对薄弱是困扰全行业的一个共性问题。除了行业内的头部国企、大型航空公司和大型机场,民航各单位网络安全专职人员大都存在短缺的问题,威海机场也不例外。出于对这一现状的深刻认识,威海机场不断探索创新人才培养机制,高度重视网络安防应急和实战能力培育,组织信息技术岗位人员参加CISP注册信息安全专业人员培训及考试,3人获得注册信息安全工程师资质;邀请网络安防业内人士走进机场,就网安设备运维操作、Web安全、Misc安全杂项等网络攻防实战模拟等开展培训,强化实战模拟和应急演练,不断提升网络安防队伍技能素养。
下一步,威海机场将持续聚力网络信息安全保障,强化安全体系构建,规范日常运维监管,坚持不懈织牢机场网络安全防护网,更好满足人民群众对便利航空出行的美好愿望。(编辑:王亚玲 校对:李季威 审核:程凌)