中南空管局气象中心气象数据库系统正式通过等保测评

2024-11-16 18:43:00 admin

随着技术不断更新发展，中南正式网络安全形势日益严峻，空管新型的局气据库网络攻击层出不穷。2017年6月1日《中华人民共和国网络安全法》的象中心气象数系统正式施行标志着网络安全问题已经上升到法律的高度。其中第二十一条明确规定国家实行网络安全等级保护制度，通过网络运营者应当按照网络安全等级保护制度要求履行安全保护义务。等保在中南空管局气象中心，测评每天承担着几万份气象报文产品流转的中南正式气象数据库系统，便是空管必须符合网络安全等级保护制度标准的系统之一。
民航气象数据库系统自2004年开始建设并投入使用至今已有十余年，局气据库虽然其业务功能在不断完善，象中心气象数系统但其网络安全防护能力已难以跟上时代的通过步伐，运行存在一定的等保风险。
2013年，测评中南空管局气象中心开始进行等级保护测评的中南正式工作，并对网络安全防护工作予以高度重视。作为责任单位，气象中心信息室采取多项措施降低了气象数据库系统运行的网络安全风险：一是成立网络信息安全小组，为网络小组组员提供网络安全、等级保护、网络攻防等各方面的专项培训课程，推动网络人才的发展；二是新增、完善网络安全相关规章制度，加强设备密码的风险管理；三是组织多次由网络小组成员为主导的网络不安全事件复盘、网络相关知识科普培训，加强值班人员的网络安全风险意识；四是增加区域防火墙，修改老旧设备配置等等。气象中心予以信息室最大力度的支持，并积极配合中南空管局网信办的工作，对气象数据系统中存在的高危风险项进行立项整改，采购了新型可靠的网络安全防护设备，于2019年完成了隔离防火墙、入侵检测系统、数据库审计系统、日志审计系统和运维审计系统的部署，解决了气象数据库系统无法进行身份验证、安全审计、入侵检测和日志审计等多项网络安全风险项。
气象数据库网络安全等级保护测评和风险项整改工作历时长、内容多，但并未击溃气象中心提高气象数据库网络安全防护力度的决心。随着气象数据库系统的高风险项清零，气象数据库正式通过等级保护测评，以崭新的面貌和更加全面的防护立于互联网中，力求以百分百的正常运行率将气象飞行情报交付到用户手中，助力民航安全，为每一次飞行保驾护航。

（吕志强、郑丽婷）