为确保民航奥运信息网络安全，在民航局和国家有关部门的领导下，结合民航行业管理体制的实际情况，民航局人事科教司组织开展了大量富有成效的工作，圆满完成了民航奥运信息网络安全保障工作。本报记者就此专访了民航局人事科教司司长宇仁录。

    记者：信息安全是保障“平安奥运”的重要内容之一，民航局人事科教司制定了哪些奥运信息网络安全保障工作实施方案，确保2008年北京奥运会、残奥会航空运输保障的圆满完成？

    宇仁录：民航信息网络，特别是旅客服务信息系统的基础性、全局性作用日益增强，一旦发生重大信息安全事件，将导致服务中断、航班延误甚至影响飞行安全，对我国成功举办奥运会产生不利影响。为此，民航高度重视这项工作，做了周密的部署和准备。为切实做好奥运会期间民航信息网络安全保障工作，贯彻第29届奥运会安全保卫指挥中心信息网络安全指挥部关于奥运信息网络安全保卫工作的总体要求和实施方案，人事科教司研究制定了《民航奥运信息网络安全保障工作实施方案》，从组织、管理和技术三个方面入手，安排部署奥运信息网络安全保障工作。根据实施方案要求，我们在奥运会开幕前重点开展完成了重要信息系统安全风险评估和安全防范、实时安全监测、安全应急处置以及奥运信息安全保障专项检查等主要工作。

    记者：为确保向奥运提供信息服务保障，民航专门进行了哪些硬件设施建设和准备？

    宇仁录：民航为奥运提供服务保障的重要信息系统主要有：空管信息系统、订座系统、离港系统、航空公司飞行运行管理系统和机场航班信息系统等。人事科教司重点加强推动了这些系统的技术安全体系建设，组织制定了这些系统的安全应急预案并进行了多次演练。其中，离港系统构建了同机房、同城、前端备份的离港三级备份体系；全国旅客吞吐量排名前50位的机场以及秦皇岛机场建设了本地备份系统，一旦主机或通信发生故障，将立即启动机场本地备份系统，保证旅客正常出行和航班正常。订座系统构建了同机房、同城二级备份体系。

    为保障重要信息安全运行，人事科教司还组织开展了航信集团核心主机系统热备份、主机资源扩容、USAS系统改造等共18个奥运信息安全保障项目，共投资5.9亿元人民币。

    记者：为提高信息系统安全防范能力，民航做了哪些准备工作？

    宇仁录：按照《第29届奥运会信息网络安全风险评估措施指南》，民航局于2008年3月、6月份先后组织全行业开展了信息安全风险评估工作，重点组织了空管系统、航班控制系统、代理人分销系统、航班离港控制系统、机场航班信息系统、航空公司飞行运行管理系统、网络通信系统等重要信息系统的信息安全风险评估和安全防范工作。各单位根据风险评估情况，分析、掌握安全威胁和安全隐患，提出了有针对性的防范措施，并及时进行了整改。同时，还协调组织了相关专业技术支撑部门对中航信离港系统、首都机场核心信息系统进行了安全技术测评，通过渗透性测试，查找系统安全隐患，切实帮助提高了信息系统的安全防范能力。

    为检查全行业奥运信息安全保障工作情况，今年5月份，我们组织全行业开展了信息安全专项检查，组织专家对空管局、首都机场集团公司以及航信集团进行了检查评估，各地区管理局还组织了对本地区民航其他单位信息安全工作的检查，检查内容包括信息系统安全等级保护定级和备案情况、信息网络安全风险评估和防范情况、应急预案制定和演练情况、安全制度制定和执行情况以及互联网站有害信息清理和防范等。

    在保障奥运信息网络安全期间，国家有关部门组织力量对民航信息网络系统进行了多次技术监测。我们按要求，组织有关单位对信息系统安全风险进行了核查，并组织力量进行了处置，对发生的信息安全事件，要求有关单位在核查的基础上，举一反三，加强管理，对相关负责人进行处理，并将信息系统安全风险和信息安全事件核查处置情况及时上报给有关部门，切实保障了民航奥运信息网络安全。

    记者：为应对突发事件，民航采取了哪些信息网络安全应急处置？

    宇仁录：为加强奥运期间民航信息网络安全应急处置工作，人事科教司组织制定了《民航奥运信息网络安全应急处置预案》，从应急指挥体系、应急流程、应急保障、应急协调以及事故调查等方面进行了部署和安排。下发了《关于组织开展奥运信息网络安全应急演练工作的通知》，对演练范围、组织和时间进行了安排。我司于6月份直接组织了首都机场和青岛机场离港系统的应急演练，邀请了国家奥运信息网络安全指挥部、奥组委技术部等单位和部门的相关领导及专家观摩指导，演练得到了好评。民航各单位按照责任分工都成立了本单位信息安全应急指挥机构，制定了详细的应急处置预案并进行了多次演练。全国开展了200多次离港系统应急演练，演练1500多个航班，首都机场、上海机场等全国枢纽机场以及所有奥运赛会城市机场都开展了应急演练工作。

    此外，我们还加强监测，开展重要信息系统实时安全监测，做好奥运信息网络安全三级值班工作。从8月1日起，每天监测空管系统、航班控制系统、代理人分销系统、航班离港控制系统、机场航班信息系统、航空公司飞行运行管理系统等重要系统的安全情况，按时将有关监测情况上报奥运信息网络安全指挥部。

    在奥运临战和赛时期间，为强化民航局与民航各单位的沟通联络，建立权责明晰、协调有序、运转高效的奥运临战和赛时阶段民航信息网络安全保卫指挥运行机制，人事科教司制定了民航奥运信息网络安全保卫三级值班工作制度，对组织机构和职责、值班等级和时段、报告制度、工作要求进行了明确，并于7月20日8时起至8月5日8时止，8月25日8时起至9月5日8时止，实行三级值班。在此时段，各单位实行日常值班制度。8月5日8时起至8月25日8时止，9月5日8时起至9月20日18时止，实行二级值班。在此时段，各单位实行24小时值班制度。在北京奥运会、残奥会开闭幕式或当日发生网络中断、系统瘫痪等网络安全重大突发事件时，或有网络安全重大情报预警等必要时，实行一级值班。在此时段，各单位实行24小时值班制度，各单位领导、技术专家实行集中办公。

    奥运会期间，通过值班制度的严格执行，保障了情况通报和要事报告制度的落实。通过监测，民航多数与生产无直接关系的网站均与互联网断开，圆满完成了民航奥运信息网络安全保卫工作。

    通过组织开展民航奥运信息网络安全保障工作，我们发现民航信息安全工作尚存在一些问题，如信息安全管理组织体系尚不健全，各项工作协调难度大等，信息安全意识有待进一步加强。