熱點資訊
構建有力的資訊安全風險管理體系——民航報訪2008年北京奧運會(殘奧會)民航資訊保障團隊

  

  中國民航資訊網路股份有限公司北京分公司總經理 劉震

   

  首都機場股份公司資訊技術管理部副經理 熊英

  確保民航旅客服務和其他各類資訊系統安全運作,是奧運航空運輸保障的重要一環。如今,民航資訊網路特別是旅客服務資訊系統的基礎性、全局性作用日益增強,一旦發生重大資訊安全事件,將導致服務中斷、航班延誤,甚至影響飛行安全,對我國成功舉辦奧運會産生不利影響。為此,民航高度重視這項工作,做了週密的部署和準備。而作為資訊安全保障的一線單位,中國民航資訊網路股份公司(簡稱中國航信)北京分公司和首都機場股份公司資訊技術管理部發揮了重要作用。日前,記者採訪了這兩個單位的相關負責人。

  記者:為保證北京奧運會和殘奧會的資訊安全,中國航信在北京地區做了哪些準備?

  劉震:中國航信早在兩年前就開始準備奧運會的資訊保障工作。在網路方面,首都機場一共有3 個機房,各自有一個電信運營商的線路跟總部相連。為安全起見,奧運之前就做到了每個機房都有兩家電信運營商的線路與總部相連。奧運期間,在多家電信運營商備份線路保障的基礎上,中國航信還增加了衛星線路,構築了空中、地面的立體網路結構,以確保資訊網路的安全可靠。

  就出境前端來説,2006年12月1日,中國航信啟動了首都機場出境前端改造方案, T1、T2從原來的沒有本地備份功能的出境前端(APPS),改造為具有航信自主智慧財産權和本地備份功能的出境前端系統(NEWAPP),T3航廈建成之時就已具有全球最先進的本地備份功能,為奧運保障的圓滿完成起了很大的作用。

  為了加大奧運期間的設備維護力量,中國航信還專門投産了一套聯合監控設備,可以通過一個聯合監控大螢幕對3個機房的所有設備隨時監控。監控設備自身帶有報警功能,通過它還可以實現對多台機器的命令進行操縱、控制。

    記者:首都機場的資訊服務終端眾多,用戶複雜,機場採取了哪些維護和監控手段?

     熊英:機場由於業務較複雜,具有眾多的資訊系統,用戶群龐大,組成複雜,整個機場地區駐場有幾萬名員工,服務商有上百家公司,工作區域遍佈航廈內外,而支撐系統運作的各網路由於業務需要而互聯。網路的互聯增大了安全風險系數,如何保障網路資訊安全對我們是一個很大的挑戰。因此,在管理方面,我們制定出臺了一系列與資訊安全相關的規章制度,比如移動存儲設備使用管理規定、終端防病毒管理規定、網路接入及終端安全規範等,並組織了大規模的培訓工作,讓用戶從思想上重視起資訊安全。此外我們還採取了增加防火牆、入侵檢測系統等加固手段來增強網路的安全系數,還建立了IT系統運作管理系統,實時全面掌握系統的運作狀況。

  在採取了以上措施的基礎上,我們還購買了專業的資訊安全支援服務。奧運期間有專業的資訊安全工程師駐守現場,提供7×24小時的保障,有效縮短了系統故障時的響應時間。

  記者:先進的設備設施大大加強了資訊安全的保障基礎,相關技術人員的作用具體體現在哪?

  劉震:技術設備越先進,對人員素質的要求也越高。不論到了什麼時期,不管到了哪個階段,隨著資訊系統備份模式的越來越先進,人員的重要性愈加凸顯。

  如果在設備種類少、級別低的情況下出現了故障,比如原來維護簡單網路層面的時候,如果網路斷了,簡單地換根網線就可以了。現在的設備不光有通訊設備,還有小型機設備,除了一些簡單的通信軟體,還有一些大的系統和數據庫軟體,一旦出現問題,情況會更加複雜,設備能不能在第一時間恢復運轉,需要技術專家在現場第一時間做出判斷並快速解決。為此,我們挑選了一批有實戰經驗的技術專家在一線值班,上崗前又進行了強化訓練和應急演練,確保大部分故障在第一時間解決。對於短時間無法恢復的,需要技術人員判斷是否立即切換備份系統或啟用應急預案。

  記者:對人力的安排做了哪些部署?

  劉震:首先加強了領導層值班力量,由日常的手機值班變成奧運期間24小時現場值班,靠前指揮,並且對講機、手機隨時開機,確保通信手段的暢通。

  從7月1日開始,一直到9月底,中國航信增援首都機場地區的專家現場值守力量,日常的現場巡查由原來的單崗變為雙崗,巡查面加大,巡查間隔縮短,確保奧運會期間及時發現問題,暢通傳遞資訊。

  熊英:我們的系統運作維護分為兩個部分,一部分是主機、數據庫、網路核心交換機等後臺系統,一部分是終端系統,每個部分都有專業技術人員現場保障。我們設立了系統運作控制中心,用於指揮協調這兩方面人員的有序運作。

  在後臺運作維護部分,除了我們自己的技術人員外,我們還購買了主機、數據庫及網路等專業現場技術支援,用於保障系統運作萬無一失。而終端系統部分,鋻於奧運期間對終端運作效率、故障恢復的更高要求,我們配備了充足的人力、物力,確保做到終端故障的及時恢復。

  值班體系也有了進一步加強,如公司、部門、業務經理以及一線四級值班體系,主備班制度,所有人員手機7×24小時開機,關鍵技術人員奧運期間駐守機場地區,以便緊急響應。


附件:

  • 地址:北京市東城區東四西大街155號(100710)