本刊记者 晓辉

安全服务越来越成为用户，尤其是高端用户青睐的安全“产品”。作为我国的基础行业之一，航空业对我国经济的发展有着重大而深远的影响。航空业的管理当中涉及了很多复杂且专业的事务，往往牵一发而动全身。尤其是现在航空公司的基本业务都已经实现电子化，基本上所有的业务操作也都离不开信息化，信息系统安全本身的稳定、可靠成为整个航空公司业务开展的基础。如果一旦信息系统瘫痪就会导致整个业务无法开展下去，严重的话还会导致社会问题。因此，航空业的安全风险问题一直是航空领域的重中之重。

一、万事俱备，只欠东风

某航空公司作为全球最大航空联盟——星空联盟成员之一，拥有国内外客运航线170多条，是航空业一家非常有代表性的公司，也一直以优质服务赢得用户的青睐。在信息化建设上，某航空公司一直发展快速，走在行业前端，其信息系统规模非常庞大，信息化工作人员就达到百余人，包括基础IT设施保障人员、系统开发与维护人员、网络运维管理人员等。但相对信息系统安全保障而言，某航空公司目前还缺少专职专岗的安全运维人员。

另外，由于拥有一套庞大的系统，公司高层希望每时每刻都能了解到针对整体安全现状的第一手材料。整个系统的安全情况到底怎么样？哪些环节存在安全问题？是什么原因导致安全问题的出现？未来面对大量客流及信息系统数据处理需求，某航空公司决定尽早提升系统的信息安全保障力度，提升整体团队信息安全技术能力。……