吴志军 李 坤

(中国民航大学电子信息工程学院 天津 300300)



美国民航信息安全保障计划研究

吴志军 李 坤

(中国民航大学电子信息工程学院 天津 300300)

(zjwu@cauc.edu.cn)

民航信息系统作为国家重要信息系统之一，正面临严峻的安全威胁，为了保障航空交通运输的安全运行，美国联邦航空局(Federal Aviation Administration, FAA)制定了民航信息系统安全 (information system security, ISS)计划.针对目前民航信息系统面临的安全威胁，研究了FAA的ISS计划，介绍了ISS的分层模型和核心内容，并对每个层次的要求进行了解释，给出了其信息安全保障措施的建议.

民航；信息系统安全；网络授权；访问控制；信息安全保障

民航是一个信息化高度集成和应用的行业，其运行的核心信息系统是由航空通信导航监视系统、计算机系统和网络系统组成的智能化系统，包括空中交通管理计算机系统、离港系统、行李分拣系统等等，它们是航空机场安全高效运行的基础保障[1].

民航信息安全保障航空飞行数据的安全、有效和及时地共享和交换，实现民航协同决策(collaborative decision making, CDM).目前，航空机场实现共享数据的类型有：1)基本数据.包括：①航班计划、航班执行、进离场信息、航迹等航班对象数据；②一次雷达、二次雷达、场监雷达、广播式自动相关(automatic dependent surveillance-broadcasting, ADS-B)等监视数据；③飞行流量、空域容量、流量控制等流量数据；④航路(航线)、管制区、飞行情报区、终端区等空域结构数据.2)扩展数据.包括：①航行情报数据；②航空气象数据.这些信息数据关系到航空交通运输的安全高效运行，一旦承载这些数据的系……