◆张 威

（中国民用航空局信息中心 北京 100010）

民航局电子政务信息安全管理平台建设研究

◆张 威

（中国民用航空局信息中心 北京 100010）

本文以民航电子政务信息安全工作现状为基础，分析了信息安全工作存在的不足，以支撑监测预警、工作考核、安全运维、指标计算为目标，对民航电子政务信息安全管理平台进行了详细的分析，研究设计了平台的总体框架、功能模块和技术架构，并介绍了该平台的部署和初步应用情况。

信息安全；管理平台；平台架构

0 引言

民航信息安工作关系国家安全、社会稳定、持续安全的实现和民航强国战略的实施。民航局把信息安全工作放在突出位置，提出要像抓飞行安全、空防安全一样抓信息安全，电子政务信息安全作为民航信息安全的重要组成部分，同样直接关系到国家安全、行业发展和社会秩序[1]。近年来，民航局新版政府网站、飞行标准监督管理、民航综合统计等政务信息系统陆续上线，这些信息系统涉及到行业安全监管、经济运行与市场管理、行政办公与公共服务三大应用体系，关系到民航局重要业务工作的开展。随着民航电子政务重点工程项目的建设和重要信息系统的上线运行，对信息安全工作提出了更高的要求。

1 安全现状

民航局信息中心按照“积极防御、综合防范”的指导思想，坚持管理与技术双管齐下，有力保障了民航电子政务信息系统的安全运行。2012年，民航局信息中心开展了电子政务外网安全技术体系设计，对民航局电子政务外网进行基于等级保护的安全规划设计，详细规划网络安全域及区域之间、主机系统、应用系统等安全策略。……