王珍发 雷景波

当前，全球面临着网络安全的深刻影响，网络攻击行动日趋频繁化和白热化，聚焦窃密的同时，黑客对关键基础设施的攻击激增，意图造成社会混乱和持久破坏[1]。作为现代社会重要的基础设施，民航对信息化高度依赖，加上飞机航电系统的网络化，导致民航领域的各类网络系统面临的网络安全威胁与日俱增。适航维修数字化系统就是其中之一，值得各航空运营人加以重视解决，与此同时维护适航维修系统的网络安全也是落实民航“十四五”期间加强网络安全建设的航空安全体系完善规划的重要组成部分。

1 维修系统面临的网络安全威胁

1.1民航网络安全事故频发

2018年，民航某地区管理局收到当地警方通报，辖区内一家中型航空公司的官网受到境外黑客的攻击，大量用户数据和航班数据被窃取。该事件导致全民航运行数据共享工作暂停，网络安全严重影响了民航发展。

2021年3月，某经营业绩出众的中型航空公司，参加其控股航空集团的网络安全演练，攻击队通过钓鱼财务系统一名员工，登录了财务系统，利用浏览器缓存的账户密码，修改了信息系统管理员的手机号，进而修改了该系统管理员的登录密码，并控制了包括航班运行、商旅销售、经营管理等大量系统，直接导致该航空公司“休克”。试想如果一旦发生数据泄露，集团将面临欧盟数以亿计欧元的巨额罚款。因此，不得不说网络安全严重威胁航空实体的发展生存。……