天津机场顺利完成T2航站楼重要信息系统等保测评备案工作

　　根据《信息安全等级保护管理办法》(公通字〔2007〕43号)以及《民航网络与信息安全管理办法》中“民航信息安全实行等级保护制度”的要求,天津机场高度重视、积极谋划，开展了T2航站楼信息集成系统、T2航站楼离港系统、T2航站楼行李分拣系统的等级保护测评备案工作,取得三个系统的备案证书。

　　此次测评备案工作邀请了民航业内唯一一家具备测评资质的“中国民航大学信息安全测评中心”实施，其中T2航站楼离港系统定级为三级，T2航站楼信息集成系统、T2航站楼行李分拣系统定级为二级。测评范围包括集成网络区域、广播网区域、服务器网络区域和终端区域，测评内容包括T2航站楼PCR中心机房与行李分拣系统机房、网络互联设备与安全设备、小型机与服务器、主机操作系统、数据库管理系统、应用平台系统、业务应用软件、人员、安全管理文档等。

　　在测评过程中对于具体对象按照抽样原则实施了多轮多层次抽样测评，利用端口镜像技术对不同网络进行流量监控、分析，对核心小型机、重要服务器等开展漏洞扫描，利用现场访谈、检查和调查问卷等测评方法开展等级保护测评工作，分别对指挥中心、客运部、安检站、地勤部等系统使用单位发放《普通人员安全意识调查表》22份并全部收回，对通信部、航站楼管理部等系统维护单位发放《技术人员安全意识调查表》和《威胁调查问卷》20份并全部收回。

　　经过紧张的现场测评、分析评估等阶段，完成风险评估报告和等级测评报告，并向天津市公安局网安总队提交备案申请表，顺利取得了备案证书。

责编：admin