重庆机场连续三年荣获信息安全等级保护先进单位

近日，重庆市重要信息系统安全等级保护工作协调小组办公室评定并表彰了“2014年度重庆市信息安全等级保护先进单位”，重庆机场集团公司连续三年获此殊荣。

2014年，重庆机场以“从零开始、为零奋斗”为目标，坚持“防为上、救次之、戒为下”信息安全理念，强化“红线意识”和“底线思维”，以安全风险管控为核心，以落地信息安全管理体系为手段，着力提升信息系统保障能力，信息系统等级保护工作取得显著成效。

落实信息等级保护要求，扎实开展信息系统测评

按照重庆市等保办要求，重庆机场对40个信息系统进行了定级工作。其中，离港系统定级为3级，安检信息管理系统、行李系统、生产指挥调度系统、集团公司门户网站定级为2级。重庆机场坚持管理与技术并重，做好信息系统等级保护工作，从物理安全、网络安全、主机安全、应用安全和数据安全等方面加强技术管理，从安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等方面优化管理制度。

按照《信息安全等级保护管理办法》、《信息系统安全等级保护基本要求》和《信息系统安全等级保护测评要求》等规范，重庆机场每年对离港系统进行信息安全等级测评，排查系统安全漏洞和隐患，分析存在的风险，制定并实施相应整改措施。

落地信息安全管理体系，提升信息安全管理水平

2014年，重庆机场全面推进信息安全管理体系落地，从信息安全方针、信息安全组织、信息系统资产管理、物理和环境安全、通信和操作管理、关键变更控制、信息安全事件管理等11个控制域推进安全管理规章制度。

对照物理环境安全控制域要求，对26个航站楼分配线间、67个单体楼配线间和机柜开展专项检查，发现线缆未规范绑扎、机房地面未做防层处理、个别机房面积过小、空调制冷效果差等安全隐患，制定了配线间整改方案，分类进行专项整改。对照通信与操作管理控制域要求，修订《信息系统关键性维护作业管理规定》，通过电子政务系统实施电子化审批，完成T2B行李系统分拣转盘大修、门禁系统平台软件升级、围界监控系统平台软件升级、监控系统平台软件升级等22项关键变更审批。

狠抓核心系统隐患整治， 提升信息安全保障能力

结合民航局首次信息安全风险评估要求，对照《信息安全风险评估报告》、《离港系统安全等级测评报告》、《信息系统渗透测试报告》、《信息系统安全整改建议》，从物理安全、网络安全、数据安全以及安全管理等方面开展整改，完成统一运维审计平台、生产网络防病毒网关、日志安全管理系统安装部署，实现对生产网络主要设备和服务器的安全审计，降低互联网恶意代码的安全风险，提升生产网络安全保障水平。

结合信息系统运行情况，重庆机场2014年实施了45项技术改造，提升信息系统保障能力。实施T2B输送机大修、T2B分拣机检修、T2B分拣转盘大修、UPS技改、提取转盘运行控制分离改造等，解决了行李系统分拣转盘部分零部件老化带来的安全隐患。实施T2B集中安检系统大修改造、T2B集中安检服务器双机热备改造、集中安检服务器机房环境改造、集中安检系统远程控制改造等，提升安检设备运行稳定性。实施围界监控系统环网改造、门禁系统数据库升级改造、围界监控系统平台升级改造、安检信息系统升级改造等，完善系统功能，整合安防资源，为空防安全保障提供强有力的技术支撑。

开展信息安全综合演练，持续提升应急处置能力

对照信息系统业务连续性管理要求，结合集团公司应急救援自查自纠专项活动，信息公司开展了信息系统应急预案修编工作，组织学习《民用运输机场突发事件应急救援管理规则》，修订信息公司应急预案总则，各部门修订信息系统应急处置预案，规范信息通报、现场处置及后续处置各阶段职责，明确一线岗位应急处置流程和措施。

2014年，为切实加强网络安全管理，保障网络与信息系统的运行安全，重庆机场组织开展了民航重庆地区信息安全综合应急演练，首次在信息系统故障中加入信息安全事件信息通报演练。民航重庆监管局、重庆机场集团公司、国航重庆分公司、重庆凯亚等单位参加了此次演练，各驻场航空公司进行了现场观摩学习。演练规模超过以往历次，进行了5种场景、30个航班的演练，参演各单位配合默契，演练流程顺畅，信息安全事件通报及时规范，检验了应急预案的操作性和可行性，提升了离港系统、安检信息系统、行李系统等核心信息系统应急保障能力。