(通讯员:王曦)近日,海南空管分局技术保障部顺利完成了空管自动化系统、主备自动转报系统、管制综合信息系统、FA36及CNMS航行情报系统等六大核心设备的等保整改工作。此次整改不仅完成了系统的深度安全调优,更构建了主动防御体系,为空管核心业务系统网络安全的持续稳定铸就了更为坚实的数字盾牌。
项目初期,运保室成立专项工作小组并深入探讨各套设备的网络调整方案,从时间制定到项目落地,科室骨干团队制定了一系列细致入微的升级改造方案。其中包括防火墙策略精细化、防御能力动态化、审计追踪全面化、身份认证强基化等,新增网络运行审计、日志审计及数据库审计服务器等,将安全策略从“粗放放行”转变为“精准管控”,精密调校,构筑六套核心设备的系统内生免疫。除了对系统本身的安全策略优化与加固外,针对主备自动化系统还建设独立带外管理网,专门规划并搭建了与核心业务网络物理隔离的带外管理网络。设备的日常维护、监控、配置管理均通过此独立通道进行记录,此举相当于为后台维护监控开辟了一条安全、专用的“绿色通道”。新增的审计服务器不仅具备传统的访问控制能力,更能通过深度包检测、行为分析、智能关联等技术,实现针对高级持续性威胁的预警和阻断,将安全防护从“边界防护”推向“主动检测与响应”,给六套核心运行设备拧紧了网络的“安全阀”。
本次等保整改项目圆满达成预定目标。所有涉及的核心系统在完成优化与加固后,其安全配置、审计能力、防护强度均得到了质的提升,全面符合相应的网络安全等级保护要求。海南空管分局技术保障部将以此次项目成功为契机,持续深化网络安全运行保障能力,将等保要求融入日常运维的每一个环节,以“时时放心不下”的责任感和万无一失的标准,精心守护“天路”信息命脉,为民航空管高质量发展筑牢不可或缺的网络安全基石。(摄影:郑瑞)




