西南空管局开展“网鼎杯”专项网络安全工作

中国民用航空网讯(文/图  宁文冠/杨鑫)“网鼎杯”网络安全大赛,是我国网络安全行业“奥运会”级别的技能竞技赛事,也是我国迄今为止规模最大、覆盖面最广的网络安全最高级别的竞技比赛。在其每两年一届的赛制下,我国各行各业的网络安全从业者,秣马厉兵,向网络安全行业尖端的佼佼者看齐。2020年5月8日,在西南空管局网信办的组织带领下,成都局本部及三分局共派出16名网络安全相关技术人员组成4支队伍,组织集训,模拟演练。于5月14日参加了2020年中国“网鼎杯”竞赛,其中一支队伍取得“网鼎杯”白虎组(通信、交通、国防、政务部门等单位,共2660队)全国第348位,四川省第16位的成绩。

应对高要求,建立新体系

习近平总书记在网信工作会上提出了“没有网络安全,就没有国家安全”、“打造高素质的网络安全人才队伍”等战略指示。民航空管系统作为国家交通行业关键基础设施,网络安全、信息安全更是责任重大。在更高的网络安全保障要求下,民航网络安全从业人员必须有新的思考和准备。

借助“网鼎杯”集训的这场东风,西南空管局网信办为成都、重庆、云南、贵州四地的网信人员提供了一次深度交流的宝贵机会,在此次网安专项工作期间,局网信办组织了多次关于西南四地网络安全工作的交流和研讨环节,包括项目建设中的流程及问题、网络安全管理标准及流程、防护方案研讨、运行监测处置经验以及落实等级保护制度的措施等内容。针对我局互联网信息化业务推进过程中的痛点展开交流,针对信息化业务上线过程中的安全框架设计,安全防护流程达成共识。通过这次培训解决了目前我局网络安全工作具体实施人员心中的许多疑惑,这样的收获远大于竞赛本身。

加强人员技能,促进队伍建设

此次西南空管局派员参加“网鼎杯”竞赛的专项工作,西南空管局党委给予高度重视,相较于2018年首次参加,无论从参加人数或是最终成绩都有显著提高,由此可见网络安全工作收到了从上至下的高度重视,网络安全相关人员的技术能力在不断提高。虽然此次西南空管局的四支队伍没能进入本届赛事的线下决赛环节,但通过此次专项工作的开展,西南四地之间取长补短,空管内部探索与行业尖端之间存在的差距,为日后网络安全体系保障建设工作的推进积累了宝贵的经验。加强网络安全人才队伍建设是网络安全保障体系中尤为重要的一环,人员技术能力强,则网安的大门坚不可破。此次“网鼎杯”的集训筹备,为日后西南空管局网络安全人才队伍建设工作奠定了基础、拉开了序幕。

以攻为守,开拓业务视野

此次西南空管局参加“网鼎杯”的16人基本都来自我局四地的网络安全专业相关的一线人员,他们工作在西南空管局网络安全工作的最前线,而一名合格的守护者如果不能熟悉的掌握“敌人”的进攻套路,永远只能处于被动的下风。因此,此次赛前集训为参训人员提供了了解时下最新网络安全攻击手段的平台,从网站应用被夺权后的主页篡改,到弱密码的破解和利用等一系列实操训练,开拓了技术人员对网络安全工作的业务视野,为这些网络安全一线人员的安全防护意识敲响了警钟,对所在部门网络安全隐患自查提供了明确方向。

通过开展此次“网鼎杯”专项网络安全工作,西南空管局在锻炼专线技术人才队伍的同时,也找到了与行业目前所存在的差距。下一步,西南空管局将持续推进网络安全保障体系建设与管理工作,正视问题,找准方向,努力奋斗,为保障国家关键信息基础设施承担起空管责任。

搜索