本刊記者 曉輝

安全服務(wù)越來越成為用戶，尤其是高端用戶青睞的安全“產(chǎn)品”。作為我國的基礎(chǔ)行業(yè)之一，航空業(yè)對我國經(jīng)濟的發(fā)展有著重大而深遠的影響。航空業(yè)的管理當(dāng)中涉及了很多復(fù)雜且專業(yè)的事務(wù)，往往牽一發(fā)而動全身。尤其是現(xiàn)在航空公司的基本業(yè)務(wù)都已經(jīng)實現(xiàn)電子化，基本上所有的業(yè)務(wù)操作也都離不開信息化，信息系統(tǒng)安全本身的穩(wěn)定、可靠成為整個航空公司業(yè)務(wù)開展的基礎(chǔ)。如果一旦信息系統(tǒng)癱瘓就會導(dǎo)致整個業(yè)務(wù)無法開展下去，嚴重的話還會導(dǎo)致社會問題。因此，航空業(yè)的安全風(fēng)險問題一直是航空領(lǐng)域的重中之重。

一、萬事俱備，只欠東風(fēng)

某航空公司作為全球最大航空聯(lián)盟——星空聯(lián)盟成員之一，擁有國內(nèi)外客運航線170多條，是航空業(yè)一家非常有代表性的公司，也一直以優(yōu)質(zhì)服務(wù)贏得用戶的青睞。在信息化建設(shè)上，某航空公司一直發(fā)展快速，走在行業(yè)前端，其信息系統(tǒng)規(guī)模非常龐大，信息化工作人員就達到百余人，包括基礎(chǔ)IT設(shè)施保障人員、系統(tǒng)開發(fā)與維護人員、網(wǎng)絡(luò)運維管理人員等。但相對信息系統(tǒng)安全保障而言，某航空公司目前還缺少專職專崗的安全運維人員。

另外，由于擁有一套龐大的系統(tǒng)，公司高層希望每時每刻都能了解到針對整體安全現(xiàn)狀的第一手材料。整個系統(tǒng)的安全情況到底怎么樣？哪些環(huán)節(jié)存在安全問題？是什么原因?qū)е掳踩珕栴}的出現(xiàn)？未來面對大量客流及信息系統(tǒng)數(shù)據(jù)處理需求，某航空公司決定盡早提升系統(tǒng)的信息安全保障力度，提升整體團隊信息安全技術(shù)能力。

作為國家基礎(chǔ)性行業(yè)，航空業(yè)必須要遵從國家頒布的等級保護政策，因此，某航空公司非常注重信息安全等級保護體系的建設(shè)，并且迫切想要解決上述問題，開始面向社會進行招標(biāo)嚴格篩選信息安全服務(wù)供應(yīng)商。東軟安全服務(wù)部部長席斐對記者說道，“某航空公司信息系統(tǒng)基礎(chǔ)建設(shè)很好，技術(shù)人員團隊素質(zhì)高，可以說萬事俱備，而獨缺專業(yè)安全體系這一塊的行業(yè)規(guī)劃。東軟NetEye憑借15年專業(yè)的安全技術(shù)積淀，全面、完善的實施方案最終在眾多實力不俗的安全品牌中勝出，贏得了為該用戶提供信息安全體系建設(shè)咨詢和評估服務(wù)的機會”。

二、好風(fēng)送我上青云

相對于其他安全廠商，東軟的優(yōu)勢體現(xiàn)在對國家政策法規(guī)跟蹤的緊密性及安全解決方案實施的整體性方面。對于某航空公司來說，其信息安全體系建設(shè)的主要目的是為了保證業(yè)務(wù)系統(tǒng)可靠穩(wěn)定地運行，從而為客戶提供更好的服務(wù)。所以，在選擇安全服務(wù)項目的實施廠商時，不僅僅考慮的是安全單方面的能力，而是從信息化的整體實力角度去考慮信息安全系統(tǒng)的全面建設(shè)。

在信息化建設(shè)中，東軟一直注重業(yè)務(wù)系統(tǒng)和信息化建設(shè)的整體融合與推動，并致力于為客戶提供優(yōu)秀且可操作的安全解決方案。

經(jīng)過對某航空公司系統(tǒng)業(yè)務(wù)情況以及安全現(xiàn)狀的充分溝通和詳細分析后，東軟 NetEye安全服務(wù)團隊對其總部等幾個營業(yè)點進行了全面的信息安全風(fēng)險評估，特別是對互聯(lián)網(wǎng)公開的B/S架構(gòu)的電子商務(wù)業(yè)務(wù)系統(tǒng)和呼叫中心系統(tǒng)、運行準(zhǔn)備系統(tǒng)、HR系統(tǒng)、招聘系統(tǒng)、貨運系統(tǒng)等進行了詳細的評估，全面了解系統(tǒng)安全狀況，明確當(dāng)前風(fēng)險，并完成壓力測試、滲透測試、等級保護差距分析、系統(tǒng)加固等。同時，在本次項目中，東軟 NetEye團隊協(xié)助某航空公司對其原有的信息化管理規(guī)章進行了重新梳理，并制定和建立起一套信息安全專項管理手冊，提高了安全制度和安全管理規(guī)范的可操作性。在完成信息安全風(fēng)險評估工作之后，東軟還協(xié)助某航空公司一起制定出了未來三年詳盡的信息安全整體建設(shè)規(guī)劃方案，為其今后的信息安全運維保障工作奠定了堅實基礎(chǔ)。

“更重要的是我們通過這一次項目為用戶培養(yǎng)了一支具備信息安全風(fēng)險評估能力的技術(shù)團隊”。席斐說，“這是用戶方對我們最為稱道的一項。最后在服務(wù)滿意度評價表上給我們安全服務(wù)團隊打了一個接近滿分的高分”。