
中国民航网
为做好北京2022年冬奥会和冬残奥会的长沙机场网络与信息安全保障工作,进一步提高机场网络信息安全应急保障能力。12月10日上午,长沙机场组织开展2021年度网络安全应急演练暨北京2022年冬奥会和冬残奥会长沙机场网络安全应急实战演练,这是湖南民航首次开展相关项目的实战演练。湖南省民航监管局、空港实业公司、湖南航空等相关单位到场观摩。
黑客的恶意攻击对民用航空运营产生的后果可能是灾难性的,尤其是北京2022年冬奥会和冬残奥会召开在即的关键时期,保障机场网络安全是一项艰巨而紧迫的任务。为此,长沙机场早早成立了网络安全委员会,层层压实网络安全责任,将被动应急处置变为网络安全主动防御,不断增强全体员工的网络安全意识和应对能力,为机场平安运行提供网络技术支撑。
据悉,本次参与实战演练的人员共分为三个小组,其中,网络攻击组由第三方网络安全团队模拟“黑客”角色,采用云计算平台1:1克隆真实业务系统,对长沙机场边界网络、网页信息及航站楼航显屏信息等进行实时攻击和篡改。长沙机场应急处置工作组在发现恶意攻击后,迅速采取“一键关停”操作(即在最短时间内对被攻击网站实行迅速关停处置,以确保将网络安全突发事件的危害和影响降到最低)并于2分钟内将此应急事件报告上级,同时下线该系统服务器并关闭外部访问。应急处置保障组则需对网络攻击事件进行溯源分析、漏洞检测和修复,要求在半小时内迅速恢复被篡改的网站,一小时内恢复被攻击的航站楼航显屏系统。
长沙机场仅用时32分钟便完成整场演练,通过两个投屏直观地展示了长沙机场网络安全应急处置团队如何高效准确地在规定时间内完成信息报备、攻击溯源、应急处置、漏洞检测修复、删除攻击者后门账户与复测、安全事件定级与报告等一些列操作。其间,各岗位通力协作,严格按照演练预案执行工作,顺利完成了演练任务。
此次演练检验了长沙机场网络安全保障体系的科学性和应急体系的完备性、可操作性,达到优化机场网络安全工作机制、完善应急体系流程、提升应急处置及恢复重建能力的目的,有效缩短了机场网络安全突发事件的应急处置时间,为长沙机场安全平稳高效运行提供了坚实有力的基础保障。
(通讯员:李云飞 黄荣)