根據《信息安全等級保護管理辦法》(公通字〔2007〕43號)以及《民航網絡與信息安全管理辦法》中“民航信息安全實行等級保護制度”的要求,天津機場高度重視、積極謀劃，開展了T2航站樓信息集成系統、T2航站樓離港系統、T2航站樓行李分揀系統的等級保護測評備案工作,取得三個系統的備案證書。

　　此次測評備案工作邀請了民航業內唯一一家具備測評資質的“中國民航大學信息安全測評中心”實施，其中T2航站樓離港系統定級為三級，T2航站樓信息集成系統、T2航站樓行李分揀系統定級為二級。測評范圍包括集成網絡區域、廣播網區域、服務器網絡區域和終端區域，測評內容包括T2航站樓PCR中心機房與行李分揀系統機房、網絡互聯設備與安全設備、小型機與服務器、主機操作系統、數據庫管理系統、應用平臺系統、業務應用軟件、人員、安全管理文檔等。

　　在測評過程中對于具體對象按照抽樣原則實施了多輪多層次抽樣測評，利用端口鏡像技術對不同網絡進行流量監控、分析，對核心小型機、重要服務器等開展漏洞掃描，利用現場訪談、檢查和調查問卷等測評方法開展等級保護測評工作，分別對指揮中心、客運部、安檢站、地勤部等系統使用單位發放《普通人員安全意識調查表》22份并全部收回，對通信部、航站樓管理部等系統維護單位發放《技術人員安全意識調查表》和《威脅調查問卷》20份并全部收回。

　　經過緊張的現場測評、分析評估等階段，完成風險評估報告和等級測評報告，并向天津市公安局網安總隊提交備案申請表，順利取得了備案證書。

責編：admin