航空航天行业信息安全漫谈

admin

airline-info-sec
关心军事及航空的朋友们应该知道，我国的航空发动机的研制仍然落后于世界领先国家，这明显和世界制造业强国大国的地位不匹配。特别在制造业产业升级、国家大力投入高端装备制造业的今天，航空事业的骨干人才们雄心勃勃、日夜奋战，就为了能早日攻下高端科研难关。

试问，我国费尽几代人心血研制出来的科技创新成果，能轻易拱手交给窃贼么？当然不能，然而世界高科技领域的竞争异常激烈，稍稍不慎，咱的科技成果便会轻易落入敌手。日本间谍轻易获得中国景泰蓝制造秘方、超越中国并称霸世界景泰蓝的故事成为保护商业信息安全的典型教材。说到底，在航空航天等高科技制造领域，我们要取得并保持领先的优势，信息安全必不可少。

而在民航领域，航空安全关乎着乘客生命财产安全、社会经济稳定以及国家安全，并且由于航空业的信息化程度越来越高，航空安全与信息安全的关系也越来越紧密。保护好航空信息系统和信息数据的安全，防止由于偶然的或者恶意的原因而遭到破坏、更改、泄露等等造成信息服务的中断和影响业务的持续运作，成为航空业者的信息安全经营方针政策。

无独有偶，继为一家航空航天业的大型央企提供定制化的信息安全意识服务解决方案以及安全教育培训视频产品之后，昆明亭长朗然科技有限公司再次为一家大型航空公司定制信息安全意识动画课件。对行业信息安全问题及需求的深刻理解、对学员关于信息安全的认知和理解能力的深入研究，对将互动式场景式案例应用于实际教学中的深度实践，这“三深”融合形成亭长朗然科技有限公司的信息安全意识产品及服务的特色。

再让我们谈回航空航天行业的信息安全，早前已经有德国安全研究人员Hugo Teso演示了其通过安卓手机破解航空飞行管理系统、劫持并遥控一架飞机的新闻。航空飞行复杂度很高，飞行信息系统也越来越多，只要有一个环节出现安全漏洞，便可能被恶意攻击者发掘和利用。即使这些飞行系统是终端是专用系统，并且和办公应用系统物理隔离的，也难免像伊朗核设施一样面临工控系统被感染的灾难。

其实，除了航空航天行业本身的特色之外，信息安全管理方面更多的是通用的安全问题，因为航空行业是国家基础行业之一，当然在信息安全管理领域也是被监管的重点，等级保护、上网审计、互联网安全、软件正版化、国际标准ISO等等课题都会要求在信息安全方面有足够的重视和投入。

要有效解决航空航天行业面临的巨大信息安全问题，显然不是部署某种单一的信息系统安全控管产品可以完成的，显然，我们需要全面的解决方案。特别是信息数据和应用终端疏散地分布于各个地方，由众多人员进行后台管理和操作使用的领域，我们更需要加强多个层面人员的信息安全意识培训教育工作。

让航空航天行业的从业人员具备一种信息安全方面的职业敏感度，是解决疏散型分布式信息安全问题的一剂良药。因为商业间谍、敌对分子甚至无聊的脚本骇客利用或针对的目标不仅仅是航空业者的信息系统和安全系统，而是所有员工，所以，向全体员工提供全面综合的信息安全意识教育培训，让员工们了解必要的信息安全知识技能，并且拥有足够的信息安全敏感度，是解决航空高端装备信息数据安全和航空飞行信息安全的正确选择。

想一想，当高端制造业的航空材料专家们、供应链管理专家们、国际采购达人们、飞行调度人员以及空乘人员都拥有了基本的信息安全理念和安全敏感度，商业间谍何处藏身？一点航空信息系统的异常不就立即报告和获得及时的安全应急响应了么？

为保障客户信息安全，我们这里并不分享具体的客户名称以及项目详细信息。如果有兴趣了解更多，请联系我们私下交谈。

昆明亭长朗然科技有限公司