本刊記者 曉輝

安全服務越來越成為用戶，尤其是高端用戶青睞的安全“產(chǎn)品”。作為我國的基礎行業(yè)之一，航空業(yè)對我國經(jīng)濟的發(fā)展有著重大而深遠的影響。航空業(yè)的管理當中涉及了很多復雜且專業(yè)的事務，往往牽一發(fā)而動全身。尤其是現(xiàn)在航空公司的基本業(yè)務都已經(jīng)實現(xiàn)電子化，基本上所有的業(yè)務操作也都離不開信息化，信息系統(tǒng)安全本身的穩(wěn)定、可靠成為整個航空公司業(yè)務開展的基礎。如果一旦信息系統(tǒng)癱瘓就會導致整個業(yè)務無法開展下去，嚴重的話還會導致社會問題。因此，航空業(yè)的安全風險問題一直是航空領域的重中之重。

一、萬事俱備，只欠東風

某航空公司作為全球最大航空聯(lián)盟——星空聯(lián)盟成員之一，擁有國內(nèi)外客運航線170多條，是航空業(yè)一家非常有代表性的公司，也一直以優(yōu)質(zhì)服務贏得用戶的青睞。在信息化建設上，某航空公司一直發(fā)展快速，走在行業(yè)前端，其信息系統(tǒng)規(guī)模非常龐大，信息化工作人員就達到百余人，包括基礎IT設施保障人員、系統(tǒng)開發(fā)與維護人員、網(wǎng)絡運維管理人員等。但相對信息系統(tǒng)安全保障而言，某航空公司目前還缺少專職專崗的安全運維人員。

另外，由于擁有一套龐大的系統(tǒng)，公司高層希望每時每刻都能了解到針對整體安全現(xiàn)狀的第一手材料。整個系統(tǒng)的安全情況到底怎么樣？哪些環(huán)節(jié)存在安全問題？是什么原因?qū)е掳踩珕栴}的出現(xiàn)？未來面對大量客流及信息系統(tǒng)數(shù)據(jù)處理需求，某航空公司決定盡早提升系統(tǒng)的信息安全保障力度，提升整體團隊信息安全技術(shù)能力。

作為國家基礎性行業(yè)，航空業(yè)必須要遵從國家頒布的等級保護政策，因此，某航空公司非常注重信息安全等級保護體系的建設，并且迫切想要解決上述問題，開始面向社會進行招標嚴格篩選信息安全服務供應商。東軟安全服務部部長席斐對記者說道，“某航空公司信息系統(tǒng)基礎建設很好，技術(shù)人員團隊素質(zhì)高，可以說萬事俱備，而獨缺專業(yè)安全體系這一塊的行業(yè)規(guī)劃。東軟NetEye憑借15年專業(yè)的安全技術(shù)積淀，全面、完善的實施方案最終在眾多實力不俗的安全品牌中勝出，贏得了為該用戶提供信息安全體系建設咨詢和評估服務的機會”。

二、好風送我上青云

相對于其他安全廠商，東軟的優(yōu)勢體現(xiàn)在對國家政策法規(guī)跟蹤的緊密性及安全解決方案實施的整體性方面。對于某航空公司來說，其信息安全體系建設的主要目的是為了保證業(yè)務系統(tǒng)可靠穩(wěn)定地運行，從而為客戶提供更好的服務。所以，在選擇安全服務項目的實施廠商時，不僅僅考慮的是安全單方面的能力，而是從信息化的整體實力角度去考慮信息安全系統(tǒng)的全面建設。

在信息化建設中，東軟一直注重業(yè)務系統(tǒng)和信息化建設的整體融合與推動，并致力于為客戶提供優(yōu)秀且可操作的安全解決方案。

經(jīng)過對某航空公司系統(tǒng)業(yè)務情況以及安全現(xiàn)狀的充分溝通和詳細分析后，東軟 NetEye安全服務團隊對其總部等幾個營業(yè)點進行了全面的信息安全風險評估，特別是對互聯(lián)網(wǎng)公開的B/S架構(gòu)的電子商務業(yè)務系統(tǒng)和呼叫中心系統(tǒng)、運行準備系統(tǒng)、HR系統(tǒng)、招聘系統(tǒng)、貨運系統(tǒng)等進行了詳細的評估，全面了解系統(tǒng)安全狀況，明確當前風險，并完成壓力測試、滲透測試、等級保護差距分析、系統(tǒng)加固等。同時，在本次項目中，東軟 NetEye團隊協(xié)助某航空公司對其原有的信息化管理規(guī)章進行了重新梳理，并制定和建立起一套信息安全專項管理手冊，提高了安全制度和安全管理規(guī)范的可操作性。在完成信息安全風險評估工作之后，東軟還協(xié)助某航空公司一起制定出了未來三年詳盡的信息安全整體建設規(guī)劃方案，為其今后的信息安全運維保障工作奠定了堅實基礎。

“更重要的是我們通過這一次項目為用戶培養(yǎng)了一支具備信息安全風險評估能力的技術(shù)團隊”。席斐說，“這是用戶方對我們最為稱道的一項。最后在服務滿意度評價表上給我們安全服務團隊打了一個接近滿分的高分”。