針對(duì)網(wǎng)絡(luò)安全監(jiān)管,一方面要加強(qiáng)局方監(jiān)察員網(wǎng)絡(luò)安全監(jiān)管能力的提升,積極發(fā)揮監(jiān)察員培訓(xùn)學(xué)院等機(jī)構(gòu)的作用,從法律知識(shí)、行業(yè)業(yè)務(wù)流程規(guī)范、網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)、行業(yè)案例、監(jiān)管技術(shù)手段等各個(gè)角度分層次進(jìn)行培養(yǎng),使之與聰明監(jiān)管能力相匹配;另一方面要積極推動(dòng)和鼓勵(lì)民航企事業(yè)單位網(wǎng)絡(luò)安全人才的培養(yǎng)和選拔,為聰明監(jiān)管提供技術(shù)支撐。積極推動(dòng)開(kāi)展轄區(qū)網(wǎng)絡(luò)安全培訓(xùn)和競(jìng)賽等工作,通過(guò)全面提升轄區(qū)網(wǎng)絡(luò)安全人才水平,進(jìn)步轄區(qū)網(wǎng)絡(luò)安全應(yīng)急能力,同時(shí)進(jìn)一步夯實(shí)轄區(qū)網(wǎng)絡(luò)安全監(jiān)管基礎(chǔ)。
作為民航監(jiān)管工作之網(wǎng)絡(luò)安全監(jiān)管,同樣也面臨聰明監(jiān)管的探索工作。近年來(lái)民航行業(yè)網(wǎng)絡(luò)安全事件時(shí)有發(fā)生,惡意軟件肆虐、黑客攻擊、旅客信息泄漏等網(wǎng)絡(luò)安全事件所造成的社會(huì)影響和損失也越來(lái)越大,已經(jīng)成為影響民航行業(yè)安全運(yùn)行的一個(gè)重要因素。同時(shí)與其他民航專業(yè)相比,目前行業(yè)網(wǎng)絡(luò)安全監(jiān)管工作涉及到行業(yè)的方方面面,監(jiān)管邊界和監(jiān)管內(nèi)收留等存在很多模糊地帶,隨著聰明民航工作的持續(xù)推動(dòng),其面臨的題目也愈加突出。
近年來(lái),《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》、《關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例》以及《黨委(黨組)網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施辦法》相繼出臺(tái),其中《黨委(黨組)網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施辦法》第四條規(guī)定“行業(yè)主管監(jiān)管部分對(duì)本行業(yè)本領(lǐng)域的網(wǎng)絡(luò)安全負(fù)指導(dǎo)監(jiān)管責(zé)任”。《數(shù)據(jù)安全法》第六條規(guī)定“各地區(qū)、各部分對(duì)本地區(qū)、本部分工作中收集和產(chǎn)生的數(shù)據(jù)及數(shù)據(jù)安全負(fù)責(zé)。產(chǎn)業(yè)、電信、交通、金融、自然資源、衛(wèi)生健康、教育、科技等主管部分承擔(dān)本行業(yè)、本領(lǐng)域數(shù)據(jù)安全監(jiān)管職責(zé)”?!蛾P(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》第八條規(guī)定“本條例第二條涉及的重要行業(yè)和領(lǐng)域的主管部分、監(jiān)視治理部分是負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部分(以下簡(jiǎn)稱保護(hù)工作部分)”。以上法規(guī)條例不僅表明國(guó)家對(duì)網(wǎng)絡(luò)安全工作的要求日益嚴(yán)格,作為民航行業(yè)的監(jiān)管部分其網(wǎng)絡(luò)安全監(jiān)管的職責(zé)也越來(lái)越明確、網(wǎng)絡(luò)安全監(jiān)管責(zé)任越來(lái)越大。民航局應(yīng)組織相關(guān)部分、科研機(jī)構(gòu)、民航企事業(yè)單位共同深進(jìn)研究國(guó)家和行業(yè)相關(guān)法規(guī),結(jié)合民航實(shí)際情況進(jìn)一步完善民航行業(yè)的相關(guān)網(wǎng)絡(luò)安全規(guī)章制定,明確網(wǎng)絡(luò)安全監(jiān)管對(duì)象及內(nèi)收留,使民航網(wǎng)絡(luò)安全監(jiān)管“有法可依”。
民航網(wǎng)絡(luò)安全聰明監(jiān)管工作是一個(gè)持續(xù)探索的過(guò)程,結(jié)合我國(guó)網(wǎng)絡(luò)安全相關(guān)法規(guī)、標(biāo)準(zhǔn),以及民航業(yè)務(wù)特點(diǎn),相關(guān)建議如下:
一.引言
等級(jí)保護(hù)2.0的相關(guān)標(biāo)準(zhǔn)體系對(duì)進(jìn)步我國(guó)整體網(wǎng)絡(luò)安全防護(hù)能力起到了重要作用,從信息系統(tǒng)的生命周期來(lái)講其標(biāo)準(zhǔn)體系涉及到系統(tǒng)設(shè)計(jì)、系統(tǒng)建設(shè)、系統(tǒng)運(yùn)維等階段;涉及的相關(guān)主體包括:監(jiān)管部分、運(yùn)營(yíng)部分、網(wǎng)絡(luò)安全測(cè)評(píng)機(jī)構(gòu)、網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)提供商等,等保2.0相關(guān)標(biāo)準(zhǔn)對(duì)指導(dǎo)網(wǎng)絡(luò)安全監(jiān)管、網(wǎng)絡(luò)安全建設(shè)等起到了重要指導(dǎo)作用。對(duì)于民航行業(yè)來(lái)講,固然大部分國(guó)家標(biāo)準(zhǔn)能夠?qū)崿F(xiàn)對(duì)行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo),但是由于民航業(yè)的一些行業(yè)特點(diǎn),現(xiàn)行的標(biāo)準(zhǔn)無(wú)法滿足指導(dǎo)行業(yè)網(wǎng)絡(luò)安全工作的需求,如機(jī)載信息系統(tǒng)安全監(jiān)管、數(shù)據(jù)出境安全監(jiān)管以及空管相關(guān)業(yè)務(wù)系統(tǒng)的安全監(jiān)管等,這些利用目前通用的標(biāo)準(zhǔn)無(wú)法滿足需求。民航局應(yīng)組織和鼓勵(lì)相關(guān)部分、科研機(jī)構(gòu)以及民航企事業(yè)單位積極參與到行業(yè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)制定過(guò)程中,加強(qiáng)民航網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系的建設(shè),同時(shí)也進(jìn)一步細(xì)化網(wǎng)絡(luò)安全監(jiān)管指標(biāo),使其更具落地性和可行性,為民航網(wǎng)絡(luò)安全聰明監(jiān)管奠定基礎(chǔ)。
針對(duì)民航網(wǎng)絡(luò)安全監(jiān)管工作面臨的諸多挑戰(zhàn),民航局應(yīng)加強(qiáng)網(wǎng)絡(luò)安全監(jiān)管的頂層設(shè)計(jì),明確聰明監(jiān)管目標(biāo),從網(wǎng)絡(luò)安全監(jiān)管對(duì)象、監(jiān)管內(nèi)收留、監(jiān)管方式、監(jiān)管目標(biāo)等方面進(jìn)行梳理研究,制定聰明監(jiān)管工作實(shí)施步驟:基礎(chǔ)工作梳理、監(jiān)管內(nèi)收留數(shù)字化、監(jiān)管方式聰明化。終極通過(guò)信息化手段實(shí)現(xiàn)整個(gè)監(jiān)管過(guò)程的智能化,即按照PDCA模型,實(shí)現(xiàn)監(jiān)管流程的智能化。
(三)摸清監(jiān)管對(duì)象底數(shù),打造網(wǎng)絡(luò)安全監(jiān)管“數(shù)字底座”
國(guó)際民航組織在2019年10月發(fā)布的《航空網(wǎng)絡(luò)安保戰(zhàn)略》中提到網(wǎng)絡(luò)安保和航空兩者的性質(zhì)都是無(wú)國(guó)界的。這兩者都需要在國(guó)家和國(guó)際層面上開(kāi)展活動(dòng),并要求相互承認(rèn)發(fā)展、保持和改進(jìn)網(wǎng)絡(luò)安保的工作努力,以便保護(hù)民用航空部分免受所有網(wǎng)絡(luò)安保和安保威脅。以上都需要民航局相關(guān)部分積極組織和推動(dòng)民航行業(yè)在國(guó)際層面的網(wǎng)絡(luò)安全工作的合作與交流,更好地指導(dǎo)我國(guó)民航行業(yè)快速健康發(fā)展,這也是與其他行業(yè)相比民航網(wǎng)絡(luò)安全監(jiān)管的特點(diǎn)之一。
近年來(lái)我國(guó)民航業(yè)不中斷加快聰明民航的建設(shè),民航局把“聰明空管、聰明機(jī)場(chǎng)、聰明航司、聰明監(jiān)管”這四個(gè)建設(shè)作為抓手,推動(dòng)我國(guó)民航事業(yè)的快速發(fā)展。針對(duì)行業(yè)監(jiān)管工作,2020年全國(guó)民航安全工作會(huì)再次夸大“探索聰明監(jiān)管”,通過(guò)聰明監(jiān)管手段為民航持續(xù)安全、科學(xué)發(fā)展提供強(qiáng)有力的支撐。
鄭重聲明:本文版權(quán)歸原作者所有,轉(zhuǎn)載文章僅為傳播更多信息之目的,如作者信息標(biāo)記有誤,請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除,多謝。
千航國(guó)際 |
國(guó)際空運(yùn) |
國(guó)際海運(yùn) |
國(guó)際快遞 |
跨境鐵路 |
多式聯(lián)運(yùn) |