中航大获民航系统首家信息安全等级测评机构资质

　　3月4日上午，中国民航大学信息安全等级保护测评机构推荐证书颁发会在学术交流中心第六会议室召开。学校信息安全测评中心(简称“测评中心”)获得天津市信息安全等级保护工作协调小组办公室颁发的信息安全等级保护测评机构推荐证书，成为中国民航系统首家获此资质的测评机构。

　　据了解，获得该资质后，根据公安部有关规定，可以面向全国开展等级测评。此前，测评中心已于2013年10月获得中国信息安全认证中心颁发的信息安全风险评估服务资质认证证书。获取了以上两项信息安全领域权威服务资质之后，测评中心作为民航行业唯一的信息安全专业测评机构，可以承担全行业信息系统的安全测评与评估工作。

　　天津市公安局网络安全总队总队长张建成，中航大副校长白杰、吕宗平出席会议，天津市公安局网安总队重要信息系统安全监察支队、民航天津安全监督管理局、民航天津空中交通管理分局、天津滨海国际机场、国航天津分公司、天津航空、奥凯航空及学校相关单位负责人参加。

　　会上，张建成和白杰共同为中国民航大学信息安全测评中心颁发信息安全等级保护测评机构推荐证书。

　　为进一步加强民航信息安全工作，2013年4月8日，民航局批复同意中国民航大学筹建“民航信息安全管理与测评中心”，要求建立行业网络与信息安全监管与服务技术支撑机构，承担民航网络与信息安全管理和监控平台建设与运行，开展民航重要网站监测、民航网络与信息系统安全风险评估与等级保护测评、网络与信息安全管理咨询与技术支持、信息安全信息收集统计与分析、人员培训以及网络与信息安全标准规范制订等工作。据此，中国民航大学组建了信息安全测评中心。

　　测评中心以民航信息安全管理部门和民航企事业单位为服务对象，开展了行业信息安全管理、安全评估与测评、网站安全监测、安全咨询服务、安全运维服务、信息安全培训等方面的业务。两年来，对重庆机场集团、厦门航空公司、新疆机场集团等单位开展了信息安全风险评估，为中南地区管理局、民航局空管局、中国航信等单位提供了网站监测与安全咨询服务，累计监测民航重要网站和信息系统400余个，发现并通报民航信息安全事件200余次，开展各类信息安全培训10余次，培训人员800余人次。

　　测评中心积极参与制定民航行业信息安全标准规范，已完成《民用航空信息安全事件调查规范》和《民航信息系统安全等级保护定级指导意见》征求意见稿，目前正与中国民航大学法学院合作起草《民航网络信息安全管理暂行规章》。并针对新设立的“网络和信息安全监管专业”监察员，制定业务培训体系，编制培训大纲。

　　测评中心还坚持发挥高水平科研的引领作用，以保障民航业务信息系统安全可控为导向，针对民航领域面临的主要信息安全风险，深入开展了重要信息系统安全防护与监测预警、业务连续性保障、跨网信息安全交换、旅客隐私保护等技术的研究，取得显著成效。