MH/T 4018.2-2004
民用航空空中交通管理信息系统技术规范 第2部分:系统与网络安全
发布时间:2004-12-20 实施时间:2005-04-01


民用航空空中交通管理信息系统是指用于管理和控制民用航空空中交通的信息系统,包括航空交通管制系统、航空电子导航系统、航空气象信息系统、航空通信系统等。这些系统的安全性和可靠性对于保障民用航空安全至关重要。因此,本标准制定了系统安全和网络安全技术要求,以确保系统的安全性、可靠性和稳定性,保护系统和网络免受各种威胁和攻击。

系统安全要求包括:系统安全设计、系统安全实施、系统安全测试、系统安全评估和系统安全维护。其中,系统安全设计要求在系统设计阶段就要考虑安全性,包括安全策略、安全机制、安全控制和安全管理等方面。系统安全实施要求在系统实施阶段要采取相应的安全措施,包括安全配置、安全加固、安全监控和安全审计等方面。系统安全测试要求在系统测试阶段要进行安全测试,包括安全功能测试、安全性能测试、安全兼容性测试和安全可靠性测试等方面。系统安全评估要求在系统投入使用前要进行安全评估,包括安全风险评估、安全漏洞评估、安全性能评估和安全可靠性评估等方面。系统安全维护要求在系统投入使用后要进行安全维护,包括安全更新、安全修补、安全备份和安全恢复等方面。

网络安全要求包括:网络安全设计、网络安全实施、网络安全测试、网络安全评估和网络安全维护。其中,网络安全设计要求在网络设计阶段就要考虑安全性,包括网络拓扑结构、网络安全策略、网络安全机制和网络安全管理等方面。网络安全实施要求在网络实施阶段要采取相应的安全措施,包括网络安全配置、网络安全加固、网络安全监控和网络安全审计等方面。网络安全测试要求在网络测试阶段要进行安全测试,包括网络安全功能测试、网络安全性能测试、网络安全兼容性测试和网络安全可靠性测试等方面。网络安全评估要求在网络投入使用前要进行安全评估,包括网络安全风险评估、网络安全漏洞评估、网络安全性能评估和网络安全可靠性评估等方面。网络安全维护要求在网络投入使用后要进行安全维护,包括网络安全更新、网络安全修补、网络安全备份和网络安全恢复等方面。

本标准适用于民用航空空中交通管理信息系统的设计、实施、测试、评估和维护等各个阶段,以确保系统和网络的安全性、可靠性和稳定性。

相关标准:
GB/T 25070-2010 民用航空空中交通管理信息系统术语
GB/T 25071-2010 民用航空空中交通管理信息系统功能要求
GB/T 25072-2010 民用航空空中交通管理信息系统数据交换规范
GB/T 25073-2010 民用航空空中交通管理信息系统性能测试方法
GB/T 25074-2010 民用航空空中交通管理信息系统安全评估方法