腾讯安全发布民航业信息安全解决方案解决四大核心痛点( 二 ) 中新网5月9日

民航信息安全四大核心痛点

民航业信息系统被列为国家关键基础设施和重要信息系统，各航空公司、机场也反应迅速，加大对信息安全建设的投入。从IAM(身份识别与访问管理)、通讯和网络安全、安全架构和系统等多个方面提升IT安全技术能力，同时，加强员工的安全意识培训，树立正确的网络安全观。

尽管如此，航空公司仍面临四大信息安全的核心痛点：1、旅客信息安全。旅客通过网络或机票代理商购买机票后，机票订单、旅客信息等容易遭到泄露。而一些要客的信息泄露更是会给航空公司带来名誉和经济的双重损失。 2、电商业务安全。不法分子利用爬虫、DDoS等攻击手段肆意恶意注册、恶意占座、恶意改价，扰乱航空公司的正常订票秩序，严重影响旅客的购票、乘机体验，同时信息的爬取也让航空公司蒙受巨额损失。 3、运控系统安全。飞机起降及飞行过程中，各项指令和操作都需通过运控系统进行统一调配。飞行的数据安全、系统安全和权限管控对旅客的生命财产安全至关重要，也是民航业得以不断发展的核心要素。 4、合规审计风险。国内国际航线的不断繁荣，对各航空公司的安全合规提出了更高的要求。不仅需要满足国家网络安全法和等级保护标准，还需要遵从如欧盟GDPR等合规需要。