奇安信副总裁韩永刚：以“内生安全框架”支撑民航数字化业务运营

　　9月16日，2020年民航网络安全年会在浙江省嘉兴市举行。【奇安信(688561)、股吧】集团副总裁韩永刚在主论坛发表主题演讲时表示，智慧民航新型基础设施建设，涉及到机场、航司、航信、空管多个领域，是个复杂的“系统工程”，在这个过程中，要将网络安全的工作模式从“可选配套”升级为“不可或缺的基础保障”，支撑数字化业务运营，以体系化视角，通过“内生安全框架”来进行顶层设计，从而以网络安全能力体系，来支撑新安全管理模式。

　　韩永刚表示，民航的信息化与业务发展，特别是关键信息基础设施，会对国计民生、社会影响、甚至国家安全都产生重大的影响。

　　据《交通运输部关于推动交通运输领域新型基础设施建设的指导意见》中指出，对于智慧民航，要求加快机场信息基础设施建设，推进各项设施全面物联，打造数据共享、协同高效、智能运行的智慧机场，推动航空公司、空管、运行保障及监管等单位间核心数据互联共享。

　　因此在数字化转型的大潮下，对网络安全，尤其是内生安全的模式，有着更高的要求。

　　“在智慧民航的各类应用中，智慧机场要将数字化技术与机场生产要素的深度结合，进行全面物联，网络贯通，数据共享，以提高运行效率，提升服务质量，同时节能环保降本。

　　另一方面，智慧空管也要将气象、情报、CDM、自动化业务打通网络，拉通数据对机场与航司进行更好的服务化支撑。还有航司的信息化变革……都是为了能够更好的将民航的运力提升，更好的支撑国家经济发展。”

　　韩永刚也指出，在这样的发展中，民航的业务运营会更加依赖于数字化支撑，网络安全风险等同于业务风险，会直接影响业务运营，在享受数字化带来的好处与红利同时，也要避免因为安全的问题，而 “一失万无”。

　　韩永刚认为，网络安全保障是新基建的顺利进行的基础要求。而民航数字化是一个复杂的系统工程，这就要求网络安全从“零散建设”走向“全局建设”，与数字化同步规划、同步建设、同步运行，从过去的零散、局部、被动的建设，升级为构建内生、体系化、主动有序为特点的网络安全体系的构建。

　　新一代身份安全、重构网络纵深安全、泛终端与物联网安全、云数据中心安全建设、大数据应用与流转安全、实战化的安全运行等工程任务都要与智慧民航的信息化发展相融合。

　　据介绍，内生安全框架的核心在于将网络安全的能力与政企信息化环境相融合，使企业可以在数字化环境的内部去获得安全免疫力与抵抗力，从而帮助政企机构建立全面覆盖的网络安全能力体系，将网络安全能力“调用”到数字化体系当中，融合覆盖。

　　这样也使得能力导向的网络安全向服务化的模式进行升级，成为支撑数字化与新基建不可或缺的基础保障。

　　韩永刚强调，内生安全的落地需要全新的机制保障，将网络安全技术与信息化环境相聚合，将实战化安全运行与信息化运维工作相聚合。

　　奇安信围绕新基建中“智慧民航”的各种业务场景，并以基于内生安全框架的“十大工程、五大任务”为落地抓手，通过框架提供的方法与工具集，能够有效帮助企业将网络安全能力充分识别、工程化建设，并实战化运行起来。

　　2020年民航网络安全年会是由民航局人事科教司指导，中国民航大学主办，中国民航信息网络股份有限公司和长龙航空有限公司协办。此次会议以“护智慧民航安全，筑网络安全生态”为主题，聚焦智慧民航背景下的网络安全新形势、新挑战和新任务，与会嘉宾在现场共同交流网络安全技术新成果，构筑民航网络安全新生态，促进民航网络安全工作持续健康发展。