從購(gòu)買機(jī)票開始,乘客就要登記身份信息。隨后,訂座、登機(jī)、離崗、落地……我們的每一個(gè)行蹤都被存儲(chǔ)到了計(jì)算機(jī)系統(tǒng)里。涉及旅客個(gè)人信息、出行偏好及出行記錄等如此龐大的信息,掌握在誰(shuí)的手里?中國(guó)民航信息集團(tuán)公司(簡(jiǎn)稱中國(guó)航信)!

　　中國(guó)航信是我國(guó)唯一以IT信息服務(wù)為主業(yè)的央企。它如何保證航空旅客的信息安全呢?

　　“我們一直在強(qiáng)調(diào)將系統(tǒng)和信息安全放在首位,”中國(guó)航信有關(guān)負(fù)責(zé)人向記者介紹,首先是制定了一系列的管理制度。如,《中國(guó)航信安全生產(chǎn)制度》規(guī)范了公司信息安全保障工作的總體方針、安全組織架構(gòu)、安全保障體系、安全檢查制度。在此基礎(chǔ)上,還制定了《中國(guó)航信信息系統(tǒng)安全管理體系》、《中國(guó)航信生產(chǎn)流程管理體系》等。

　　今年4月,中國(guó)航信專門下發(fā)了《關(guān)于開展相關(guān)業(yè)務(wù)時(shí)加強(qiáng)公民個(gè)人信息保護(hù)的通知》,明確“訂座、離港等系統(tǒng)旅客信息屬于公司予以保密的范圍”。要求所屬各部門及各分子公司未經(jīng)允許,嚴(yán)禁以單位和個(gè)人名義對(duì)外提供此類信息。

　　此外,中國(guó)航信各部門制定了相應(yīng)的工作流程。如:網(wǎng)絡(luò)安全方面的防病毒、防攻擊策略和應(yīng)急流程；人員賬號(hào)的獲取、分級(jí)授權(quán)和管理；數(shù)據(jù)訪問(wèn)和獲取的資格要求和工作流程；各項(xiàng)安全審計(jì)和安全檢查規(guī)范。

　　客戶服務(wù)部是中國(guó)航信的一線服務(wù)窗口部門,直接面向航空公司、機(jī)場(chǎng)和代理人提供服務(wù),時(shí)常會(huì)接觸到系統(tǒng)中旅客的個(gè)人信息,如旅客姓名、身份證號(hào)碼、護(hù)照號(hào)碼、出行信息等。該公司組織全員專門培訓(xùn)學(xué)習(xí),嚴(yán)格按照公司“數(shù)據(jù)服務(wù)流程和規(guī)定”辦事,防止客戶和旅客信息從自身泄密和流失。

　　制度完善之后,技術(shù)防范是最關(guān)鍵的。中國(guó)航信的數(shù)據(jù)中心建筑符合國(guó)家A級(jí)機(jī)房的建設(shè)要求,實(shí)行24小時(shí)監(jiān)控,有獨(dú)立的門禁系統(tǒng)；數(shù)據(jù)傳輸采用分層設(shè)計(jì)、內(nèi)外網(wǎng)隔離的設(shè)計(jì)思路,敏感數(shù)據(jù)采用加密的方式在公共網(wǎng)上進(jìn)行傳輸；嚴(yán)格管控系統(tǒng)的訪問(wèn)授權(quán),確保只有經(jīng)過(guò)授權(quán)的人才能訪問(wèn)系統(tǒng)；對(duì)系統(tǒng)數(shù)據(jù)庫(kù)訪問(wèn)進(jìn)行記錄和跟蹤……（記者梁士斌）