MH_T 0054.1-2015民用机场离港前端系统指南　第1部分：系统安全.pdf

ICS 35. 240. 60LO AMH中华人民共和国民用航空行业标准MH/T 0054.12015民用机场离港前端系统指南第1部分：系统安全The guide to the front-end system of the departure control of civil aviation airport-Part 1 : System security2015-07-15发布2015-10-01实施中国民用航空局发布 MH/T 0054.1—2015前言H/T0054（民用机场离港前端系统指南》分为四个部分系统安全：一运行维护：一应急响应与处置：应急预案与演练。本部分为MH/T0054的第1部分。本部分按照GB/T1.1-2009给出的规则起草，本部分由中国用航空局人事科教司提出。本部分由中国民航航空局航空器适航审定司批准立项本部分由中国民航科学技术研究院归口。本部分起草单位：中国民航信息网络股份有限公司、中国民航大学。本部分主要起草人！M李明、程忠锋、杨宏宇成翔、王信元，睦永波。 MH/T 0054.1—2015民用航空机场离港前端系统指南第1部分：系统安全1范围MH/T0054的本部分规定了民用航空机场离港前端系统的建设原则、安全审查要求、等级保护要求、备份机制、机房与设备安全要求、离港网络安全要求、系统安全要求、数据安全要求，以及信息安全管理制度要求。本部分适用于民用航空运输机场离港前端系统的安全建设与安全管理。2规范性引用文件下列文件对于本文件的应用是必不可少的。人凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。GB/T9361计算机场地安全要求GB/息系统灾难恢复规范GB/T22239信息系统安全等级保护基本要求GB/T 22240信息系统安全保护等级定级指南COTS J/HN民用机场信息集成系统技术规范3术语和定义下列术语和定义适用于本文件。3. 1离港系统departure control system提供旅客值机、配载平衡、登机控制、联程值机等信息服务，能满足值机控制、配载控制、登机控制等机场旅客服务所需功能的计算机信息系统及终端设备。[MH/T定义3.4] 。3. 2离港前端系统front-endsystemofdeparturecontrol支持离港主机服务，当与离港主机连接中断时仍能在机场本地提供旅客值机、配载平衡、登机控制等备份信息服务的计算机信息系统。3. 3离港网络network ofdeparture control system MH/T 0054.1—2015机场离港业务的网络承载平台，由机场本地离港局域网和离港主干接入网络组成4建设原则4.1安全性和可控性应确保机场离港业务数据的必威体育官网网址性和完整性，保证离港前端系统的安全性、可靠性和业务连续性，确保对离港业务资源、数据和服务的自主可控。4.2开放性机场离港前端系统应易于与机场其他业务系统相融合，应为机场其他信息系统提供标准的数据接口。4.3接入安全其他应用服务接入机场离港前端系统时，应符合统一的安全策略规范。4. 44可扩展性离港前端系统应具备扩展能力，可支持值机、登机、控制、配载等业务终端的扩展和系统业务功能的扩展。5安全审查要求机场离港前端系统的技术产品供应商、技术产品和技术服务应符合系统设计要求，并事先通过我国国家级信息安全权威机构的信息安全审查和安全测评。对未通过我国信息安全审查或信息安全测评的技本产品和技术服务，不得在中国境内使用。6等级保护要求6.1应确定机场离港前端系统的边界和范围。6.2应依照国家有关管理规范和GB/T22240的要求，确定机场离港前端系统的安全等级。6.3应按照GB/T22239对机场离港前端系统持续开展等级保护工作，备份机制7.1网络备份7. 1.1机场离港网络核心设备、接入设备和线路应具备几余备份机制，应能保证网络的连通性和数费传输的连续性。7.1.2机场离港前端系统与其他信息系统的数据交换应具备穴余机制。7. 2系统备份7.2.1机场离港前端系统的应用服务器、数据库服务器、接口服务器、数据存储设备等核心硬件应采用热备份元余机制，应确保备份元余机制的有效性。2 MH/T 0054.1—20157.2.2机场离港前端系统软件应具备本地备份机制和服务应急机制，应确保备份机制和服务应急机制的有效性。离港业务中断。7.2.4应按照GB/T20988的第5级灾难恢复技术要求，为机场离港前端系统建立灾难备份和恢复机制，8机房与设备安全要求房、中央控制室及电源设备间的环境要求，并宜符合附录A的技术指标要求。8.2应按照GB/T9361要求建设和完善机场离港前端系统设备的物理防护措施。8.3