本報記者梁士斌

　　從購買機票開始,乘客就要登記身份信息。隨後,訂座、登機、離崗、落地……我們的每一個行蹤都被存儲到了計算機系統裏。涉及旅客個人信息、出行偏好及出行記錄等如此龐大的信息,掌握在誰的手裏?中國民航信息集團公司(簡稱中國航信)!

　　中國航信是我國唯一以IT信息服務為主業的央企。它如何保證航空旅客的信息安全呢?

　　“我們一直在強調將系統和信息安全放在首位,”中國航信有關負責人向記者介紹,首先是制定了一系列的管理制度。如,《中國航信安全生産制度》規範了公司信息安全保障工作的總體方針、安全組織架構、安全保障體系、安全檢查制度。在此基礎上,還制定了《中國航信信息系統安全管理體系》、《中國航信生産流程管理體系》等。

　　今年4月,中國航信專門下發了《關於開展相關業務時加強公民個人信息保護的通知》,明確“訂座、離港等系統旅客信息屬於公司予以保密的範圍”。要求所屬各部門及各分子公司未經允許,嚴禁以單位和個人名義對外提供此類信息。

　　此外,中國航信各部門制定了相應的工作流程。如:網絡安全方面的防病毒、防攻擊策略和應急流程；人員賬號的獲取、分級授權和管理；數據訪問和獲取的資格要求和工作流程；各項安全審計和安全檢查規範。

　　客戶服務部是中國航信的一線服務窗口部門,直接面向航空公司、機場和代理人提供服務,時常會接觸到系統中旅客的個人信息,如旅客姓名、身份證號碼、護照號碼、出行信息等。該公司組織全員專門培訓學習,嚴格按照公司“數據服務流程和規定”辦事,防止客戶和旅客信息從自身泄密和流失。

　　制度完善之後,技術防範是最關鍵的。中國航信的數據中心建築符合國家A級機房的建設要求,實行24小時監控,有獨立的門禁系統；數據傳輸採用分層設計、內外網隔離的設計思路,敏感數據採用加密的方式在公共網上進行傳輸；嚴格管控系統的訪問授權,確保只有經過授權的人才能訪問系統；對系統數據庫訪問進行記錄和跟蹤……