GAO報(bào)告怒批美航空管理局提168個(gè)信息安全建議

責(zé)任編輯:editor005

2015-03-04 14:01:24

摘自:51CTO

GAO指責(zé)FAA無(wú)視美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究所(NIST)和聯(lián)邦信息安全管理法案(FISMA)制定的規(guī)范,未能建立將安全決策與總體目標(biāo)通盤(pán)考慮的信息治理架構(gòu)。

當(dāng)我們還在為使用手機(jī)飛行模式是否會(huì)影響飛行安全這點(diǎn)雞毛蒜皮的事情爭(zhēng)得面紅耳赤時(shí),一份揭露航空業(yè)信息安全“老底”的政府報(bào)告讓所有人都驚得合不上下巴…

GAO報(bào)告怒批美航空管理局提168個(gè)信息安全建議

今年早些時(shí)候,美國(guó)政府會(huì)計(jì)處(GAO)曾發(fā)布報(bào)告,怒批聯(lián)邦航空局FAA的地空通訊和空管網(wǎng)絡(luò)(NAS)存在大量安全漏洞,信息安全管理水平極其低下,對(duì)航空網(wǎng)絡(luò)甚至乘客安全造成威脅,亟需從頭部署安全風(fēng)險(xiǎn)管理項(xiàng)目。

GAO指責(zé)FAA無(wú)視美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究所(NIST)和聯(lián)邦信息安全管理法案(FISMA)制定的規(guī)范,未能建立將安全決策與總體目標(biāo)通盤(pán)考慮的信息治理架構(gòu)。

此外,GAO還指出FAA并未設(shè)立專門的安全崗位并明確NAS網(wǎng)絡(luò)有關(guān)的安全責(zé)任,也未能在高度依賴計(jì)算機(jī)網(wǎng)絡(luò)的今天及時(shí)調(diào)整升級(jí)信息安全策略。

GAO的報(bào)告指出,除非FAA及時(shí)切實(shí)落實(shí)安全管理控制,在全局范圍實(shí)施信息安全風(fēng)險(xiǎn)管理流程,全面部署NAS信息安全項(xiàng)目,否則GAO報(bào)告中發(fā)現(xiàn)的諸多安全問(wèn)題將給美國(guó)航空交通控制系統(tǒng)帶來(lái)持續(xù)增長(zhǎng)的威脅。

GAO在報(bào)告中給FAA開(kāi)出的“藥方”包含多達(dá)168條安全建議,包括敲定事件響應(yīng)政策,對(duì)員工和合同商進(jìn)行強(qiáng)制性的,基于角色的安全意識(shí)培訓(xùn),對(duì)安全控制的效能進(jìn)行測(cè)試,在網(wǎng)絡(luò)接口部署網(wǎng)絡(luò)包捕獲和異常偵測(cè)技術(shù),制定業(yè)務(wù)連續(xù)性計(jì)劃等。

原文地址:http://www.aqniu.com/security-reports/6767.html

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)