山航强化信息安全措施 应对信息安全突发事件

当前国内外网络信息安全形势严峻，网络攻击事件时有发生,对山航信息安全工作带了很大挑战。为提高全员信息安全意识，增强风险防范意识，避免人为原因造成的信息安全问题，山航信管部召开“东航旅客订单数据泄露”及“山航官网漏洞事件”通报会，进一步落实华东局对“东航大量用户订单信息泄露事件”的工作要求，提高各部门对旅客和订单信息保护的认识，明确了旅客和订单信息保护、信息安全事件应对的职责，制订了具体工作措施：一是开展以旅客订单信息为重点的自查工作，对可能存储、传输旅客和订单信息的纸质、电子文档，信息系统进行自查，查找安全隐患和漏洞，分析原因，评估风险，制定方案，落实整改。二是加强对网络销售代理人的管理，明确其对旅客和订单信息的保护责任，履行代理人保密义务。三是加强技术管理，明确各业务系统的账号、密码管理的主体责任，杜绝弱口令。系统设计上，对旅客重要信息加密存储。通过权限控制，有限度的开放使用旅客信息字段。四是加强防攻击、防泄密的技术应用，做好对恶意攻击行为的识别、预警和防范。五是制定《信息安全事件应急处置预案》，明确信息安全事件发生后，各部门的工作职责与流程，做好媒体应对和应急处置。（文章来源：山东航空）