mht 0035-2012 民用航空網(wǎng)絡(luò)與信息安全管理規(guī)范

1、 ICS 35.020 L 07 MH 中 華 人 民 共 和 國(guó) 民 用 航 空 行 業(yè) 標(biāo) 準(zhǔn)MH/T 0035—2012 民用航空網(wǎng)絡(luò)與信息安全管理規(guī)范 Specification for civil aviation network and information security management 2012-02-08 發(fā)布 2012-06-01 實(shí)施中國(guó)民用航空局 發(fā) 布 MH/T 0035—2

2、012 1 民用航空網(wǎng)絡(luò)與信息安全管理規(guī)范 1 范圍 本標(biāo)準(zhǔn)規(guī)定了民用航空網(wǎng)絡(luò)與信息安全管理目標(biāo)、 網(wǎng)絡(luò)與信息安全管理職責(zé)、 網(wǎng)絡(luò)與信息系統(tǒng)等級(jí)保護(hù)、網(wǎng)絡(luò)與信息安全管理、網(wǎng)絡(luò)與信息安全應(yīng)急與處置，以及網(wǎng)絡(luò)與信息安全技術(shù)保障與服務(wù)。 本標(biāo)準(zhǔn)適用于民用航空網(wǎng)絡(luò)與信息安全管理。 2 規(guī)范性引用文件 下列文件對(duì)于本文件的應(yīng)用是必不可少的。 凡是注日期的引用文件， 僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單

3、）適用于本文件。 MH/T 0026 重要信息系統(tǒng)災(zāi)難恢復(fù)指南 MH/T 0028 民用航空重大信息安全事件應(yīng)急協(xié)調(diào)預(yù)案 3 術(shù)語(yǔ)與定義 下列術(shù)語(yǔ)和定義適用于本標(biāo)準(zhǔn)。 3.1 網(wǎng)絡(luò)與信息安全 network and information security 依靠網(wǎng)絡(luò)進(jìn)行的信息交互活動(dòng)中的信息安全性， 以及網(wǎng)絡(luò)與信息系統(tǒng)自身的安全可靠性， 特指網(wǎng)絡(luò)和信息系統(tǒng)的保密性、完整性和可用性，以及信息的可認(rèn)證性、可核查性、不可抵賴性和可

4、靠性。 3.2 信息安全事件 information security incident 由于自然或者人為以及軟硬件本身缺陷或故障的原因， 對(duì)信息系統(tǒng)造成危害， 或?qū)ι鐣?huì)造成負(fù)面影響的事件。 3.3 信息安全事故 information security accident 由各種原因?qū)е鲁霈F(xiàn)業(yè)務(wù)中斷、系統(tǒng)癱瘓、關(guān)鍵數(shù)據(jù)丟失或核心信息失竊密等，從而在國(guó)家安全、社會(huì)穩(wěn)定或公眾利益等方面造成不良影響以及造成一定程度經(jīng)濟(jì)損失的事件。