mht 0035-2012 民用航空網(wǎng)絡與信息安全管理規(guī)范

1、 ICS 35.020 L 07 MH 中 華 人 民 共 和 國 民 用 航 空 行 業(yè) 標 準MH/T 0035—2012 民用航空網(wǎng)絡與信息安全管理規(guī)范 Specification for civil aviation network and information security management 2012-02-08 發(fā)布 2012-06-01 實施中國民用航空局 發(fā) 布 MH/T 0035—2

2、012 1 民用航空網(wǎng)絡與信息安全管理規(guī)范 1 范圍 本標準規(guī)定了民用航空網(wǎng)絡與信息安全管理目標、 網(wǎng)絡與信息安全管理職責、 網(wǎng)絡與信息系統(tǒng)等級保護、網(wǎng)絡與信息安全管理、網(wǎng)絡與信息安全應急與處置，以及網(wǎng)絡與信息安全技術保障與服務。 本標準適用于民用航空網(wǎng)絡與信息安全管理。 2 規(guī)范性引用文件 下列文件對于本文件的應用是必不可少的。 凡是注日期的引用文件， 僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單

3、）適用于本文件。 MH/T 0026 重要信息系統(tǒng)災難恢復指南 MH/T 0028 民用航空重大信息安全事件應急協(xié)調(diào)預案 3 術語與定義 下列術語和定義適用于本標準。 3.1 網(wǎng)絡與信息安全 network and information security 依靠網(wǎng)絡進行的信息交互活動中的信息安全性， 以及網(wǎng)絡與信息系統(tǒng)自身的安全可靠性， 特指網(wǎng)絡和信息系統(tǒng)的保密性、完整性和可用性，以及信息的可認證性、可核查性、不可抵賴性和可

4、靠性。 3.2 信息安全事件 information security incident 由于自然或者人為以及軟硬件本身缺陷或故障的原因， 對信息系統(tǒng)造成危害， 或?qū)ι鐣斐韶撁嬗绊懙氖录?3.3 信息安全事故 information security accident 由各種原因?qū)е鲁霈F(xiàn)業(yè)務中斷、系統(tǒng)癱瘓、關鍵數(shù)據(jù)丟失或核心信息失竊密等，從而在國家安全、社會穩(wěn)定或公眾利益等方面造成不良影響以及造成一定程度經(jīng)濟損失的事件。