建议做法 4.9.2 建议——各缔约国应确保所实施的措施酌情保护已确定的关键系统和/或数据的机密性、完整性和可用性。这些措施应包括设计安全、供应链安全、网络分离以及保护和/或限制任何远程访问能力等,并根据其相关国家当局进行的风险评估酌情实施。
4.9.2 建议——各缔约国应确保所实施的措施能够酌情保护已确定的关键系统和/或数据的机密性、完整性和可用性。这些措施应包括设计安全、供应链安全、网络分离以及保护和/或限制任何远程访问能力,具体视情况而定,并根据其相关国家当局进行的风险评估。
根据其职权范围,ECSCG 是一个联合协调和咨询小组,旨在协调与民航网络安全相关的标准化活动。RDP 会定期更新以反映当前情况。因此,在某些领域可能并不详尽。其内容仅供参考,不应作为任何监管参考。 欧洲 UAS 标准协调小组 (EUSCG) 负责制定与 UAS 相关的标准。 EUSCG U-RDP 可在 www.euscg.eu 上找到。 欧洲 ATM 标准协调小组 (EASCG) 负责制定与 ATM 相关的标准。 EASCG A-RDP 可在 www.eascg.eu 上找到。 该文件可从 https://ecscg.eu/rdp/ 下载
当今用于战术飞机引导的模拟语音空地通信系统正遭受高密度地区甚高频频段日益饱和的影响。因此,空地通信基础设施正在进行数字化,以确保未来几十年航空运输系统的可持续发展。由于航空业的安全与保障密切相关,强大的网络安全是航空数字化的基础和推动力。实现这一转变的新型空地数据链之一是 L 波段数字航空通信系统 (LDACS)。它将成为未来基于 IP 的航空电信网络的主要远程地面数据链。在本章中,我们描述了 LDACS 的设计过程、草案和最先进的网络安全架构。
现代飞机配备了网络和系统,可以以以前不可能的方式与飞行员、乘客、维修人员、其他飞机和空中交通管制员共享数据(见图1)。因此,如果航空电子系统没有得到适当的保护,它们可能会面临各种潜在的网络攻击的风险。由于 (1) 未对商业软件应用修改(补丁)、(2) 不安全的供应链、(3) 恶意软件上传、(4) 传统飞机上的过时系统和 (5) 飞行数据欺骗,可能会出现漏洞。迄今为止,已经实施了广泛的网络安全控制,并且尚未有任何关于飞机航空电子系统成功遭受网络攻击的报告。然而,飞机与其他系统之间的连接日益增多,再加上网络威胁形势的不断演变,可能会导致未来飞行安全的风险不断增加。
2020 年 9 月 2 日 — 一项由国防部赞助并得到 ACI 合作机构认可的合作,旨在减轻使用... 的军用飞机运行安全的网络安全风险
连接趋势因商用硬件和软件性能的急剧提升而加速,再加上之前未考虑的因素,使“连接”既成为收益倍增器,也成为威胁。直接的后果是,航空业联合制定了 DO-326/ED-202“套”监管文件,由 RTCA(美国)和 EUROCAE(欧洲)同步制定,以保留连接不可或缺的好处,同时又不使民用航空总体上,特别是适航性暴露于可能最终危及安全的无可挽回的网络威胁。这套“文件”已成为适航认证的几个方面的强制性要求,并且正在迅速普及,因此对于任何从事或围绕适航业务的人来说,尽快熟悉它是绝对必要的。