MH/T 0058-2015《民用航空信息安全事件调查规范》

MH/T 0058-2015《民用航空信息安全事件调查规范》基本信息

标准号：MH/T 0058-2015

中文名称：《民用航空信息安全事件调查规范》

发布日期：2015-12-31

实施日期：2016-04-01

发布部门：中国民用航空局

MH/T 0058-2015《民用航空信息安全事件调查规范》介绍

《民用航空信息安全事件调查规范》（MH/T 0058-2015）是中国民用航空局于2015年12月31日发布的一项行业标准，并于2016年4月1日正式实施。

一、标准的适用范围

该标准适用于所有涉及民用航空信息安全的单位和个人，包括航空公司、机场、空管单位、航空服务提供商等。无论是信息安全事件的预防、发现、报告还是调查处理，都应遵循本标准的规定。

二、标准主要内容

1、事件定义和分类

标准首先对民用航空信息安全事件进行了定义，并根据事件的性质、影响范围和严重程度进行了分类。

2、事件报告和记录

标准规定了信息安全事件的报告程序和要求，包括报告的时间、内容、方式等。要求建立事件记录系统，确保事件信息的完整性和可追溯性。

3、事件调查程序

标准详细阐述了事件调查的步骤和方法，包括初步调查、深入调查、技术分析、原因分析等。要求调查人员按照科学、客观、公正的原则进行调查，确保调查结果的准确性和可靠性。

4、调查结果处理

标准对调查结果的处理提出了明确要求，包括事件的定性、责任认定、整改措施、经验教训总结等。强调了对事件处理结果的跟踪和评估，以促进信息安全管理的持续改进。

三、标准实施的意义

《民用航空信息安全事件调查规范》的实施，对于提升民用航空业的信息安全管理水平具有重要意义。它不仅有助于及时发现和处理信息安全事件，减少事件对航空安全的影响，还能够通过规范的调查程序，积累宝贵的经验，为未来的信息安全管理提供参考。