【公益译文】航空网络安全指导手册（一）

本手册适用于联网飞行器运营者，还可以用于传统飞行器的特定操作场景，例如加载飞行器组件软件数据、操作航空电子导航/通信系统等。

手册符合国际民航组织（ICAO）的《网络安全战略》及相关标准和建议措施（SARP），例如与附录17“安全”相关的文件以及标准4.9.1中的网络威胁措施，该标准规定，各缔约国应确保“国家民用航空安全方案或其他相关国家文件中指定的运营者或实体界定其用于民航目的的关键信息和通信技术系统和数据，并根据风险评估结果，酌情制定和实施相应防护措施，以免受到非法干扰。”

国际民航组织的这一标准与国际航空运输协会的IOSA标准手册（ISM）中的部分内容一致，具体为第14版（2020年12月修订，2021年9月生效）手册的修订后4.1.1节（安全部分）及“组织和管理系统”（ORG）部分3.1.6节中的“建议措施”。

《航空网络安全指导手册》第1部分介绍组织的网络安全，第2部分介绍飞行器的网络安全和风险管理。手册概述了运营者的职责，并就以下方面提出了建议：

• 组织的基本网络安全文化和状况；

• 航空生态系统、组织和相关要素概述；

• 飞行器在采购阶段和交付后的适航网络安全状况；

• 运营者的持续适航责任；

• 与飞行器长期存放/停泊有关的网络安全；

• 制定风险管理计划；

• 进行定期风险评估以及应急管理和事件响应。

本手册定义了两种飞行器类型：联网飞行器和传统飞行器。1.2.1节和1.2.2节分别对这两种类型做了阐释。

有关联网飞行器及其相关要素的更多信息，参见第1部分第3章。

联网飞行器并无官方定义，一般指使用集成软件和联网航空电子设备（如B777上的飞机信息管理系统（AIMS）机柜）的飞行器。

欧洲民用航空设备组织（EUROCAE）和航空无线电技术委员会（RTCA）将联网飞行器称为具有网络连接（即较高带宽的数据通信）的飞行器，为了保护收发数据，需要适度提高网络安全水平。

联网飞行器（如A350、A380、B777、B787等）上有一个或多个网络，需要连接到外部网络（机载和/或陆基）辅助运行。

此外，美国联邦航空管理局（FAA）在其8900.1号命令第3卷第61章“飞行器网络安全计划”（ANSP）中指出，联网飞行器可通过无线和各种数据传输机制重新调整关键航空电子部件。

许多联网飞行器能够通过无线或有线连接、磁盘或USB设备进行重新调整，这一过程可能会导致意外的网络安全漏洞，进而可能影响飞机的持续适航性。

传统飞行器指具有航空电子套件中少量联网软件的飞行器，通常使用“独立”的现场可更换单元实现通信、导航和监控目的。由软件控制的空地连接通常仅限于飞机通信寻址与报告系统（ACARS）链路。但需要注意的是，传统飞行器，特别是如下系统，可能会受到网络威胁的潜在影响：

• 现场可加载软件（可加载软件飞机部件、数据库）；

• ACARS通信（FANS 1/A、管制员-飞行员数据链通信（CPDLC））；

• TCAS和ADC-B；

• GNSS/GPS/GLONASS；

• 其他系统（如ILS）。