|
中国民航飞行标准司使用许可证管理系统（RMS）保护民航软件系统
最近，我们RMS赢得了一个重要客户，下面是案例分析，供大家参考。
许可证管理在民航软件系统中的应用
中国民航飞行标准司（以下简称飞标）是中国民航拟定对民用航空运营人相关制度及标准的制定部门，负责参与制定和修订有关规章、标准和政策，并依据法规实施持续监督检查。飞标根据规章文件对监督检查工作的重要性提出需求，开发相应的应用软件，这些软件用于管理民用航空运营人运行合格
审定、运营人的持逊监督检查、飞行人员管理、航务和机场运行管理有关评审等工作。
飞标开发的软件是非常机密的信息。一旦这些软件被非法使用或盗用，有可能给民航的飞行安全造成巨大的损失。对于这些软件的保护，要从整个软件生命周期进行考量。经过长时间的磋商与技术沟通，民航飞行标准司最终在考核了品牌、产品、技术、服务等诸多因素后，决定采用SafeNet非常尖端和成熟的RMS整体解决方案来处理软件生命周期中的发布和安全问题。
飞标监察员无论从事运行合格审定还是持续监督工作，其基本工作模式都是采用“承运人运行→监督检查→法规要求→承运人运行”。这个工作模式中核心是对规章条款的准确定位与正确理解。同时参考美国联邦航空局（FAA）的类似做法，飞标开发电子化的规章管理系统，用以实现为地区管理局监察员服务。针对监察任务性质，提供法规及技术数据的快捷查询，为监察活动提供技术支持；加强飞标系统信息管理。管理系统不仅仅是规章的简单汇总，除法规与规章外，还包括相关配套文件，如咨询通告、总局发文和明传电报等，分别按规章条目、监察任务性质、运行规范条款等信息分类建立索引，方便相关信息的分类保存与查询。为承运人提供详细的飞标管理信息查询和规章释义，便于承运人正确理解局方要求，加强局方与承运人的沟通，加快审定进程。
电子化的规章管理系统的研发与推广，得到了上级领导与民航同行们的好评与关注。但是，由于民航软件特有的高技术性、高安全性、高流动性等特点，如何从安全技术角度支持软件的流通，牢牢控制软件的所有权、调整权和发布权，是必须解决的核心问题之一。选定SafeNet全力配合系列民航软件任务的成功实施，
让SafeNet RMS（Rights Management System）项目组提供了定制化的技术组，对已有RMS体系针对民航软件的要求进行了定制。
SafeNet RMS提供了非常丰富的API函数，飞标在评估后选择了最适合自己的架构和函数。经过保护的软件在运行时需要授权许可证。而获取授权许可证可以采用手工或自动两种方式。飞标认为，在引入SafeNet的RMS解决方案之后，不仅为软件提供了保护，而且有利于我们把精力专注于软件的开放上，不会再担心软件的使用问题。利用SafeNet
RMS，实现可定制的核准代码来核准授权申请，为不同部门符合软件使用的人进行授权。民航内部员工，可以直接通过内部管理服务器获取授权来使用软件。
外部的员工或人员如需使用软件，也以方便地通过互联网发出授权申请，申请和批准都可以实时在线完成，大大提高了工作效率。另外，SafeNet
RMS拥有嵌入式客户端激活，可以无需用户参与即可完成在线授权，为用户提供了一个非常简单的授权使用系统。安全性提高了，使用性却没有因此而变得复杂。同时，所有的授权记录都会保存在数据库服务器上，非常便于CAAC进行统一的管理和查询。
从目前该系统的运行状况来看，已经完全达到了当初对安全系统的需求设想。同时，中国民航总局还拥有庞大的业务系统和OA系统及拥有大量的应用软件，这些软件支撑着民航工作的正常进行。为了最大化地保护民航总局系统的软件使用和管理，飞标领导计划将SafeNet
RMS的软件管理模式，在整个中国民航总局推行，对民航总局系统的所有软件全面实行许可证管理体系，为整体管理提供有效保障。
|
