宁波空管站F.L.Y班组自研密码管理软件投入使用

经过一个月的宁波软件开发和使用测试，宁波空管站技术保障部F.L.Y班组基于开源代码二次开发的空管“FlyPwd”软件正式投入使用，全面提升日常运维和故障处理效率的站F自研同时，提高了班组的班组网络信息安全保障能力。

长期以来，密码网络传输业务存在管理系统众多，管理安全策略复杂，软件账号权限分离，投入密码复杂性要求高且定期强制更换等问题，使用给日常运维和故障处理带来诸多不便。宁波在此之前，空管班组普遍使用纸质表格、站F自研小贴纸、班组桌面便签等方式存储，密码存在一定的管理安全隐患。随着国家对网络信息安全愈加重视，F.L.Y班组积极响应“没有网络安全就没有国家安全”的号召，基于开源代码二次开发了一款账号密码管理软件（FlyPwd）。

班组使用该软件代替传统纸质密码具有几个优势：（1）全方位的账号信息记录，包括密码、网址、端口、系统类别、最近修改时间等，且内置快速搜索和导出机制，方便及时更新。（2）安全性高，软件登录使用256位RSA加密数字图像证书及权限密码，数据库同样采用多重加密技术，意味着不经授权的终端和人员无法开启这个密码软件，且理论上不存在被破解的可能性。（3）可以提供密码定期更新提醒，密码复杂度校验，社会工程学网络安全校验等功能，符合目前等保测评、信息安全测评等需求。（4）扩展功能，授权终端可以使用软件一键登录，不用担心复杂密码输入困难问题。

本着“尽小者大，慎微者著”的理念，F.L.Y班组近年来陆续开发了ATM网告警软件、情报定时备份工具和网络键鼠工具等，将创新工作从细节抓起，信息安全从身边做起。切实有效地改进了宁波空管的设备保障效率，提升了安全服务品质。

来源：宁波空管站（周烈瑜）