王立欣

（廈門民航凱亞有限公司 福建 廈門 361000）

民航信息網(wǎng)絡(luò)安全建設(shè)研究

王立欣

（廈門民航凱亞有限公司 福建 廈門 361000）

隨著國民經(jīng)濟(jì)的發(fā)展和信息技術(shù)的進(jìn)步，民航信息化程度越來越高。其信息網(wǎng)絡(luò)的安全性日益重要，它不僅是我國信息安全的重要組成部分，而且與我國的經(jīng)濟(jì)發(fā)展和國防安全以及全體人們的切身利益息息相關(guān)。因此，深入研究民航信息網(wǎng)絡(luò)安全建設(shè)至關(guān)重要，只有制定科學(xué)合理的安全策略，明確民航信息網(wǎng)絡(luò)建設(shè)規(guī)劃并建立健全信息安全管理體系，才能促進(jìn)我國民航事業(yè)的全面發(fā)展。

民航；信息化；網(wǎng)絡(luò)安全；安全建設(shè)

1 引言

早在20世紀(jì)80年代改革開放初期，我國民航業(yè)中就開始引進(jìn)了信息化技術(shù)對日常工作進(jìn)行管理。隨著信息化程度越來越高，民航業(yè)中的各項(xiàng)管理工作都開始使用信息化技術(shù)。民航工作的信息化不僅方便了工作人員的日常管理，而且還方便了廣大人們的出行，購買、選座、改簽和退票等都可以直接在網(wǎng)上完成，可以說，信息化是促進(jìn)民航事業(yè)向前發(fā)展的不竭動(dòng)力。但是隨著信息化程度的日益提高，信息網(wǎng)絡(luò)安全問題也迎面而來，如果網(wǎng)絡(luò)安全存在重大隱患，對我國民航企業(yè)來說將是一個(gè)致命的打擊。所以各大民航企業(yè)一定要對信息網(wǎng)絡(luò)安全建設(shè)給予足夠的重視，通過制定相關(guān)的安全規(guī)范并加大在網(wǎng)絡(luò)安全方面的資金投入以及日期對網(wǎng)絡(luò)系統(tǒng)進(jìn)行更新維護(hù)，從而全面保障民航業(yè)的信息網(wǎng)絡(luò)安全。

2 我國民航信息網(wǎng)絡(luò)安全建設(shè)中存在的問題

我國民航事業(yè)信息化建設(shè)步伐雖然很快，也取得了不小的成果，但是與西方發(fā)達(dá)國家相比，還是存在一定的差距，尤其是現(xiàn)在信息網(wǎng)絡(luò)安全形勢不容樂觀的前提下，民航信息網(wǎng)絡(luò)安全建設(shè)更顯得尤為重要。近些年，國內(nèi)外黑客以及各種病毒層出不窮，但是民航企業(yè)的防范意識又比較缺乏，導(dǎo)致民航企業(yè)的信息系統(tǒng)有時(shí)候就會(huì)被黑客攻陷或者被病毒入侵，造成了嚴(yán)重的影響和重大的經(jīng)濟(jì)損失，前一段時(shí)間的“勒索”病毒余溫尚未退去，這更給我國各大民航企業(yè)的信息網(wǎng)絡(luò)安全建設(shè)敲響了警鐘?，F(xiàn)在我國民航企業(yè)在信息網(wǎng)絡(luò)安全建設(shè)中普遍存在的問題是對網(wǎng)絡(luò)安全重要性的意識還不夠高，沒有建立完善的信息安全標(biāo)準(zhǔn)，而且政府在這方面也缺乏必要的監(jiān)管措施，導(dǎo)致我國民航信息網(wǎng)絡(luò)安全建設(shè)存在不小的隱患。總之，我國民航信息網(wǎng)絡(luò)安全建設(shè)事業(yè)任重而道遠(yuǎn)，為了確保國防安全和保證最廣大人民的根本利益，政府和民航企業(yè)都要對網(wǎng)絡(luò)安全建設(shè)給予足夠的重視，不斷提高信息網(wǎng)絡(luò)建設(shè)的安全水平。

3 加強(qiáng)民航信息網(wǎng)絡(luò)安全建設(shè)的主要對策

在不同的發(fā)展時(shí)期，民航企業(yè)需要根據(jù)自身的發(fā)展?fàn)顩r制定短期和長期的信息化發(fā)展目標(biāo)，明確自身信息化建設(shè)的正確方向，不斷提高信息網(wǎng)絡(luò)建設(shè)的安全性。在實(shí)際工作中，應(yīng)該建立健全有利于提高信息網(wǎng)絡(luò)完全性的各項(xiàng)規(guī)章制度，深入分析當(dāng)前信息網(wǎng)絡(luò)建設(shè)中存在的諸多問題，并針對這些問題提出有效的解決措施，以此促進(jìn)我國民航事業(yè)的全面發(fā)展。

3.1 建立健全信息網(wǎng)絡(luò)安全工作規(guī)范

民航局根據(jù)我國民航事業(yè)信息網(wǎng)絡(luò)的發(fā)展現(xiàn)狀，制定了相關(guān)的信息系統(tǒng)分級標(biāo)準(zhǔn)以及安全保護(hù)規(guī)范，針對不同民航的信息網(wǎng)絡(luò)體系做好等級劃分。立足于，各大民航企業(yè)一定要在管理和技術(shù)以及設(shè)備方面貫徹落實(shí)，保證所有的信息網(wǎng)絡(luò)建設(shè)都按照相關(guān)的規(guī)范的運(yùn)行，全面保障民航信息網(wǎng)絡(luò)安全建設(shè)水平。此外，民航企業(yè)應(yīng)該根據(jù)自身的發(fā)展情況建立相關(guān)的網(wǎng)絡(luò)安全規(guī)定，明確各部門的職責(zé)，要定期對信息網(wǎng)絡(luò)安全建設(shè)進(jìn)行匯報(bào)，如果發(fā)現(xiàn)重大問題應(yīng)該及時(shí)向上級匯報(bào)，以便盡快處理，防止造成更大的危害。

3.2 加強(qiáng)信息系統(tǒng)建設(shè)，做好維護(hù)工作

根據(jù)我國民航制度改革的具體要求，民航局制定了完善的有關(guān)信息安全的規(guī)章制度和監(jiān)督機(jī)制。各大民航企業(yè)在實(shí)際工作中應(yīng)該按照民航局的具體規(guī)定，做好信息網(wǎng)絡(luò)安全系統(tǒng)建設(shè)，在重要的信息安全管理方面建立專門的安全保障小組，專門負(fù)責(zé)維護(hù)信息網(wǎng)絡(luò)的安全性。此外，民航企業(yè)還要明確各主管領(lǐng)導(dǎo)的責(zé)任，建立信息安全管理責(zé)任制度，從而不斷完善信息網(wǎng)絡(luò)安全管理系統(tǒng)建設(shè)。做好民航企業(yè)信息系統(tǒng)的維護(hù)工作可以主要從以下兩個(gè)方面入手，第一，定期對網(wǎng)絡(luò)安全防護(hù)軟件進(jìn)行檢測和升級，提高軟件的防護(hù)性能，使其能有效阻擋各種木馬病毒，保護(hù)好民航企業(yè)的信息系統(tǒng)和一些重要的數(shù)據(jù)資料。第二，要提高民航企業(yè)工作管理的自動(dòng)化水平。傳統(tǒng)的人工管理方式效率低下，已經(jīng)無法滿足當(dāng)今快節(jié)奏的工作狀態(tài)，所以，民航企業(yè)應(yīng)該在信息網(wǎng)絡(luò)安全建設(shè)中不斷提高系統(tǒng)的自動(dòng)化運(yùn)行水平，能自動(dòng)檢測系統(tǒng)的運(yùn)行狀態(tài)，如果發(fā)現(xiàn)系統(tǒng)出現(xiàn)了故障或者安全漏洞，能及時(shí)檢測出來并自動(dòng)進(jìn)行維護(hù)，大大提升了民航的工作效率和工作質(zhì)量。

3.3 做好技術(shù)防范工作

現(xiàn)階段，網(wǎng)絡(luò)病毒的破壞范圍非常廣，破壞力也比較大，一旦民航信息網(wǎng)絡(luò)系統(tǒng)被病毒攻克，那將會(huì)帶來非常嚴(yán)重的經(jīng)濟(jì)損失。針對網(wǎng)絡(luò)病毒“性能”的不斷提高，民航企業(yè)一定要做好技術(shù)防范工作，制定完善的安全對策。首先，要定期更新防火墻技術(shù)，對進(jìn)入到民航信息系統(tǒng)的訪客進(jìn)行安全監(jiān)測。其次，應(yīng)該建立相關(guān)的預(yù)警機(jī)制，建立健全應(yīng)急處理預(yù)案。最后，建立健全災(zāi)難恢復(fù)管理系統(tǒng)，做好數(shù)據(jù)備份處理工作。

3.4 加大資金投入力度

從目前我國民航企業(yè)的信息網(wǎng)絡(luò)安全建設(shè)來看，雖然跟以前相比有了很大的提高，但是其信息安全水平仍需進(jìn)一步提高，這樣才能防患于未然，將可能出現(xiàn)的安全隱患扼殺在萌芽之中，所以民航企業(yè)應(yīng)該在信息網(wǎng)絡(luò)安全建設(shè)方面加大資金投入力度，為其提供堅(jiān)實(shí)的物質(zhì)基礎(chǔ)。資金投入是提高民航信息網(wǎng)絡(luò)安全性的重要途徑，因?yàn)闊o論是信息系統(tǒng)和安全軟件的升級還是管理制度的完善，還是提升信息安全人員的技術(shù)水平，都需要充裕的資金作為保障。

3.5 完善應(yīng)急預(yù)案

各大民航企業(yè)應(yīng)該對自身的信息網(wǎng)絡(luò)安全工作進(jìn)行深入分析，從組織和技術(shù)以及安全等多個(gè)層面入手，了解各部門信息網(wǎng)絡(luò)系統(tǒng)的運(yùn)行狀態(tài)，做好信息網(wǎng)絡(luò)風(fēng)險(xiǎn)評估工作，完善應(yīng)急預(yù)案。信息網(wǎng)絡(luò)應(yīng)急預(yù)案的重要作用在于，一旦信息網(wǎng)絡(luò)系統(tǒng)發(fā)生了故障，能及時(shí)對重要的數(shù)據(jù)信息做好保護(hù)工作，并能迅速找出系統(tǒng)故障的原因，有利于加快信息系統(tǒng)恢復(fù)的速度。民航企業(yè)在嚴(yán)格執(zhí)行安全規(guī)范的基礎(chǔ)上，應(yīng)該不斷提高各項(xiàng)管理工作的程序化和制度化水平，這樣能極大提高信息網(wǎng)絡(luò)安全管理的工作效率。此外，民航企業(yè)應(yīng)該定期按照應(yīng)急預(yù)案進(jìn)行全員演練，這種做法一方面能有效檢測出應(yīng)急預(yù)案的科學(xué)性，看其是否能在信息系統(tǒng)出現(xiàn)問題時(shí)發(fā)揮最大的作用，另一方面也是讓員工熟悉相關(guān)的操作步驟，防止發(fā)生突發(fā)狀況的時(shí)候，員工手忙腳亂，錯(cuò)過最佳時(shí)機(jī)。民航企業(yè)應(yīng)該總結(jié)以往自身和其他民航企業(yè)出現(xiàn)的重大安全問題，提高對這些安全問題的處理水平，防止同樣的問題再次發(fā)生。一旦發(fā)生嚴(yán)重的信息網(wǎng)絡(luò)安全事故，有關(guān)部門一定要立即進(jìn)行徹底的調(diào)查，找出事故發(fā)生的根本原因，并提出有效的應(yīng)對措施，從而不斷升級信息安全技術(shù)手段，不斷完善民航信息安全系統(tǒng)建設(shè)。

4 結(jié)語

綜上所述，從改革開放以來，經(jīng)過長時(shí)間的發(fā)展，我國民航業(yè)的信息化程度原來越高，但是一些信息網(wǎng)絡(luò)安全問題也隨之而來，不僅對民航企業(yè)造成嚴(yán)重的經(jīng)濟(jì)損失，對廣大人們的正常出行也造成了困擾。近些年各種網(wǎng)絡(luò)病毒高發(fā)的現(xiàn)狀更是給我國民航信息網(wǎng)絡(luò)安全提出了更高的要求。各大民航企業(yè)應(yīng)該及時(shí)查找本單位信息網(wǎng)絡(luò)建設(shè)中的各項(xiàng)問題，制定出具有針對性的措施，不斷提高信息網(wǎng)絡(luò)建設(shè)的安全水平，從而全面推動(dòng)我國民航事業(yè)的可持續(xù)發(fā)展。

[1]陳齊，亞米超.民航氣象報(bào)文綜合應(yīng)用系統(tǒng)軟件總體設(shè)計(jì)[J].信息網(wǎng)絡(luò)安全，2011(10).

[2]陳齊亞，許財(cái)?shù)?民航西北氣象中心全方位網(wǎng)絡(luò)安全體系的構(gòu)建[J].計(jì)算機(jī)安全，2010(10).

[3]趙巧妮，熊俊皓．芻議航空安全信息管理的問題與措施[J]．通訊世界，2014(06)．

TP393.08 【文獻(xiàn)標(biāo)識碼】A 【文章編號】1009-5624（2018）02-0102-02