黃鑫

成都雙流機場股份有限公司 四川成都 610000

1 機場運行安全管理現(xiàn)狀

1.1 存在不足

當前機場運行依靠傳統(tǒng)的粗放式安全管理已逐漸不能適應新的發(fā)展，尤其在大數(shù)據(jù)應用和信息化建設方面。飛行區(qū)運行業(yè)務保障主要問題包括：①安全保障業(yè)務種類多，涵蓋了道面維護、助航燈光、導航保障、鳥擊防范、凈空保護、機務保障等，各業(yè)務相對獨立，每個業(yè)務都有各自的專業(yè)技術標準要求，流程標準不統(tǒng)一，管理碎片化嚴重；②缺乏有效的過程監(jiān)控手段，大多依靠固定攝像頭監(jiān)控模式，無法達到信息化、可視化的現(xiàn)場作業(yè)精細化安全管控要求；③缺乏數(shù)據(jù)驅動決策的手段，數(shù)據(jù)指標建設不完善，數(shù)據(jù)分析應用比較欠缺，數(shù)據(jù)分析靠人工，存在不客觀情況，尤其是缺少自發(fā)主動的風險預警和隱患整改提示機制。

1.2 發(fā)展成果

目前，國內已有機場在運行保障安全管理信息化建設方面做出了探索，比如北京大興國際機場、四川雙流國際機場、昆明長水國際機場等機場，已初步建成機場運行保障信息化管理系統(tǒng)，都取得良好成效，但又各具不同特點，可為其他機場運行安全管理信息化建設提供不同角度的參考價值。

2 信息安全現(xiàn)狀與存在問題

信息安全工作一直是機場安全工作的重要組成部分。信息安全管理部門通常從管理與技術兩方面開展有關工作。通過國家信息安全法律法規(guī)，制訂管理規(guī)章制度，持續(xù)開展信息安全管理體系建設，提升信息安全管理水平。技術方面，網(wǎng)絡上都建設了訪問控制、身份認證、入侵防御、互聯(lián)網(wǎng)審計等安全防護系統(tǒng)，保障機場信息系統(tǒng)安全穩(wěn)定運行。但一方面，隨著信息安全形勢日益嚴峻，機場信息系統(tǒng)日益受到黑客關注，面臨的安全壓力極大；另一方面，隨著智慧機場的發(fā)展，各種信息技術在機場都得到了廣泛的應用，信息安全保障措施還未與智慧機場發(fā)展同步規(guī)劃、同步建設、同步投入使用，信息安全保障體系還未成為智慧機場的有機組成部分。為了推動智慧機場建設，不斷增強安全保障能力，機場統(tǒng)籌信息安全工作規(guī)劃，加強信息安全頂層設計，建立網(wǎng)絡安全與信息化工作長效機制，確保信息安全建設工作成為智慧機場建設的有機組成部分。

3 機場運行安全管理信息化建設思路

3.1 信息安全體系初步構想

目前，較為常用的安全體系框架主要是PDR模型及其衍生的相關模型，以及信息安全保障體系框架，PDR模型是基于時間的安全體系模型，通過防護體系、檢測體系和響應體系的建設來達到可控的安全狀態(tài)，但此安全模型沒有考慮到目標系統(tǒng)的體系化和層次化的要求IATF強調的是縱深防御體系，定義了安全等級、安全防護的層次和安全域劃分的基本原則，通過在各個層次、各個技術框架區(qū)域中實施保障機制，防止攻擊，降低風險，保護信息系統(tǒng)的安全，并在此框架下構建防御體系，但此安全體系框架并沒有充分考慮到安全防護的動態(tài)性。除了以上提到的，信息安全還涉及到資產管理、風險管理、人員管理等方面的問題，更為重要的是還需要考慮到安全運維體系的構建。安全體系框架以流程為導向、以業(yè)務保障為中心和目標，不僅引入了信息安全動態(tài)變化的特點和縱深防御的思想，而且根據(jù)智慧機場建設和運維實際工作中面臨的信息安全實際需求，將ITIL體系思想與網(wǎng)絡安全管理相融合，充分結合機場的組織結構、IT資源和管理流程的特點，從流程、管理和技術三方面來規(guī)劃信息安全保障體系框架[1]。

3.2 安全應用支撐平臺

智慧機場框架下的智慧運行、智慧安全、智慧服務、智慧商業(yè)、智慧管理等業(yè)務系統(tǒng)雖然提供的功能不同、服務的對象不同，但應有統(tǒng)一的安全支撐平臺為其各類型業(yè)務開發(fā)提供應用安全支撐作用。安全應用支撐平臺將智慧機場各業(yè)務系統(tǒng)的共性安全需求提煉出來，為各業(yè)務系統(tǒng)提供用戶身份統(tǒng)一管理、統(tǒng)一的登錄入口、用戶單點登錄、用戶統(tǒng)一認證、業(yè)務分布授權、行為集中審計的應用安全管理模式。同時，該平臺可為日常辦公、ERP提供電子簽章、簽名驗證和敏感信息加密等應用安全服務。

3.3 機場信息安全基礎設施

信息安全基礎設施主要指PKI/CA體系和災備系統(tǒng)等。其中，PKI/CA體系作為以密碼技術為基礎的信息安全技術體系是唯一能夠提供身份認證、訪問控制、信息保密和抗抵賴的安全技術，是保證人和設備可信任、業(yè)務安全最根本的技術，還可為其他技術平臺提供基礎支撐作用。另外，隨著業(yè)務系統(tǒng)的日益集中，災備系統(tǒng)作為信息安全最后一道防線，是災難預防和恢復的基礎設施，將有效提高智慧機場應急處置和災難恢復能力[2]。

3.4 風險管理模塊

該模塊是安全管理層的核心業(yè)務，以風險分析管控和隱患排查治理為基礎，融合運行風險監(jiān)控告警功能。一是建立日常風險識別防控信息庫；二是建立隱患排查治理信息庫。對風險和隱患的管理采取分級管理，風險等級和隱患等級設置不同層級專有的標示顏色予以提示；三是建立運行風險監(jiān)控，設定運行過程中的關鍵風險指標閾值，如達到閾值有超標風險，系統(tǒng)自動告警[3]。

4 結語

機場運行安全管理信息化是智慧機場建設的方向，本文結合機場飛行區(qū)管理特點提出了關于機場運行安全管理信息化建設的思路，以期解決機場運行安全管理粗放的現(xiàn)實問題，也可為其他機場信息化建設提供思路。