楊平

（中國民用航空飛行學院綿陽分院，四川 綿陽 621000）

一、航空企業(yè)計算機網(wǎng)絡系統(tǒng)安全管理問題

（一）安全管理難度大

航空企業(yè)的計算機網(wǎng)絡系統(tǒng)一般具有結(jié)構(gòu)復雜、覆蓋范圍廣以及用戶多等特點。網(wǎng)絡結(jié)構(gòu)非常復雜，信息量巨大因而管理難度大。且雖然航空企業(yè)的計算機網(wǎng)絡覆蓋范圍廣，信息系統(tǒng)多，但各系統(tǒng)之間的信息交流渠道卻不是十分暢通，存在信息孤島問題，這更是加大了管理難度，使企業(yè)信息遭受更大安全威脅。

（二）安全管理標準不高

近年來，我國政府機構(gòu)高度重視網(wǎng)絡安全問題，并出臺了相關(guān)指導性文件來解決網(wǎng)絡安全問題。在此背景下，民航企業(yè)的網(wǎng)絡信息安全意識有所提高，同時也按照國家相關(guān)規(guī)范與要求采取了相應的安全管理措施，雖取得了一定成果，但由于企業(yè)對網(wǎng)絡信息安全還不是十分重視，未對網(wǎng)絡信息安全管理工作提出嚴格要求與標準，導致整體的工作效果不是十分理想。如企業(yè)雖然制定了各項規(guī)章制度，但卻不能很好地落實，企業(yè)網(wǎng)絡信息安全管理工作的實效性還有待提升。

（三）安全管理技術(shù)方法單一

除以上問題外，當前航空企業(yè)在網(wǎng)絡信息安全管理方面還存在技術(shù)手段單一等問題。網(wǎng)絡信息風險的預防與處理是以大量的數(shù)據(jù)、信息為基礎(chǔ)，基于大量的數(shù)據(jù)信息分析出網(wǎng)絡風險趨勢以及規(guī)律，方能實現(xiàn)對信息安全風險的有效預防。而該項工作又是以先進的技術(shù)手段為基礎(chǔ)，航空企業(yè)要結(jié)合企業(yè)內(nèi)部信息系統(tǒng)的特征特點與信息安全防護要求采取多種先進技術(shù)手段實現(xiàn)對海量數(shù)據(jù)的收集、分析與處理，實現(xiàn)對網(wǎng)絡信息風險的有效預防。但當前，航空企業(yè)最主要的網(wǎng)絡信息風險防護技術(shù)是防火墻與幾類常見的防病毒軟件，且這些技術(shù)產(chǎn)品也都是孤立的系統(tǒng)，還沒有形成統(tǒng)一的管理平臺，因而無法實現(xiàn)信息安全管理目標。

二、航空企業(yè)計算機網(wǎng)絡系統(tǒng)的安全管理措施

（一）完善信息安全組織體系。

信息安全組織體系是一種特定的組織結(jié)構(gòu)，為了完成航空企業(yè)內(nèi)部信息安全目標而設(shè)立。健全完善信息安全組織體系是提高航空企業(yè)網(wǎng)絡信息安全管理水平，降低網(wǎng)絡信息風險的基礎(chǔ)。在當前背景下，航空企業(yè)需要健全包括信息安全決策機構(gòu)、信息安全管理機構(gòu)、信息安全監(jiān)督審核機構(gòu)與技術(shù)支持機構(gòu)以及執(zhí)行機構(gòu)在內(nèi)的信息安全組織體系。將各項信息安全管理責任具體落實到各機構(gòu)、各人員，有序推進企業(yè)網(wǎng)絡信息安全管理工作規(guī)范、高效率開展。

（二）健全信息安全運作體系

為實現(xiàn)對各類網(wǎng)絡信息風險的有效預防，航空企業(yè)還需對信息安全運作體系進行健全完善，要從信息安全治理、安全策略、安全管理三個層面推動各項風險防范與信息安全問題處理工作的規(guī)范有序開展。具體來說，航空企業(yè)需嚴格按照國家相關(guān)規(guī)范與要求，結(jié)合自身實際情況設(shè)計制定適合自身的、有利于企業(yè)網(wǎng)絡安全的信息安全管理程序，提高整個信息安全管理工作的嚴密性，保障企業(yè)信息的完整性、安全性。在日常運營管理過程中，航空企業(yè)需要加大對網(wǎng)絡信息風險的識別與防范，同時也要開展信息安全管理效果評價工作，通過總結(jié)評價逐步推進信息安全管理水平提升。進行網(wǎng)絡信息安全風險識別與防范時，要利用大數(shù)據(jù)將、人工智能等先進技術(shù)分析與把握風險發(fā)展趨勢以及規(guī)律，實現(xiàn)對風險的有效排查與主動管控。航空企業(yè)網(wǎng)絡信息信息安全管理是一個持續(xù)發(fā)展的過程，在實踐工作中，企業(yè)可借鑒ISO/IEC 27001 標準，依據(jù)具體的信息安全管理目標與需求科學設(shè)計安全管理過程，規(guī)范化開展安全管理方案策劃、實施、檢查、改進這四個階段的工作，有效提升網(wǎng)絡信息安全管理效率與水平。

（三）健全信息安全技術(shù)體系

健全完善網(wǎng)絡信息安全管理技術(shù)體系是保障航空企業(yè)信息安全的重要前提。在網(wǎng)絡風險增加，信息安全管理難度加大的現(xiàn)代化背景下，航空企業(yè)要能嚴格按照國家相關(guān)規(guī)范與要求，采取先進的技術(shù)手段對這一體系進行完善，從而實現(xiàn)對企業(yè)信息的有效保護。具體來說，航空企業(yè)首先要做好對信息的日常運行維護，通過一系列安全管理措施、技術(shù)手段與產(chǎn)品保障應用系統(tǒng)的安全性、穩(wěn)定性，防范信息遺失等風險的發(fā)生。如在日常運營管理過程中首先要做好對網(wǎng)絡層的運維管理。局域網(wǎng)以及廣域網(wǎng)是支持航空企業(yè)運營發(fā)展的基礎(chǔ)，因此企業(yè)需要加強對網(wǎng)絡層的管理與監(jiān)督，通過設(shè)置用戶訪問權(quán)限等方式來提升網(wǎng)絡層的安全性，從根本上減少或避免網(wǎng)絡信息安全事故的發(fā)生。

在運營管理過程中要不斷開發(fā)、應用先進的安全防護技術(shù)與手段。如應用數(shù)據(jù)加密技術(shù)降低信息數(shù)據(jù)被非法或惡意盜用的可能性，讓信息數(shù)據(jù)得到有效保護。根據(jù)信息安全等級合理選用公鑰密碼體系與私鑰密碼體系，對機密性信息文件進行保護。也可采取一定技術(shù)手段修復軟件漏洞，對網(wǎng)絡信息進行保護。

三、結(jié)語

綜上所述，信息安全是航空企業(yè)得以長遠穩(wěn)定發(fā)展的重要基礎(chǔ)。在當前背景下，航空企業(yè)要高度重視網(wǎng)絡信息安全管理，要能嚴格按照國家相關(guān)規(guī)范與要求，結(jié)合自身情況合理運用各先進理念與技術(shù)手段完善網(wǎng)絡信息安全管理體系，提升網(wǎng)絡信息安全管理水平。