一、引言

數(shù)字化信息是指將許多復雜多變的信息轉(zhuǎn)變?yōu)榭梢远攘康臄?shù)字、數(shù)據(jù)，再以這些數(shù)字、數(shù)據(jù)建立起適當?shù)臄?shù)字化模型，把它們轉(zhuǎn)變?yōu)橐幌盗卸M制代碼，引入計算機內(nèi)部，進行統(tǒng)一處理。它是以非實體的數(shù)字表示形式來存儲和傳輸?shù)男畔?，例如文字、圖片、音頻等。數(shù)字化信息有助于改善信息的組織和傳播，也提高了信息的可用性。

在數(shù)字化信息背景下，機場利用數(shù)字技術(shù)、互聯(lián)網(wǎng)（局域網(wǎng)），以及相應的辦公軟件集成并高效使用，實現(xiàn)資源共享，構(gòu)成工作環(huán)境，協(xié)同完成信息處理和查詢、公文處理、文件管理、辦公事務等服務工作，不僅提高了工作效率，還改變了人們的工作習慣和溝通交流方式。

由于科學技術(shù)的不斷進步，網(wǎng)絡(luò)使用的成本越來越低，網(wǎng)絡(luò)的覆蓋面和普及范圍越來越廣，以及各種信息技術(shù)的不斷更新，使得數(shù)字化信息安全存在諸多安全隱患，尤其是企業(yè)信息安全問題。因而，在當今網(wǎng)絡(luò)信息時代，保護信息等數(shù)據(jù)的安全是極為重要的。本文就針對數(shù)字化信息安全管理中存在的主要問題進行淺析，并提出了相應的解決措施。

二、機場數(shù)字化信息安全管理工作現(xiàn)狀

隨著科技的迅猛發(fā)展和互聯(lián)網(wǎng)的普及，機場充分利用數(shù)字化信息開展服務工作，已經(jīng)成為機場各項事業(yè)管理的重要工作手段。由于機場存在大量的業(yè)務工作，廣泛使用互聯(lián)網(wǎng)（局域網(wǎng)）、移動通訊工具等開展服務工作，既提高了工作效率，又能節(jié)約了成本。近幾年來，機場普遍使用數(shù)字化信息開展服務工作，但由于機場成立時間長，網(wǎng)絡(luò)使用頻繁，目前還存在網(wǎng)絡(luò)線路老化、檢查與更換不及時，數(shù)字化信息使用者及專業(yè)管理人員不規(guī)范網(wǎng)頁瀏覽與信息傳輸及使用，面對不足5人的專業(yè)網(wǎng)絡(luò)管理人員等現(xiàn)狀，這些因素的存在，或多或少對機場數(shù)字化信息服務工作帶來安全隱患。

在當前復雜的國內(nèi)國際形勢下，機場作為特殊的窗口服務行業(yè)，掌握了大量的數(shù)字化信息，機場數(shù)字化信息安全涉及到乘客的生命和財產(chǎn)安全，還會延伸到相關(guān)的人員及單位，為保護相關(guān)人員生命和財產(chǎn)安全，維護相關(guān)個人和單位的利益，加強機場數(shù)字化信息安全管理顯得十分重要。因此，提高數(shù)字化信息安全認知，加強機場數(shù)字化信息安全管理，加大機場網(wǎng)絡(luò)系統(tǒng)建設(shè)投人力度，勢在必行。

三、機場數(shù)字化信息安全管理存在的主要問題

在機場數(shù)字化信息使用過程中，由于對數(shù)字化信息安全的認知程度不同、安全防范措施不夠、職工培訓教育力度不夠和考核獎懲制度不健全，往往導致機場數(shù)字化信息安全管理不到位，容易對機場數(shù)字化信息安全產(chǎn)生風險和隱患，對當前存在的主要問題及原因分析如下。

1.數(shù)字化信息安全認識不夠深入。首先，機場數(shù)字化信息服務的實時性極強，信息變化速度極快。因此，數(shù)據(jù)備份就顯得非常重要，例如，計算機中存檔的數(shù)據(jù)、歷史記錄，以及檔案對企業(yè)領(lǐng)導層或用戶來說是非常重要的，若是沒有及時給予備份，一旦丟失就會給企業(yè)造成不可預估的損失，輕則重要客戶信息流失，重則導致企業(yè)的正常運行受到巨大阻礙，給機場生產(chǎn)經(jīng)營、科研造成難以估量的損失。由于網(wǎng)絡(luò)普遍使用且使用頻次較高，在數(shù)字化信息傳輸與使用過程中，光纖網(wǎng)絡(luò)線路容易老化，專業(yè)檢修與更換不及時，時而造成私拉亂接網(wǎng)絡(luò)線路，自然而然就會容易導致使用混亂。其次，缺乏存儲涉密文件、檔案資料等專用移動硬盤、涉密電腦等硬件條件，網(wǎng)絡(luò)防火墻存在漏洞，存在數(shù)字化信息泄露的安全風險和隱患。再其次，信息安全主體責任不夠明確，未層層簽訂信息安全管理協(xié)議，往往到基層信息安全管理就成為了管理真空。最后，在數(shù)字化信息傳輸與使用環(huán)境中，少數(shù)職工不遵守上網(wǎng)紀律，在利用微信、QQ、電子郵件、移動通訊工具等進行信息傳遞、文件（資料）傳輸?shù)冗^程中，未進行加密發(fā)送，容易導致信息安全防護失效；還有少數(shù)職工不嚴格遵守數(shù)字化信息安全操作規(guī)程和單位管理制度，突破了機場服務行業(yè)數(shù)字化信息安全管理的紅線，是對數(shù)字化信息安全重要性認知不足的具體體現(xiàn)。

2.數(shù)字化信息安全防范措施欠缺。首先，機場現(xiàn)有的專業(yè)網(wǎng)絡(luò)管理人員嚴重不足，不能滿足管理龐大的網(wǎng)絡(luò)使用群體，時常導致對光纖網(wǎng)絡(luò)（無線網(wǎng)絡(luò)）、電腦的使用狀況檢查與維護不及時，也會因檢查頻次減少，發(fā)現(xiàn)問題的幾率降低，失密的幾率就增高了。其次，未根據(jù)工作性質(zhì)及特點、運行環(huán)境等配備正版軟件，或未正確使用軟件系統(tǒng)，存在數(shù)字化信息安全隱患。

3.職工培訓教育力度不夠。在職工培訓學習時，首先，未深人解讀習近平總書記對國家網(wǎng)絡(luò)安全的重要性的指示精神以及網(wǎng)絡(luò)安全和數(shù)字化信息工作作出的重要論述。其次，對國家、省級，以及機場有關(guān)數(shù)字化信息安全會議精神的宣貫不及時或宣貫深度不夠。再其次，對數(shù)字化信息及網(wǎng)絡(luò)管理人員教育培訓時間不夠，尤其是對專業(yè)數(shù)字化信息及網(wǎng)絡(luò)管理人員培訓時間每年僅在3天左右，并且缺乏數(shù)字化信息及網(wǎng)絡(luò)安全管理層面的專業(yè)知識提升培訓內(nèi)容；同時，對非專業(yè)數(shù)字化信息及網(wǎng)絡(luò)管理人員的教育培訓時間更短，對專業(yè)知識的培訓內(nèi)容也更少。

4.考核獎懲制度不夠健全。安全管理工作對機場十分重要，雖然機場在安全管理制度上存在獎懲大條款，但機場未建立專項數(shù)字化信息安全管理考核制度，導致獎懲制度在形式上都不存在，更無法談及年度數(shù)字化信息安全管理考核實質(zhì)內(nèi)容。

四、機場數(shù)字化信息安全管理改進措施

1.明確數(shù)字化信息安全主體責任，不斷提高數(shù)字化信息安全管理水平。沒有網(wǎng)絡(luò)安全就沒有國家安全，就沒有經(jīng)濟社會穩(wěn)定運行，廣大人民群眾利益也難以得到保障。新時代新征程，數(shù)字化信息管理工作要以新時代中國特色社會主義思想為指導，全面貫徹黨的二十大精神和二十屆歷次全會精神，深入落實四川省委十二屆精神和十二屆歷次全會精神，深入貫徹黨中央關(guān)于數(shù)字化信息及網(wǎng)絡(luò)強國的重要思想，堅持黨管互聯(lián)網(wǎng)，充分說明數(shù)字化信息及網(wǎng)絡(luò)對國家、人民群眾，乃至企事業(yè)單位的重要性，如果一個單位不明確數(shù)字化信息安全的主體責任，這個單位將對數(shù)字化信息及網(wǎng)絡(luò)安全管理失控，導致數(shù)字化信息安全事故或事件在所難免。因此，無論是機場決策人員，還是機場一般職工，其思想上對數(shù)字化信息安全的重視和認識，對機場信息安全是極為重要的，一定要明確主體責任，落實好數(shù)字化信息安全保密職責。當然，為了數(shù)字化信息安全，機場必須加強組織領(lǐng)導。機場主要負責人作為數(shù)字化信息安全管理工作的第一責任人，要充分認識機場在新形勢下的數(shù)字化信息安全形勢，不斷加強組織領(lǐng)導，嚴格落實“黨政同責、一崗雙責、齊抓共管、失職追責”，不斷統(tǒng)籌發(fā)展和信息安全，建立健全機場數(shù)字化信息安全管理制度，把機場數(shù)字化信息安全發(fā)展理念不折不扣地落實到機場發(fā)展全過程、各方面，有效減少數(shù)字化信息安全風險。

2.加大職工教育培訓力度，不斷提高數(shù)字化信息安全管理能力。為提高窗口企業(yè)現(xiàn)代化服務水平，首先，機場必須組織干部職工深入學習貫徹落實《中華人民共和國網(wǎng)絡(luò)安全法》《民用航空安全信息管理規(guī)定》《信息安全技術(shù)辦公信息系統(tǒng)安全測試規(guī)范（GB/T37096-2018）》《信息安全技術(shù)政府部門信息技術(shù)服務外包信息安全管理規(guī)范（GB/T32926-2016）》《信息安全技術(shù)辦公信息系統(tǒng)安全管理要求（GB/T37094-2018）》《信息安全技術(shù)辦公信息系統(tǒng)安全基本技術(shù)要求（GB/T37095-2018）》等有關(guān)內(nèi)容，堅決做到：安全生產(chǎn)工作應當以人為本，堅持人民至上、生命至上，把保護人民生命安全擺在首位，樹牢安全發(fā)展理念，堅持安全第一、預防為主、綜合治理的方針，從源頭上防范化解重大安全風險；保密工作堅持總體國家安全觀，遵循黨管保密、依法管理，積極防范、突出重點，技管并重、創(chuàng)新發(fā)展的原則，既確保國家秘密安全，又便利信息資源合理利用。國家堅持網(wǎng)絡(luò)安全與信息化發(fā)展并重，遵循積極利用、科學發(fā)展、依法管理、確保安全的方針，推進網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)和互聯(lián)互通，鼓勵網(wǎng)絡(luò)技術(shù)創(chuàng)新和應用，支持培養(yǎng)網(wǎng)絡(luò)安全人才，建立健全網(wǎng)絡(luò)安全保障體系，提高網(wǎng)絡(luò)安全保護能力。同時，還要把機場安全管理體系（SMS）、安全管理制度（辦法）等內(nèi)容列入培訓教育學習內(nèi)容中，不斷強化職工的信息安全意識。加強專業(yè)數(shù)字化信息安全管理人員的教育培訓，不斷提高數(shù)字化信息安全管理能力和水平；相關(guān)工作崗位，要考核合格后方可上崗。其次，教育廣大干部職工自覺養(yǎng)成良好的工作、學習和生活習慣，使用裝有正版防范軟件體系的電腦、移動通信工具，遵守數(shù)字化信息管理行業(yè)規(guī)則，實現(xiàn)“要我數(shù)字化信息安全”到“我要數(shù)字化信息安全”的思想得到徹底轉(zhuǎn)變。制定多種激勵措施，采取多種渠道、多種方式，加強專業(yè)人才的引進、培養(yǎng)與使用，不斷提高新質(zhì)生產(chǎn)力。針對高端人才和信息化管理人才，開展有針對性的信息技術(shù)培訓，提高其信息技術(shù)應用能力和水平。不斷研發(fā)與推廣先進的適用技術(shù)，增加先進設(shè)施設(shè)備，增強數(shù)字化信息本質(zhì)安全，消除數(shù)字化信息安全隱患和風險，不斷地提高機場數(shù)字化信息安全管理能力和水平。

3.加強網(wǎng)絡(luò)系統(tǒng)建設(shè)，確保機場數(shù)字化信息傳輸與使用安全。隨著信息化進程的推進，區(qū)縣級機關(guān)單位應用系統(tǒng)建設(shè)蓬勃發(fā)展，各種創(chuàng)新應用與服務都離不開互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等網(wǎng)絡(luò)基礎(chǔ)設(shè)施的保障與支撐。因此，機場應加大網(wǎng)絡(luò)系統(tǒng)建設(shè)力度，融合專業(yè)技術(shù)手段，加強數(shù)字化信息安全管理。同時，根據(jù)使用者工作性質(zhì)及特點，采用先進的數(shù)字化信息安全技術(shù)，增加入侵檢測系統(tǒng)，使用數(shù)據(jù)加密技術(shù)等，確保電腦、移動通訊工具等正常運行，最終建立一個實用、高效、安全的網(wǎng)絡(luò)系統(tǒng)體系，保護機場信息系統(tǒng)免受攻擊，確保機場數(shù)字化信息安全；堅持定期或不定期檢查與維護光纖網(wǎng)絡(luò)（無線網(wǎng)絡(luò)），保持電腦、移動通訊工具等正常運行與使用，定期更新和維護網(wǎng)絡(luò)安全設(shè)施設(shè)備，確保其持續(xù)有效運行，確保數(shù)字化信息更好地服務于機場各項事業(yè)。

4.加強日常監(jiān)督管理，兌現(xiàn)考核獎懲。首先，牢固樹立機場數(shù)字化信息安全管理上下“一盤棋”思想，并按照機場組織機構(gòu)和生產(chǎn)目標，逐層分解責任，人人簽訂數(shù)字化信息安全管理協(xié)議，層層壓實責任，做到信息安全責任橫向到邊，縱向到底。當然，重點是要針對重點環(huán)節(jié)與部門，采取有針對性的時時監(jiān)控方式，最大程度上保障機場數(shù)字化信息安全。同時，還要依據(jù)機場各個部分涉及的數(shù)字化信息量和核心信息量的大小，不斷加強監(jiān)督管理力度，制定并有效實施相關(guān)的數(shù)字化信息安全管理辦法，將每個數(shù)字化信息安全管理環(huán)節(jié)進行細化，落實相應的安全防范責任，做到“誰用誰負責”，做到了責權(quán)利有機結(jié)合，這對保證機場數(shù)字化信息安全有著重要的意義。其次，機場數(shù)字化信息安全管理要堅持以結(jié)果為導向，并實行信息安全考核一票否決制，這就要求機場生產(chǎn)經(jīng)營單位和職能部門，高度注重考核資料的常態(tài)化收集整理、管理與使用，做到考評有理有據(jù)，公平公正，獎懲分明，確保數(shù)字化信息安全管理取得實效，有利用于提高機場數(shù)字化信息安全管理能力和水平，對樹立機場優(yōu)質(zhì)服務品牌也起到了推動作用。

五、結(jié)語

在當今這個信息爆炸的時代，機場主要負責人一定要牢記“數(shù)字化信息安全無小事”，樹牢機場數(shù)字化信息安全管理永遠在路上的思想觀念，高度重視技術(shù)創(chuàng)新與信息安全，綜合運用監(jiān)督檢查、考核激勵與懲罰等措施。一方面督促數(shù)字化信息管理人員，以日常管理為著眼點，不斷加強監(jiān)督管理力度，采取切實有效的措施，防范化解重大數(shù)字化信息安全風險；另一方面要求機場數(shù)字化信息使用者牢固樹立數(shù)字化信息安全意識，不斷提高工作效率和降低工作成本，努力開創(chuàng)機場數(shù)字化信息工作新局面，更好地服務于經(jīng)濟社會新發(fā)展。

（作者單位：成都雙流國際機場股份有限公司）