民航信息網(wǎng)絡(luò)安全建設(shè)

魯文東

摘要

我國(guó)信息化建設(shè)進(jìn)程的逐步加快，在民航領(lǐng)域，信息網(wǎng)絡(luò)安全越發(fā)重要，這與社會(huì)經(jīng)濟(jì)息息相關(guān)。相關(guān)部門要建立完善的信息安全管理體系，保障民航事業(yè)的全面發(fā)展，意義重大。

【關(guān)鍵詞】民航信息 網(wǎng)絡(luò)安全 戰(zhàn)略規(guī)劃

我國(guó)民航使用從二十世紀(jì)八十年代開始，得到了快速發(fā)展。尤其是民航事業(yè)信息化建設(shè)最為迅猛，經(jīng)歷了從無到強(qiáng)的發(fā)展。這足以說明我國(guó)民航計(jì)算機(jī)投入信息服務(wù)管理系統(tǒng)所取得的成績(jī)。到如今，信息安全也取得了歷史性飛躍。但隨著民航信息建設(shè)的進(jìn)一步發(fā)展，信息網(wǎng)絡(luò)安全建設(shè)的重要性也更為突出。我國(guó)目前民航信息網(wǎng)絡(luò)建設(shè)快速進(jìn)步，比如商務(wù)信息網(wǎng)絡(luò)建設(shè)，各類公關(guān)通信系統(tǒng)得到了強(qiáng)化，還有出行人員人性化設(shè)計(jì)、貨物的管理體系以及國(guó)際貿(mào)易體系順利見成等。還有一點(diǎn)我國(guó)的民航應(yīng)用電子服務(wù)的占比也突破了百分之八十，電子商務(wù)得到了迅猛發(fā)展。這些成就使民航信息化建設(shè)邁上了更高層次，所以也可見信息網(wǎng)絡(luò)安全建設(shè)重要性。

1 明確民航信息化戰(zhàn)略規(guī)劃，強(qiáng)化信息網(wǎng)絡(luò)安全建設(shè)

1.1 創(chuàng)建民航信息網(wǎng)絡(luò)安全工作規(guī)范

2005年2月，我國(guó)相繼編制了民航信息系統(tǒng)安全等級(jí)、恢復(fù)規(guī)范以及民航重要信息系統(tǒng)備份等重要標(biāo)準(zhǔn)，這些標(biāo)準(zhǔn)基于民航信息網(wǎng)絡(luò)自身發(fā)展的特點(diǎn)還有國(guó)家信息安全管理標(biāo)準(zhǔn)，具有一定權(quán)威性，也進(jìn)一步使安全等級(jí)變得清晰。民航的相關(guān)部門也應(yīng)該依照系統(tǒng)應(yīng)用功能、本身的重要性、具體使用方法規(guī)范還有網(wǎng)絡(luò)系統(tǒng)規(guī)模大小，針對(duì)性的依據(jù)民航不同重要等級(jí)的信息體系做出評(píng)定分析，還應(yīng)該做好備份處理加強(qiáng)應(yīng)災(zāi)能力。為了全面提高民航的全面安全水平，需要民航單位真正從管理、技術(shù)以及設(shè)備層面確保信息系統(tǒng)的正確建設(shè)以及規(guī)范運(yùn)行。除此之外，想要真正防范危險(xiǎn)還應(yīng)民航單位基于網(wǎng)絡(luò)及信息安全通報(bào)暫行規(guī)定，明確分工，實(shí)行執(zhí)行通報(bào)管理責(zé)任，具體工作中應(yīng)該環(huán)環(huán)相扣。定期檢查，發(fā)現(xiàn)問題及時(shí)上報(bào)，對(duì)于危險(xiǎn)問題及時(shí)處理。

1.2 做好技術(shù)防范，編制安全對(duì)策

當(dāng)前我國(guó)安全防范技術(shù)得到了很大提升，但是我國(guó)的民航單位組織在信息網(wǎng)絡(luò)建設(shè)過程中還是面臨著許多危險(xiǎn)。這些危險(xiǎn)來自很多方面，比如說外在威脅非授權(quán)登錄、數(shù)據(jù)丟失、信息泄露、信息的完整性遭到破壞;同時(shí)內(nèi)部的威脅也存在比如系統(tǒng)運(yùn)行緩慢、系統(tǒng)卡頓無響應(yīng)甚至癱瘓、合法用戶無法正常登錄網(wǎng)絡(luò)系統(tǒng)并得到相應(yīng)服務(wù)等。對(duì)于此類威脅，民航系統(tǒng)要做好必要的安全防護(hù)手段，制定必要的安全防護(hù)政策，及時(shí)填補(bǔ)系統(tǒng)漏洞，保證用戶使用安全。同時(shí)要注意的是，現(xiàn)在電腦病毒也快速更新，發(fā)展較快，很多病毒較難處理，這對(duì)于用戶來說是較難防范的。相關(guān)民航部門一定要定期做好安全評(píng)估，加強(qiáng)安全分析，做好相關(guān)工作。還有要注意做好系統(tǒng)的防護(hù)，開發(fā)防火墻技術(shù)，采用隔離手段以及引入訪問控制手段，加強(qiáng)對(duì)系統(tǒng)的防護(hù)，還有做好入侵檢測(cè)，防范病毒入侵。對(duì)于那些很難處理的特洛伊木馬病毒應(yīng)該及時(shí)引入專項(xiàng)檢測(cè)手段，早發(fā)現(xiàn)，早處理，同時(shí)編制應(yīng)急響應(yīng)政策。另外，相關(guān)的民航信息部門應(yīng)創(chuàng)建災(zāi)難恢復(fù)管理系統(tǒng)，引入可行的備份處理方法、容忍技術(shù)以及容侵技術(shù)手段等達(dá)到更好的效果。總之做好各項(xiàng)工作保證民航信息安全，這是目的。

1.3 擴(kuò)充經(jīng)費(fèi)投入，完善應(yīng)急預(yù)案

經(jīng)過許多年的建設(shè)發(fā)展，民航信息基礎(chǔ)系統(tǒng)得到了長(zhǎng)足發(fā)展并且形成了一定規(guī)模，并且在空管通信系統(tǒng)和商務(wù)信息網(wǎng)投入應(yīng)用。與此同時(shí)我過投入巨資來建設(shè)GDS全球分銷系統(tǒng)，為了有效扭轉(zhuǎn)我國(guó)民航服務(wù)體系應(yīng)用功能單一的窘?jīng)r，這也是信息建設(shè)的一大成就。除了這個(gè)成就民航部門還積極開展信息安全系統(tǒng)建設(shè)，打造了空中管理民航電子政務(wù)體系、以及商務(wù)信息網(wǎng)絡(luò)信任管理系統(tǒng)等，這些成就有效提升了電子信息服務(wù)的安全性可行性，為以后民航進(jìn)一步壯大打下基礎(chǔ)。在具體點(diǎn)實(shí)踐活動(dòng)中民航部門還應(yīng)繼續(xù)加強(qiáng)資金投入，支持制定完善的異地災(zāi)難預(yù)防與備份管理體系建設(shè)，在技術(shù)層面強(qiáng)化升級(jí)，定期進(jìn)行系統(tǒng)補(bǔ)丁，做好系統(tǒng)升級(jí)工作，建立起強(qiáng)大的防火墻最終打造出更為強(qiáng)大的安全防范系統(tǒng)。還有一點(diǎn)是民航部門應(yīng)該從多個(gè)方面對(duì)應(yīng)急預(yù)案進(jìn)行全面科學(xué)的分析比如從技術(shù)層面、組織層面、安全層面、事件保障層面、員工隊(duì)伍層面等方面考慮。對(duì)于主體信息體系、重點(diǎn)部門要做好充分的調(diào)研分析，再充分考察中了解各個(gè)網(wǎng)絡(luò)信息應(yīng)用體系安全運(yùn)行現(xiàn)狀，并針對(duì)性的提出信息系統(tǒng)安全建設(shè)的核心是什么。想要更好的提升民航單位對(duì)于網(wǎng)絡(luò)系統(tǒng)和信息安全問題的快速響應(yīng)水平，首先要做好的是制定出完備的系統(tǒng)預(yù)案。各個(gè)民航重點(diǎn)部門也應(yīng)聯(lián)合國(guó)信辦做出信息安全等級(jí)評(píng)估等級(jí)，方便以后進(jìn)行風(fēng)險(xiǎn)預(yù)測(cè)。為了讓民航信息網(wǎng)絡(luò)安全保障管理向著科學(xué)化和安全化的方向發(fā)展，民航的相關(guān)部門除了要在以往的網(wǎng)絡(luò)安全對(duì)策的基礎(chǔ)之上，還應(yīng)該進(jìn)一步探索，能夠做好各類工作流程的梳理與清理工作。最后一點(diǎn)，要定期組織演練活動(dòng)主要演練應(yīng)急管理預(yù)案方面內(nèi)容，這樣可以更好的把握應(yīng)急預(yù)案的科學(xué)性、有效性及可行性，這樣把握好時(shí)機(jī)可以讓民航信息網(wǎng)絡(luò)安全系統(tǒng)得到更加全面的提升。還有我們要對(duì)民航信息網(wǎng)絡(luò)實(shí)施動(dòng)態(tài)跟蹤與監(jiān)督，同時(shí)做好定期檢查工作。還有民航的相關(guān)部門要關(guān)注政策引導(dǎo)，響應(yīng)國(guó)家政策號(hào)召。我們的工作原則就是科學(xué)操作、注重效率、合理規(guī)范。相關(guān)民航部門在進(jìn)行網(wǎng)絡(luò)安全信息核查的過程中應(yīng)該包括網(wǎng)絡(luò)信息安全管理機(jī)構(gòu)組織的有效落實(shí)、信息安全、安全保障、管理技術(shù)、對(duì)策、應(yīng)急預(yù)案的編制與執(zhí)行、定期演練活動(dòng)、員工培訓(xùn)與經(jīng)費(fèi)保障等方面。我們務(wù)必要防范發(fā)生重大的網(wǎng)絡(luò)安全問題，對(duì)于重要的信息安全問題還應(yīng)該提升危險(xiǎn)控住力度。但是一旦引發(fā)重大信息網(wǎng)絡(luò)安全事件，就要找到相關(guān)單位具體分析情況，充分調(diào)研找出問題所在，以快速完成安全組織系統(tǒng)建設(shè)來應(yīng)對(duì)突發(fā)意外情況。還有還是制定整改對(duì)策，使技術(shù)得到更好升級(jí)提高

2 結(jié)語

在這個(gè)嶄新的時(shí)代，民航相關(guān)部門應(yīng)該完善管理系統(tǒng)，相關(guān)管理人員必須做好關(guān)于客戶信息網(wǎng)絡(luò)安全建設(shè)。在民航部門相關(guān)人員的努力下，信息網(wǎng)絡(luò)安全建設(shè)盡管取得了很大成效，但是仍然存在著很多不足，針對(duì)這些問題，應(yīng)該具體問題具體分析，對(duì)于產(chǎn)生問題的原因進(jìn)行深入研究，對(duì)于工作的欠缺與不足、以便提前預(yù)防，只有這樣才能保證工作人員的工作效率，推動(dòng)民航事業(yè)不斷向前發(fā)展。

參考文獻(xiàn)

[1]韓富寧.中國(guó)民航信息化系統(tǒng)現(xiàn)狀及發(fā)展展望[J].硅谷，2013（17）.

[2]鐘鋒.航空安全信息處理技術(shù)研究[J].信息安全與技術(shù)，2013（07）.

[3]王斌.民航系統(tǒng)網(wǎng)絡(luò)安全防范技術(shù)研究[J].中國(guó)信息化，2014（15）.

[4]陳齊，亞米超.民航氣象報(bào)文綜合應(yīng)用系統(tǒng)軟件總體設(shè)計(jì)[J].信息網(wǎng)絡(luò)安全，2011（10）