信息管理體系下的民航空管信息安全研究

李 楊

（民航電信公司，北京 100020）

伴隨著信息技術(shù)的進(jìn)一步發(fā)展，信息技術(shù)已被廣泛應(yīng)用到社會(huì)生產(chǎn)和生活的各個(gè)領(lǐng)域中，尤其是在民航空管系統(tǒng)中得到了進(jìn)一步應(yīng)用。因此，在構(gòu)建民航空管信息系統(tǒng)建設(shè)下，必須要采取有效的安全措施，對(duì)民航信息資源進(jìn)行有效的保護(hù)，將空管信息安全風(fēng)險(xiǎn)控制在最小范圍內(nèi)，不斷提升民航空管信息安全管理水平。

1 信息管理體系下民航空管中存在的信息安全隱患分析

1.1 信息安全組織體系還不夠完善

就目前而言，民航空管行業(yè)大力開(kāi)展各類信息系統(tǒng)建設(shè)，但在進(jìn)行信息系統(tǒng)建設(shè)的同時(shí)，還未形成一個(gè)完整的、有效的、嚴(yán)密的信息安全組織管理體系對(duì)各個(gè)信息系統(tǒng)建設(shè)的安全方面進(jìn)行專門的要求和管理。在這種情況下，僅僅憑借單個(gè)系統(tǒng)各自開(kāi)展信息安全管理的技術(shù)手段，很難對(duì)整個(gè)民航空管系統(tǒng)的信息安全運(yùn)行進(jìn)行有效的管理和維持。

1.2 信息安全管理體系還不夠完善

民航空管系統(tǒng)的安全管理體系，與其相應(yīng)的安全技術(shù)之間存在緊密的聯(lián)系。與空管系統(tǒng)和組織體系相同的是，如果單純地依賴技術(shù)的方式，對(duì)其進(jìn)行安全保護(hù)，是遠(yuǎn)遠(yuǎn)不夠的，而且還缺乏一定的科學(xué)性、合理性。如果將安全技術(shù)作為空管信息系統(tǒng)安全的主要構(gòu)建材料，那么安全管理則可被稱之為安全管理系統(tǒng)的催化劑、粘合劑。因此，在這種情況下，只有將安全管理理念充分融入到系統(tǒng)建設(shè)中，并采取有效的規(guī)范和管理措施，不斷完善民航安全管理體系，才能最大限度確保民航空管的安全管理效果[1]。

1.3 缺少足夠的信息安全管理研究力度

在民航空管的信息網(wǎng)絡(luò)系統(tǒng)中，信息安全的應(yīng)用范圍比較廣泛，主要包括技術(shù)標(biāo)準(zhǔn)、網(wǎng)絡(luò)設(shè)計(jì)和規(guī)劃、保密等。鑒于信息安全的應(yīng)用范圍和信息安全手段的不斷更新，必須要對(duì)其進(jìn)行充足和持續(xù)的研究。受到各類信息安全因素的影響，也在一定程度上對(duì)民航空管的經(jīng)濟(jì)效益產(chǎn)生較大的影響。并在經(jīng)營(yíng)的過(guò)程中，極容易受到信息不安全等因素的影響，以至于可能產(chǎn)生較大的經(jīng)濟(jì)損失。但就目前而言，民航空管信息安全管理中，并未對(duì)上述這些不安全的因素進(jìn)行足夠的研究，以至于在加強(qiáng)空管信息安全管理的措施中，還存在著漏洞、或者力度不足的現(xiàn)象，進(jìn)而影響民航空管信息安全管理效果[2]。

2 信息管理體系下民航空管信息安全構(gòu)建路徑分析

2.1 健全組織管理體系，并制定相應(yīng)的統(tǒng)一規(guī)范

針對(duì)目前民航信息管理體系下的信息安全管理機(jī)構(gòu)、組織體系構(gòu)建中存在的問(wèn)題，需要建立專門的信息安全管理機(jī)構(gòu)，并健全相應(yīng)的組織體系，形成自頂向下多層級(jí)、全覆蓋的管理機(jī)構(gòu)，不斷加強(qiáng)信息管理體系下的民航空管信息安全水平，不斷提升民空管對(duì)信息安全風(fēng)險(xiǎn)的抵御能力。

首先，設(shè)立信息安全管理系統(tǒng)的專門機(jī)構(gòu)，并選擇專業(yè)素質(zhì)強(qiáng)、政治素養(yǎng)比較高的復(fù)合型人才作為安全管理機(jī)構(gòu)中的人才支撐。并且對(duì)所有工作人員進(jìn)行理念傳輸，不斷提升其工作責(zé)任心，意識(shí)到信息安全管理的重要性，使其形成思想上的高度統(tǒng)一，并在工作中能夠進(jìn)行更好地進(jìn)行合作、全力配合，不斷提高信息系統(tǒng)下的安全保障工作；其次，健全完善信息管理規(guī)范和機(jī)制，不斷健全民航信息的安全管理體系。

2.2 構(gòu)建信息安全文化

在信息體系下，民航要進(jìn)一步提升其對(duì)信息系統(tǒng)和信息安全風(fēng)險(xiǎn)的抵御能力，必須要不斷加強(qiáng)安全文化的構(gòu)建，并充分利用安全文化的氛圍，調(diào)動(dòng)相關(guān)人員的積極性，進(jìn)而不斷提升其安全風(fēng)險(xiǎn)的抵御能力。具體來(lái)說(shuō)，在信息系統(tǒng)下，民航空管的管理者，可充分利用樹(shù)立典型、樹(shù)立模范等方法，不斷激發(fā)其他工作者的積極性，使得所有的工作者掌握安全政策、安全管理工作中，并積極參與到安全文化的各項(xiàng)活動(dòng)中[3]；另一方面，民航空管的管理者，還必須要積極協(xié)調(diào)好各個(gè)部分之間的關(guān)系，給空管創(chuàng)設(shè)一個(gè)良好的信息安全管理氛圍。同時(shí)，針對(duì)長(zhǎng)時(shí)間違反安全管理的行為，加大其現(xiàn)場(chǎng)的檢查力度，不斷提升信息系統(tǒng)化民航對(duì)信息安全風(fēng)險(xiǎn)的抵御能力。

2.3 提升管控工作者對(duì)新技術(shù)的適應(yīng)能力

在信息體系下，民航空管在提升信息安全管理的過(guò)程中，必須要以有效的信息安全技術(shù)作為基礎(chǔ)，但是由于現(xiàn)代信息技術(shù)的發(fā)展，不管是信息系統(tǒng)的建設(shè)速度、還是信息安全防范技術(shù)的更新速度都比較快。在進(jìn)行信息系統(tǒng)建設(shè)和信息安全管理過(guò)程中，必須要加強(qiáng)對(duì)信息系統(tǒng)中關(guān)于安全方面的要求，加強(qiáng)對(duì)相應(yīng)的技術(shù)人員的培訓(xùn)工作，在培訓(xùn)的基礎(chǔ)上，通過(guò)交流和研討等的方式，使得相應(yīng)的技術(shù)人員在短時(shí)間內(nèi)了解要求、滿足要求，進(jìn)一步滿足空管信息安全的發(fā)展需求[4]。

3 結(jié)束語(yǔ)

綜上所述，信息管理體系的建立，雖然在一定程度上提升了民航空管的風(fēng)險(xiǎn)抵御能力。但在具體的管理中，還存在一定的安全問(wèn)題。因此，必須要采取積極有效的措施，進(jìn)一步加強(qiáng)信息管理體系下的民航空管安全構(gòu)建。