航空管制信息安全管理對策

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了航空管制信息安全管理對策范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要：航空信息安全是航空公司運(yùn)行中最重要的一點(diǎn)。而目前，工作人員在信息安全管理工作中信息安全意識(shí)不強(qiáng)、工作重點(diǎn)不突出以及航管公司信息安全管理體系不規(guī)范等問題層出不窮，對航空信息安全造成了極大隱患。本文在對航空信息安全分析的基礎(chǔ)上，提出了相應(yīng)的解決對策。

關(guān)鍵詞：航空管制；信息系統(tǒng)；信息安全；對策

1強(qiáng)化安全管理意識(shí)

航空管制信息安全管理工作人員的信息安全管理意識(shí)對于航管信息安全管理會(huì)產(chǎn)生直接的影響，也是航空管制信息安全管理過程中的重要因素。航空管制信息安全管理過程中出現(xiàn)的安全漏洞，很大程度上就是由于相關(guān)工作人員安全意識(shí)的淡薄，在工作中對自已要求不嚴(yán)，從而忽視了信息安全的重要性。為了強(qiáng)化航空管制信息安全管理工作，就必須注重對工作人員信息安全管理意識(shí)的強(qiáng)化。其主要分為以下幾個(gè)方面：1)積極強(qiáng)化航空公司的各級(jí)領(lǐng)導(dǎo)信息安全意識(shí)，首先確保最高決策者始終擁有高強(qiáng)度的安全意識(shí)，并且以身作則，在自己的實(shí)際工作中體現(xiàn)出對安全管理得重視，這樣才能帶動(dòng)各級(jí)工作不斷提高自身的信息安全防范意識(shí)。信息安全管理工作，主要內(nèi)容是“三分技術(shù)，七分管理”，各航空工作人員應(yīng)該始終將技術(shù)與管理結(jié)合起來，作為約束自己日常工作行為的基本準(zhǔn)則。強(qiáng)化工作人員的信息安全意識(shí)，需要對其進(jìn)行定期系統(tǒng)的信息安全教育（如信息安全管理知識(shí)講座等），以此為手段不斷發(fā)展航空管制人員的信息安全知識(shí)水平，促使每一位工作人員都能擁有高度的自主安全管理意識(shí)。2)注重對航管人員自身信息技術(shù)素質(zhì)水平的培養(yǎng)。在航空管制信息安全管理工作中，良好的專業(yè)素養(yǎng)以及熟練的操作能力是每一位工作人員都必須具備的技能。況且，隨著信息技術(shù)與人工智能技術(shù)逐漸的深入航空領(lǐng)域，在以后的航空管制工作中，若是沒有一定的信息技術(shù)專業(yè)知識(shí)，航管人員就無法準(zhǔn)確高效的把握航管新裝備和新技術(shù)。同時(shí)，航管人員在學(xué)習(xí)信息技術(shù)知識(shí)的過程中，還能開拓自己的眼界，豐富自身對現(xiàn)代化技術(shù)的認(rèn)識(shí)，在強(qiáng)化自身工作能力和安全意識(shí)的同時(shí)，還能為整個(gè)航空領(lǐng)域的發(fā)展提供幫助，確保航管信息安全管理工作的順利進(jìn)行。3）注重航管信息安全管理觀念創(chuàng)新。在這個(gè)信息化的時(shí)代，各個(gè)領(lǐng)域都在飛速發(fā)展。日新月異的信息技術(shù)，大量的新型航空管制理念，都要求航空管制信息安全工作要隨著時(shí)代的發(fā)展不斷變遷、創(chuàng)新。不僅如此，由于航空管制信息安全直接影響著飛機(jī)的飛行安全和乘客的人身安全，相關(guān)人員應(yīng)該始終保持本公司的運(yùn)營理念與國際的新理念接軌，根據(jù)市場需求不斷改善航管信息安全管理目標(biāo)和具體實(shí)踐措施，創(chuàng)造屬于我們這個(gè)時(shí)代的航空管制信息安全管理模式。將航管信息安全管理的策略落到實(shí)處，確保航空運(yùn)行過程中各個(gè)環(huán)節(jié)的信息安全[1]。

2抓住主要矛盾

要想最大程度的發(fā)揮出航管信息安全管理工作的作用，航空公司的決策者和相關(guān)工作人員就得明確航管信息安全管理過程中的重難點(diǎn)，只有這樣，才能保證有目標(biāo)、有計(jì)劃的施以措施。航管人員務(wù)必要高效的解決在航管信息安全管理工作中出現(xiàn)的各種矛盾，下文就以其中存在的主要矛盾為例說明。航管信息安全管理的根本目的是保證航管信息的完整性、可控性及保密性等，除此之外，還需要對航管信息資料進(jìn)行防御、檢測、抑制、恢復(fù)和管理，從多方面著手，保證航管工作的質(zhì)量。航管信息管理工作的重點(diǎn)是管理和控制航空管制信息系統(tǒng)，其主要是對航管系統(tǒng)層、網(wǎng)絡(luò)層以及應(yīng)用層進(jìn)行安全控制。航管工作中的系統(tǒng)層管理指的是對硬件和軟件的安全管理，而且軟件安全管理是整個(gè)航管信息安全管理工作中的重點(diǎn)。對于硬件系統(tǒng)的安全管理工作，一般將其列入物理安全范圍，主要是防電磁輻射、電子干擾等因素[2]。在應(yīng)用軟件這一層面上，航管信息系統(tǒng)有時(shí)候會(huì)遭到黑客的侵襲，因此，相關(guān)技術(shù)人員務(wù)必要做好防“黑客”、防病毒的準(zhǔn)備工作，而且在此基礎(chǔ)上，還得不斷恢復(fù)信息管理系統(tǒng)，優(yōu)化操作系統(tǒng)的可行性和安全性，確保航管信息安全管理的效率。在加強(qiáng)軟件系統(tǒng)管理工作的同時(shí)，還要對網(wǎng)絡(luò)層面的安全管理進(jìn)行加強(qiáng)。其主要包含以下幾點(diǎn)：網(wǎng)絡(luò)報(bào)警、網(wǎng)絡(luò)恢復(fù)、數(shù)據(jù)保護(hù)、密鑰安全及內(nèi)部認(rèn)證等。對于網(wǎng)絡(luò)層面安全管理工作的加強(qiáng)，工作人員應(yīng)該將重點(diǎn)放在各處子網(wǎng)的出入口設(shè)備上，同時(shí)，軟件設(shè)施方面也應(yīng)配合硬件設(shè)施，積極研發(fā)嵌入式操作系統(tǒng)，不斷創(chuàng)新，應(yīng)用更高水平的數(shù)字簽名技術(shù)，對網(wǎng)絡(luò)層進(jìn)行加密。

3完善航管部門信息安全防范體系

俗話說：“無規(guī)矩，不成方圓”。要想充分完善航管信息安全管理工作，對航管信息進(jìn)行有效控制，航管部門就需要根據(jù)自身的實(shí)際條件不斷健全航管部門的信息安全管理體系。所以，工作人員就要提前做好充分的市場調(diào)研，就目前市場上的航管信息安全管理機(jī)構(gòu)設(shè)置進(jìn)行討論研究，仔細(xì)觀察整個(gè)機(jī)構(gòu)設(shè)置的合理性和可行性，對各個(gè)部門的航管信息安全管理職能進(jìn)行明確劃分，使信息安全管理要求與業(yè)務(wù)流程聯(lián)系起來，最大程度的發(fā)揮出航管信息安全管理機(jī)構(gòu)的作用。不斷完善航管信息安全管理制度，加上安全管理體系的建設(shè)，實(shí)行統(tǒng)一規(guī)劃、統(tǒng)一管理與統(tǒng)一監(jiān)督。時(shí)刻與國際先進(jìn)的技術(shù)保持聯(lián)系，將自身的發(fā)展與信息技術(shù)和人工智能緊密聯(lián)系起來，將本航空公司的安全管理體系至于本行業(yè)發(fā)展的前沿。在航管過程中，需要使用的儀器設(shè)備要盡量采用國產(chǎn)裝備，特別是某些涉及到自主關(guān)鍵技術(shù)機(jī)密以及中國自主知識(shí)產(chǎn)權(quán)的核心儀器設(shè)備。與此同時(shí)，工作人員還應(yīng)該注重加強(qiáng)對網(wǎng)絡(luò)安全系統(tǒng)的規(guī)范管理制度，逐漸建立出相應(yīng)系統(tǒng)的航管信息安全管理標(biāo)準(zhǔn)和統(tǒng)一的航管信息安全管理綜合評(píng)估體系以及針對航管信息的獲取和應(yīng)用等，需要明確的制定出切實(shí)可行的安全管理措施體系。由此可見，在航管信息安全管理的過程中，始終不能脫離完整、規(guī)范的航管信息安全防范體系，只有通過航管部門系統(tǒng)全面嚴(yán)格的控制把關(guān)，才能高效地處理航管信息安全工作中出現(xiàn)的各種問題。在日常的航管部門信息安全管理工作中，工作人員務(wù)必要注意兩點(diǎn)，一是加強(qiáng)對航管人員的信息安全教育。要定期組織全體航空管制信息安全管理人員對工作中的專業(yè)知識(shí)以及某些設(shè)備的操作技術(shù)進(jìn)行學(xué)習(xí)，不斷的對航管人員注入最新的航管理念，對航管人員的航空管制保密常識(shí)進(jìn)行培訓(xùn)，加強(qiáng)信息安全教育，確保每一位航空管制人員都擁有深刻的信息安全意識(shí)，以保證航空飛行安全。二是對整體航管人員實(shí)行保密信息封鎖制度。航空公司應(yīng)該根據(jù)實(shí)際情況制定出適合自身發(fā)展的電子設(shè)備保密管理制度，控制工作人員與外界不必要的聯(lián)系，始終嚴(yán)格約束所有工作人員的言行舉止，切忌在日常交流以及聯(lián)系中向外界流失掉機(jī)密信息。不僅如此，航空公司中的任何以為工作人員都不允許以任何一種形式對外界透露公司內(nèi)部的運(yùn)行情況，更不能泄露涉及航管和飛行安全的信息[3]。

4健全航管信息安全管理法規(guī)制度

航空公司嚴(yán)謹(jǐn)有序的運(yùn)行模式，不僅需要每一位工作人員的付出還需要高層決策者與各級(jí)工作人員商議之后制定出合理的法規(guī)制度，以統(tǒng)一形式的制度、要求及管理力度對員工進(jìn)行統(tǒng)一管理，一視同仁，旨在提升對航管信息安全的管理效率。健全航管信息安全管理法規(guī)制度的要求分為兩個(gè)方面，第一個(gè)方面，公司要盡快且保證質(zhì)量的建立屬于自己的航管信息安全評(píng)估系統(tǒng)。在建設(shè)的過程中，要始終按照國家的標(biāo)準(zhǔn)要求，不管是信息基礎(chǔ)設(shè)施建設(shè)，還是網(wǎng)絡(luò)規(guī)劃建設(shè)，都必須通過國家相關(guān)管理部門的審批。而在進(jìn)行基礎(chǔ)設(shè)施建設(shè)和設(shè)備配備的過程中，則需要安全管理部門和質(zhì)量管理部門進(jìn)行約束指導(dǎo)，所有的信息建設(shè)只有在通過有效的信息安全質(zhì)量認(rèn)證之后，才能投入使用。第二個(gè)方面，要想使航空管制信息安全管理過程中的規(guī)章制度得到系統(tǒng)化、明確化、條理化，工作人員就必須以本航空公司的航管信息安全管理模式為出發(fā)點(diǎn)，經(jīng)過多方面的調(diào)研分析，采取各個(gè)階層工作人員的意見整合之后制定出可行有效的信息安全規(guī)章制度，力爭在最短的時(shí)間內(nèi)使航空管制信息安全管理工作的可行性得到大幅度提升[4]。

5結(jié)語

綜上所述，航空管制信息安全管理工作是所有航空公司正常運(yùn)營的前提條件，也是順利開展航管業(yè)務(wù)的基礎(chǔ)工作，只有航管信息安全得到了保障，飛機(jī)的飛行安全才能得到保障。航管人員在日常的工作之中要始終樹立堅(jiān)實(shí)牢固的航管信息安全意識(shí)，提高自身的航管能力。相應(yīng)的公司管理人員也應(yīng)不斷強(qiáng)化本公司的信息技術(shù)，結(jié)合國際上新型的航管理念發(fā)展自身的運(yùn)行效率，為飛機(jī)的安全飛行保駕護(hù)航。

參考文獻(xiàn)：

[1]許彬.航管信息情報(bào)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].成都：電子科技大學(xué)，2014．

[2]魏純潔.空中交通管制安全評(píng)估關(guān)鍵技術(shù)研究[D].南京：南京航空航天大學(xué)，2012．

[3]中國民用航空局.中國民用航空安全規(guī)劃綱要（2011－2020年）[Z].2011．

[4]中國民用航空局.中國航空情報(bào)管理實(shí)施指南[Z].2018.

作者：李穎 單位：齊齊哈爾機(jī)場分公司