民航空管網(wǎng)絡(luò)與信息安全管理體系的構(gòu)建探討

李雅靜

中國(guó)民用航空西北地區(qū)空中交通管理局青海分局

民航空管網(wǎng)絡(luò)與信息安全管理體系的構(gòu)建探討

李雅靜

中國(guó)民用航空西北地區(qū)空中交通管理局青海分局

民航空管信息系統(tǒng)具有業(yè)務(wù)依附度高、應(yīng)用涉及范圍廣以及規(guī)模龐大等特點(diǎn)，在民航空管工作中有著十分重要的作用，這就需要建設(shè)并完善民航空管信息安全管理體系來(lái)維持信息管理系統(tǒng)的安全與穩(wěn)定。本文對(duì)民航空管網(wǎng)絡(luò)與信息安全管理體系的架構(gòu)進(jìn)行詳細(xì)的介紹并針對(duì)空管工作經(jīng)常遇到的問(wèn)題提出建議。

民航空管網(wǎng)絡(luò)；信息安全；管理體系

隨著我國(guó)經(jīng)濟(jì)的快速發(fā)展，信息技術(shù)和計(jì)算機(jī)管理計(jì)術(shù)在企業(yè)的日常管理中得到了廣泛的應(yīng)用，信息技術(shù)與經(jīng)濟(jì)發(fā)展相結(jié)合是未來(lái)的發(fā)展趨勢(shì)，當(dāng)前國(guó)內(nèi)各空管局已經(jīng)開始引入空管網(wǎng)絡(luò)系統(tǒng)來(lái)提高管理效率和管理質(zhì)量，其核心技術(shù)主要包含信息網(wǎng)絡(luò)、電子、計(jì)算機(jī)技術(shù)以及管理學(xué)等方面的物質(zhì)成果。出于民航管理系統(tǒng)的特殊地位，民航企業(yè)和相關(guān)管理部門對(duì)系統(tǒng)運(yùn)行的穩(wěn)定性和安全性有著十分嚴(yán)格的要求。民航空管業(yè)務(wù)的運(yùn)行工作，需要安全、穩(wěn)定、快速的信息網(wǎng)絡(luò)對(duì)航班的飛行信息和管理信息進(jìn)行實(shí)時(shí)的傳遞，信息網(wǎng)絡(luò)也是下達(dá)管制指令、管理飛行活動(dòng)的核心通道，許多航空安全事故的發(fā)生都是由于信息傳遞不通暢所致。

一、民航空管網(wǎng)絡(luò)信息安全管理的發(fā)展現(xiàn)狀

為了提高民航空管的管理效率，根據(jù)國(guó)內(nèi)外優(yōu)秀空管管理經(jīng)驗(yàn)，必須加強(qiáng)民航空管的信息化建設(shè)，建立功能全面的空管信息網(wǎng)絡(luò)。信息網(wǎng)絡(luò)主要包含雷達(dá)設(shè)備、地面監(jiān)測(cè)設(shè)備、地空通信設(shè)備以及自動(dòng)化設(shè)備等，通過(guò)不同類型的前端裝置進(jìn)行數(shù)據(jù)的采集工作，其中數(shù)據(jù)庫(kù)以及數(shù)據(jù)傳輸網(wǎng)絡(luò)是所采集數(shù)據(jù)進(jìn)行交互傳遞的核心通道，所建立的空管系統(tǒng)已經(jīng)實(shí)現(xiàn)信息資源的集中管理以及數(shù)據(jù)采集裝置的全覆蓋。民航空管網(wǎng)絡(luò)可以將飛機(jī)的實(shí)時(shí)飛行信息進(jìn)行采集和存檔，并將相關(guān)信息傳送給計(jì)算機(jī)，對(duì)信息進(jìn)行處理，將處理結(jié)果上傳給管理人員，為技術(shù)分析人員、管制員以及飛行員提供技術(shù)支持和數(shù)據(jù)支持。然而當(dāng)前國(guó)內(nèi)還沒(méi)有針對(duì)民航空管網(wǎng)絡(luò)進(jìn)行專門的安全性建設(shè)，造成許多民航空管信息系統(tǒng)長(zhǎng)期存在信息安全漏洞，信息防火墻建設(shè)還處于空白階段。在管理方面，缺乏專門的硬件設(shè)計(jì)和軟件管理人員，空管網(wǎng)絡(luò)一旦出現(xiàn)問(wèn)題，通常需要由設(shè)備供應(yīng)商來(lái)進(jìn)行維護(hù)和修理，造成空管信息系統(tǒng)的失效，空管運(yùn)行工作得不到有力的保障。

二、構(gòu)建我國(guó)民航空管網(wǎng)絡(luò)與信息管理體系

由于民航空管系統(tǒng)具有工作量繁復(fù)、技術(shù)難度大以及信息網(wǎng)絡(luò)覆蓋面廣等特點(diǎn)，這就需要民航企業(yè)根據(jù)自身的特點(diǎn)來(lái)建立起一個(gè)與空管網(wǎng)絡(luò)相適應(yīng)的信息安全管理體系，信息安全管理體系的建設(shè)需要從以下幾個(gè)方面出發(fā)。

（一）完善信息安全管理機(jī)制，保障資源配給

空管網(wǎng)絡(luò)信息十分復(fù)雜，建設(shè)網(wǎng)絡(luò)安全管理體系，需要對(duì)空管網(wǎng)絡(luò)系統(tǒng)進(jìn)行深入的研究，深入理解系統(tǒng)中每一部分的運(yùn)行機(jī)制和作用。在管理方面，從制度上給予充分的保障，民航空管部門可以組建一支專門的安全管理隊(duì)伍。在人員選拔方面，需要重點(diǎn)起用專門的網(wǎng)絡(luò)信息技術(shù)人員，不僅要具備扎實(shí)的IT功底也要具有過(guò)硬的管理經(jīng)驗(yàn)，熟知管理學(xué)的一般規(guī)律。網(wǎng)絡(luò)信息管理技術(shù)團(tuán)隊(duì)要專注于信息安全管理體系的構(gòu)建和相關(guān)技術(shù)的研發(fā)，可以與相關(guān)企業(yè)、科研單位以及學(xué)校開展合作，共享研發(fā)資金和研發(fā)成果，引進(jìn)國(guó)外先進(jìn)的信息安全管理系統(tǒng)，并在原有模型上進(jìn)行有針對(duì)性的優(yōu)化與改良。將豐富的軟硬件資源投入到重要功能的補(bǔ)充上，在資金和人才上給予充分的保障。

（二）評(píng)估現(xiàn)有資源，量化安全管理標(biāo)準(zhǔn)

信息安全管理系統(tǒng)的建設(shè)與完善需要輔之以先進(jìn)的管理手段和邏輯分析手段，對(duì)開發(fā)工作和建設(shè)流程進(jìn)行量化資源評(píng)估，對(duì)信息網(wǎng)絡(luò)操作管理、信息局域網(wǎng)安全性能、數(shù)據(jù)庫(kù)防火墻設(shè)置、信息傳播渠道以及信息采集前端布置進(jìn)行量化考核，明確建設(shè)過(guò)程所有的技術(shù)指標(biāo)，與國(guó)際民航的相關(guān)標(biāo)準(zhǔn)相結(jié)合，引入國(guó)外安全管理規(guī)范，制定準(zhǔn)確的安全警告觸發(fā)標(biāo)準(zhǔn)，增強(qiáng)安全管理系統(tǒng)的靈活性、機(jī)動(dòng)性和可靠性。

（三）重視技術(shù)研發(fā)，及時(shí)升級(jí)換代

當(dāng)前我國(guó)正處于信息技術(shù)發(fā)展的黃金時(shí)代，更新?lián)Q代十分快速，安全問(wèn)題的具體表現(xiàn)也處于不斷變化之中。新形勢(shì)下，信息安全管理系統(tǒng)不僅要識(shí)別出現(xiàn)安全問(wèn)題的部位，也要給出安全隱患出現(xiàn)的原因以及安全問(wèn)題的解決方案。防火墻技術(shù)作為一種主要防御技術(shù)，是目前有效提高民航空管網(wǎng)絡(luò)安全性的技術(shù)手段。面對(duì)網(wǎng)絡(luò)安全問(wèn)題日益突出的形式，對(duì)于防火墻的識(shí)別性能和隔離性能也提出了更高的要求，這就要求管理人員對(duì)管理系統(tǒng)進(jìn)行規(guī)范化操作。另外，研發(fā)人員要不斷地對(duì)信息安全管理體系進(jìn)行優(yōu)化與升級(jí)，及時(shí)補(bǔ)修管理系統(tǒng)中存在的漏洞，提高信息網(wǎng)絡(luò)的安全性。

結(jié)束語(yǔ)

民航空管系統(tǒng)不是固定不變的系統(tǒng)，隨著相關(guān)設(shè)備以及前端硬件和升級(jí)，技術(shù)人員需要對(duì)空管系統(tǒng)進(jìn)行不斷的調(diào)整，以適應(yīng)相關(guān)硬件的變化，信息化管理是民航空管發(fā)展的重要趨勢(shì)，信息安全管理對(duì)于民航空管工作有著十分重要的意義，需要業(yè)內(nèi)研發(fā)人員對(duì)其進(jìn)行持續(xù)不斷的研究，為我國(guó)民航事業(yè)的進(jìn)步作出貢獻(xiàn)。

［1］許婷.民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息安全分析［J］.硅谷.2014（20）

［2］趙航.以安全保障為前提的民航空管信息系統(tǒng)安全體系的研究［J］.科技經(jīng)濟(jì)市場(chǎng).2014（07）

［3］丁亞平.關(guān)于民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息安全探討［J］.現(xiàn)代經(jīng)濟(jì)信息.2015（18）