民航空管信息安全管理的特點(diǎn)及發(fā)展趨勢(shì)

王鐘慧 沈德仁

摘要 現(xiàn)如今中國(guó)民航業(yè)發(fā)展迅速，民航空管信息管理也面臨著新的挑戰(zhàn)，完善和建設(shè)民航空管信息安全管理體系勢(shì)在必行?；诖?，本文從民航空管信息管理安全的特點(diǎn)出發(fā)，分析了民航空管信息安全管理的現(xiàn)狀，并針對(duì)空管信息安全管理工作存在的問題提出建議，探究了民航信息安全管理發(fā)展的趨勢(shì)。

【關(guān)鍵詞】民航空管 安全管理 管理體系

隨著經(jīng)濟(jì)快速發(fā)展，航空運(yùn)輸增長(zhǎng)迅速，這樣就勢(shì)必給航空安全帶來巨大挑戰(zhàn)，探究航空管理信息安全的對(duì)策也就層出不窮。當(dāng)前國(guó)內(nèi)各個(gè)航空管理局已經(jīng)開始引用網(wǎng)絡(luò)管理系統(tǒng)來保證管理的效率和質(zhì)量。民航信息屬于我國(guó)信息安全中很重要的一部分，民航信息如果被破壞會(huì)導(dǎo)致泄露國(guó)家重要信息，威脅我國(guó)國(guó)防安全。因此，對(duì)民航空管信息進(jìn)行有效管理具有著十分重要的意義。

1 民航空管信息安全管理特點(diǎn)和現(xiàn)狀

1.1 民航空管信息安全管理特點(diǎn)

民航空管信息安全管理系統(tǒng)為了維持民航空管信息的安全和穩(wěn)定具備如下特點(diǎn)：

（1）處理信息時(shí)間有限，民航空管信息量極為龐大。民航空管信息安全管理系統(tǒng)需要對(duì)天氣狀況、導(dǎo)航的精準(zhǔn)度等影響航空器的運(yùn)行狀況的影響因素進(jìn)行加工處理，為飛行器提供準(zhǔn)確信息。這就要求系統(tǒng)管理員具備熟練的專業(yè)素養(yǎng)，在極短的時(shí)間內(nèi)對(duì)大量信息進(jìn)行處理，確保飛機(jī)飛行安全;

（2）民航空管信息安全管理系統(tǒng)中信息的傳播途徑單一，只能通過無線電設(shè)備進(jìn)行傳播，例如：電話、對(duì)講機(jī)等。這樣在傳播過程中很容易受到外界干預(yù)，影響決策的準(zhǔn)確性;

（3）空管信息安全管理員是管理的中心，所有的信息采集、處理過程以及決策都是由信息管理員參與完成，雖然信息處理準(zhǔn)確性沒有計(jì)算機(jī)精準(zhǔn)，但由于信息的來源不同等因素，信息具有復(fù)雜性的特點(diǎn)，暫時(shí)不能用計(jì)算機(jī)進(jìn)行決策。

1.2 民航空管信息安全管理發(fā)展現(xiàn)狀

民航空管信息安全管理由于各地經(jīng)濟(jì)水平發(fā)展不同，管理體系發(fā)展不同，安全管理現(xiàn)狀發(fā)展也存在著差異。有的地區(qū)安全管理制度執(zhí)行令顧客滿意，有的地區(qū)安全管理狀況則令人堪憂。各地的航空公司安全管理也存在著差異，有的公司在安全管理方面存在很多漏洞。十幾年前我國(guó)的民航領(lǐng)域在開始逐步推行民航安全審計(jì)和安全管理系統(tǒng)，民航各級(jí)也逐步健全安全管理的監(jiān)管制度，仔細(xì)分析這些年來民航安全管理制度的狀況就會(huì)發(fā)現(xiàn)，頂層制度和具體制度之間存在較大差異。上層的安全管理制度比較完善，而在具體執(zhí)行安全管理制度時(shí)，缺乏制度的細(xì)節(jié)性和具體性。我國(guó)航空安全管理各級(jí)制度的影響力和執(zhí)行力都很薄弱。一方面是協(xié)調(diào)性不足，另一方面是監(jiān)管的力度不足。制度的執(zhí)行人員、制度的適應(yīng)性、制度的穩(wěn)定性等等因素都與安全管理的執(zhí)行有關(guān)。當(dāng)前我國(guó)航空安全管理體制和制度在逐步完善，如何處理安全管理出現(xiàn)的漏洞是每個(gè)航空領(lǐng)域工作人員該關(guān)注和思考的問題。

2 民航信息安全管理發(fā)展趨勢(shì)

隨著空管事業(yè)的發(fā)展，民航空管信息安全管理工作將會(huì)進(jìn)一步的法制化、規(guī)范化、專業(yè)化。未來民航信息安全管理會(huì)量化安全管理標(biāo)準(zhǔn)保證信息共享、健全安全技術(shù)手段、完善信息安全制度，使民航信息安全管理朝著更加安全穩(wěn)定的方向邁進(jìn)。

2.1 量化安全管理標(biāo)準(zhǔn)保證信息共享

信息安全管理系統(tǒng)的完善需要加以先進(jìn)的邏輯分析手段和管理手段，對(duì)開發(fā)流程進(jìn)行量化資源評(píng)估，對(duì)信息傳播渠道、信息網(wǎng)絡(luò)安全性能、網(wǎng)絡(luò)數(shù)據(jù)庫防火墻設(shè)置以及信息采集前段布置等方面進(jìn)行量化考核，明確這些技術(shù)指標(biāo)，引入國(guó)外的安全管理規(guī)范，與國(guó)際的民航標(biāo)準(zhǔn)相結(jié)合，增強(qiáng)安全管理系統(tǒng)的可靠性和機(jī)動(dòng)性。為了保證信息安全管理協(xié)調(diào)性可以進(jìn)行信息共享。要保證各個(gè)部門之間的安全管理信息共享，這樣可以實(shí)現(xiàn)安全信息資源的合作發(fā)展，加強(qiáng)各個(gè)部門共同交流能力和合作應(yīng)急能力。要加強(qiáng)航空公司和顧客之間的安全管理信息共享，例如：通過一些第三方機(jī)構(gòu)進(jìn)行評(píng)估，評(píng)估該航空公司的安全管理質(zhì)量，使顧客通過這些第三方機(jī)構(gòu)來了解安全管理質(zhì)量的現(xiàn)狀。這樣能夠督促航空公司改進(jìn)信息安全管理，提高航空服務(wù)水平。

2.2 加快安全技術(shù)手段建設(shè)

如今我國(guó)新興技術(shù)不斷更新?lián)Q代，安全管理方面的技術(shù)研發(fā)也處于不斷發(fā)展之中。在新的形勢(shì)之下，民航空管信息安全管理系統(tǒng)不僅要識(shí)別出安全問題的位置，也找到出現(xiàn)安全隱患的原因，提出安全問題的解決辦法。防火墻技術(shù)作為一種信息安全管理中的主要預(yù)防技術(shù)，是提高空管網(wǎng)絡(luò)信息安全很有效的技術(shù)手段。如今網(wǎng)絡(luò)安全問題日益突出，需要提高防火墻的識(shí)別性能和隔離性能，要求工作人員對(duì)管理系統(tǒng)進(jìn)行規(guī)范的操作。研發(fā)人員也要不斷地對(duì)信息安全管理系統(tǒng)進(jìn)行不斷的升級(jí)，及時(shí)修整管理系統(tǒng)中的漏洞，提高民航空管信息管理的網(wǎng)絡(luò)安全。在民航的發(fā)展過程中需要研發(fā)有創(chuàng)新性的技術(shù)，提升空管設(shè)備的可靠性和安全性。需要對(duì)航空管制工作人員進(jìn)行及時(shí)的培訓(xùn)，使工作人員能夠盡快適應(yīng)新技術(shù)，滿足民航事業(yè)的需求。

2.3 構(gòu)建完善的信息管理安全制度

民航空管信息安全管理系統(tǒng)的安全運(yùn)行必須由規(guī)范的嚴(yán)格的制度作為保證。民航空管信息安全管理十分復(fù)雜，制定相關(guān)制度需要深入理解每一部分的作用和運(yùn)行機(jī)制。從制度上給予管理充分的保障，可以提高民航空管信息管理的安全性。在各類規(guī)定中必須明確工作責(zé)任的分工，包括網(wǎng)絡(luò)管理、應(yīng)用管理和設(shè)備管理規(guī)定，包括責(zé)任追究、獎(jiǎng)勵(lì)懲罰、檢查通報(bào)等措施;要建設(shè)項(xiàng)目和設(shè)備的接入準(zhǔn)入制度，做到接入、使用、退出、變更等全程的管理;要建立定期的日常巡視制度、熱線電話、變更管理、實(shí)時(shí)監(jiān)控、故障搶修等等，實(shí)現(xiàn)管理信息系統(tǒng)的“一體化”運(yùn)行管理機(jī)制。民航信息安全管理制度應(yīng)該具有協(xié)調(diào)性和適應(yīng)性，對(duì)著技術(shù)的審計(jì)和社會(huì)的發(fā)展做出相應(yīng)的改變，與不斷變化的現(xiàn)實(shí)需求相符合。信息安全管理既需要協(xié)調(diào)性也需要穩(wěn)定性，減少制度的離心傾向，發(fā)揮制度的向心作用。

3 結(jié)論

綜上所述，民航空管信息安全管理十分的重要，盡管已經(jīng)構(gòu)建了相關(guān)的體系，但仍有一些不足，因此需要保證信息的共享、建立安全技術(shù)手段、完善信息安全制度、量化安全管理標(biāo)準(zhǔn)。這些需要研發(fā)人員和航空管制人員的共同努力，為我國(guó)的民航事業(yè)的發(fā)展做出貢獻(xiàn)。

參考文獻(xiàn)

[1]王偉頎.民航空管網(wǎng)絡(luò)與信息安全保障的實(shí)踐與思考[J].中國(guó)新通信，2018，20 （11）： 146-147.

[2]唐杰.淺談民航空管網(wǎng)絡(luò)與信息安全管理體系的構(gòu)建[J].電腦迷，2017 （09）：21.