民航信息網(wǎng)絡(luò)安全建設(shè)方法分析

【摘要】網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展改變了各行各業(yè)的發(fā)展模式，以民航業(yè)為例，民航的數(shù)字化、信息化程度越來(lái)越深，這就對(duì)了信息網(wǎng)絡(luò)的安全提出了更高的要求。新形勢(shì)下，加快民航信息網(wǎng)絡(luò)安全建設(shè)，對(duì)于保證國(guó)防安全、維護(hù)廣大人民群眾的切身利益具有較大的作用。本文重點(diǎn)探討民航信息網(wǎng)絡(luò)安全建設(shè)相關(guān)問(wèn)題。

【關(guān)鍵詞】民航業(yè);信息化;網(wǎng)絡(luò)安全;建設(shè)方法

改革開(kāi)放至今，我國(guó)民航業(yè)實(shí)現(xiàn)迅猛發(fā)展，特別是在“互聯(lián)網(wǎng)+”時(shí)代的到來(lái)，民航信息化建設(shè)從無(wú)到有、從弱到強(qiáng)，這也在一定程度上證明了民航信息服務(wù)管理系統(tǒng)取得的成效。但是，在信息化發(fā)展的過(guò)程中，網(wǎng)絡(luò)的安全性受到嚴(yán)重的威脅，加強(qiáng)網(wǎng)絡(luò)安全建設(shè)迫在眉睫。接下來(lái)，談?wù)剬?duì)民航信息網(wǎng)絡(luò)安全建設(shè)的幾點(diǎn)思考。

1. 現(xiàn)階段，民航信息網(wǎng)絡(luò)安全存在的威脅

1.1 計(jì)算機(jī)系統(tǒng)方面

Windows系統(tǒng)是民航網(wǎng)絡(luò)首選，微軟公司針對(duì)該系統(tǒng)會(huì)不定期更新補(bǔ)丁，但系統(tǒng)BUG無(wú)法完全消除，黑客們通過(guò)系統(tǒng)漏洞、相關(guān)程序修改系統(tǒng)，進(jìn)而獲取機(jī)密數(shù)據(jù)，因此，計(jì)算機(jī)系統(tǒng)漏洞也會(huì)增加民航網(wǎng)絡(luò)危險(xiǎn)系數(shù)。

1.2 制度和人才建設(shè)的缺失

現(xiàn)階段，很多民航企業(yè)的網(wǎng)絡(luò)建設(shè)工作缺乏長(zhǎng)遠(yuǎn)戰(zhàn)略規(guī)劃，空管體系和地方機(jī)場(chǎng)間存在較大的差別，系統(tǒng)推廣工作不到位，系統(tǒng)種類多、數(shù)量達(dá)、功能繁雜但缺乏安全性。在維護(hù)方面也缺乏完善的體系，沒(méi)有制定行之有效的應(yīng)急預(yù)案，導(dǎo)致在處理突發(fā)緊急情況時(shí)束手無(wú)策。其次，民航網(wǎng)絡(luò)建設(shè)缺乏高素質(zhì)、高質(zhì)量的人才，多為企業(yè)其他人員兼職，甚至很多都是由廠家提供服務(wù)，大大降低了民航信息網(wǎng)絡(luò)安全性。

1.3 計(jì)算機(jī)病毒

眾所周知，計(jì)算機(jī)病毒隱蔽性強(qiáng)，且具有較強(qiáng)的復(fù)制功能，如果稍不注意，就會(huì)把病毒復(fù)制到計(jì)算機(jī)內(nèi)。其次，防火墻是維護(hù)網(wǎng)絡(luò)安全的核心所在，如果配置不到位，就會(huì)大大降低防護(hù)作用，進(jìn)而增加網(wǎng)絡(luò)安全危險(xiǎn)系數(shù)。

1.4 數(shù)據(jù)加密機(jī)缺乏有效防護(hù)

數(shù)據(jù)加密，具體就是把數(shù)據(jù)通過(guò)程序編寫成代碼，阻止黑客攻擊，但現(xiàn)階段民航網(wǎng)絡(luò)數(shù)據(jù)傳輸中的加密工作嚴(yán)重不到位，導(dǎo)致數(shù)據(jù)暴露在公眾中。其次，缺乏有效的監(jiān)控防護(hù)對(duì)策，導(dǎo)致黑客攻擊時(shí)無(wú)法產(chǎn)生作用，且自身的防御機(jī)制也難以生效。

1.5 網(wǎng)絡(luò)運(yùn)營(yíng)商方面

一直以來(lái)，民航信息網(wǎng)絡(luò)傳輸中運(yùn)營(yíng)商為服務(wù)主題，這在一定程度上為黑客攻擊創(chuàng)造了便利。民航信息公開(kāi)透明程度也來(lái)越高，“非常準(zhǔn)”等軟件中涉及到航班、機(jī)場(chǎng)等諸多信息，且民航網(wǎng)絡(luò)系統(tǒng)缺乏加密防范措施，大大增加了民航信息危險(xiǎn)系數(shù)。

2. 新形勢(shì)下，民航信息網(wǎng)絡(luò)安全建設(shè)具體對(duì)策

2.1 制定完善的民航信息網(wǎng)絡(luò)安全工作規(guī)范

21世紀(jì)初，國(guó)內(nèi)基于民航信息網(wǎng)絡(luò)自身發(fā)展特征的基礎(chǔ)之上，參考國(guó)家信息安全管理標(biāo)準(zhǔn)，陸續(xù)制定頒布了民航信息系統(tǒng)安全等級(jí)、重要信息系統(tǒng)備份等工作標(biāo)準(zhǔn)，安全性、權(quán)威性較強(qiáng)，讓安全等級(jí)變得更加明確。新形勢(shì)下，相關(guān)民航部門也要根據(jù)系統(tǒng)的應(yīng)用功能、網(wǎng)絡(luò)系統(tǒng)規(guī)模、操作方法等，綜合評(píng)定分析民航不同重要等級(jí)的信息體系，并提高備份處理工作質(zhì)量與水平，提高應(yīng)災(zāi)能力。要想提高民航信息網(wǎng)絡(luò)安全性，民航企業(yè)并真正從技術(shù)、從設(shè)備、從管理等角度來(lái)加強(qiáng)信息系統(tǒng)建設(shè)，并提高運(yùn)行的規(guī)范性。其次，要想真正防范網(wǎng)絡(luò)風(fēng)險(xiǎn)，還要根據(jù)網(wǎng)絡(luò)和信息安全通報(bào)暫行規(guī)定，明確各方職責(zé)，實(shí)施執(zhí)行通報(bào)管理職責(zé)，加強(qiáng)各職能部門的聯(lián)系，做好檢查維護(hù)工作，一旦發(fā)現(xiàn)問(wèn)題，要及時(shí)上報(bào)，并制定行之有效的對(duì)策加以解決。

2.2 加強(qiáng)技術(shù)防控，制定行之有效的安全措施

隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，我國(guó)網(wǎng)絡(luò)安全防范技術(shù)實(shí)現(xiàn)很大程度的提高。但目前來(lái)看，國(guó)內(nèi)民航單位、企業(yè)在開(kāi)展信息網(wǎng)絡(luò)建設(shè)時(shí)仍在不同領(lǐng)域存在諸多風(fēng)險(xiǎn)。如，外在風(fēng)險(xiǎn)：機(jī)密信息泄露、數(shù)據(jù)遺失、未授權(quán)強(qiáng)制登錄等等;內(nèi)部風(fēng)險(xiǎn)：正常用戶無(wú)法登錄、系統(tǒng)嚴(yán)重卡頓或運(yùn)行慢等等。無(wú)論是內(nèi)部還是外部風(fēng)險(xiǎn)，都對(duì)民航信息網(wǎng)絡(luò)安全造成嚴(yán)重的威脅。由此可見(jiàn)，制定行之有效的防護(hù)措施、解決系統(tǒng)漏洞或計(jì)算機(jī)病毒問(wèn)題，維護(hù)廣大用戶的合法權(quán)益至關(guān)重要。值得一提的時(shí)，隨著信息技術(shù)的快速發(fā)展，電腦病毒技術(shù)也得到迅猛發(fā)展，病毒種類多、數(shù)量大、傳播迅速，這就增加了防范難度。基于此，我國(guó)民航有關(guān)部門應(yīng)定期開(kāi)展綜合的安全評(píng)估工作，提高安全分析效率和水平。其次，為加強(qiáng)系統(tǒng)防護(hù)，可注重增強(qiáng)防火墻技術(shù)，通過(guò)引入訪問(wèn)控制、隔離措施等方法來(lái)做好系統(tǒng)防護(hù)工作，通過(guò)專項(xiàng)檢測(cè)技術(shù)來(lái)加強(qiáng)對(duì)木馬等病毒的檢測(cè)，及時(shí)發(fā)現(xiàn)并處理這些病毒。再者，有關(guān)民航部門要建立災(zāi)難恢復(fù)管理系統(tǒng)，通過(guò)容忍技術(shù)、備份處理方法來(lái)提高安全維護(hù)效果，進(jìn)而全方位、多角度的來(lái)確保民航信息網(wǎng)絡(luò)安全。

2.3 加大資金支持，制定具有針對(duì)性的應(yīng)急處理預(yù)案

隨著技術(shù)的不斷發(fā)展和完善，民航信息系統(tǒng)得到完善、規(guī)模不斷壯大，在商務(wù)信息網(wǎng)絡(luò)、空管通信系統(tǒng)中應(yīng)用成效顯著。其次，為了改變國(guó)內(nèi)民航服務(wù)體系應(yīng)用功能陳舊、局限的情況，我國(guó)GDS全球分銷系統(tǒng)經(jīng)過(guò)多年的建設(shè)初現(xiàn)規(guī)模。再者，我國(guó)相關(guān)民航部門高度重視信息完全系統(tǒng)建設(shè)，積極構(gòu)建商務(wù)信息網(wǎng)絡(luò)信任管理體系、空中管理民航電子政務(wù)體系等，在很大程度上提高了電子信息服務(wù)的有效性、安全性，為民航的長(zhǎng)遠(yuǎn)發(fā)展夯實(shí)基礎(chǔ)。新形勢(shì)下，相關(guān)民航部門要加大資金支持力度，引導(dǎo)部門、企業(yè)制定行之有效的異地災(zāi)難防控體系。在技術(shù)上進(jìn)行優(yōu)化升級(jí)，積極開(kāi)展系統(tǒng)補(bǔ)丁工作，構(gòu)建完善的防火墻，進(jìn)而形成規(guī)模更大、成效更加顯著的安全防范體系。另外，民航相關(guān)部門、企業(yè)要組織、技術(shù)、安全、職工等諸多方面來(lái)綜合分析應(yīng)急處理預(yù)案。相關(guān)部門要深入調(diào)研分析主體信息體系，并基于此充分調(diào)研不同網(wǎng)絡(luò)信息應(yīng)用體系的安全運(yùn)行情況，并明確信息系統(tǒng)安全建設(shè)的核心和關(guān)鍵。還有，要想提高民航部門、企業(yè)對(duì)網(wǎng)絡(luò)系統(tǒng)與信息安全問(wèn)題的反饋速度與水平，至關(guān)重要的一點(diǎn)就是設(shè)計(jì)完善的系統(tǒng)預(yù)案，民航核心部門更要加強(qiáng)與國(guó)信辦的合作，共同制定信息安全等級(jí)評(píng)估等級(jí)，為后續(xù)做好風(fēng)險(xiǎn)預(yù)測(cè)工作夯實(shí)基礎(chǔ)。值得一提的是，要想推動(dòng)民航信息網(wǎng)絡(luò)安全保障工作朝著安全化、信息化、數(shù)字化方向發(fā)展，相關(guān)民航部門應(yīng)結(jié)合過(guò)去網(wǎng)絡(luò)安全措施，開(kāi)展深入的探索，積極梳理工作流程，及時(shí)清除或調(diào)整那些不科學(xué)、不合理的流程。最后，相關(guān)民航部門要積極開(kāi)展演練活動(dòng)，演練內(nèi)容要以應(yīng)急管理預(yù)案的內(nèi)容為主，如此能夠在實(shí)踐中提高應(yīng)急預(yù)案的可行性、權(quán)威性和有效性，進(jìn)而全面提高民航信息網(wǎng)絡(luò)安全系統(tǒng)質(zhì)量與水平。相關(guān)工作人員還要實(shí)時(shí)跟蹤、監(jiān)測(cè)民航信息網(wǎng)絡(luò)動(dòng)態(tài)，做好檢查、維護(hù)工作;實(shí)時(shí)關(guān)注相關(guān)政策制度的變化，積極響應(yīng)國(guó)家政策、各權(quán)威部門的號(hào)召。相關(guān)部門要始終秉承“科學(xué)操作、積極規(guī)范、兼顧效率與公平”的原則;在開(kāi)展網(wǎng)絡(luò)信息安全核查工作時(shí)，要圍繞管理技術(shù)、應(yīng)急預(yù)案的制定和落實(shí)、信息安全、演練活動(dòng)開(kāi)展成效、資金保障和職工再學(xué)習(xí)等內(nèi)容。值得一提的是，要加強(qiáng)對(duì)重大網(wǎng)絡(luò)安全的防范，如果發(fā)現(xiàn)存在網(wǎng)絡(luò)信息安全事件，一定要找到相關(guān)責(zé)任人和責(zé)任單位，深入分析安全事件發(fā)生的原因，并制定行之有效的對(duì)策加以解決，事后還要加大對(duì)信息安全事件當(dāng)事人的懲戒力度，最終提高民航信息網(wǎng)絡(luò)安全性。

2.4 制定完善的民航信息安全危機(jī)管理體系

新形勢(shì)下，提高民航信息網(wǎng)絡(luò)安全性的核心就在于構(gòu)建完善的民航信息安全危機(jī)管理體系，實(shí)地調(diào)研可能發(fā)生的危機(jī)種類，并針對(duì)不同的危機(jī)制定不同的處理辦法，進(jìn)而基于實(shí)際情況構(gòu)建操作性強(qiáng)、系統(tǒng)完善的信息安全危機(jī)預(yù)報(bào)預(yù)報(bào)、處理總結(jié)機(jī)制，還要針對(duì)特殊的信息安全事故規(guī)劃完整的解決措施。具體涉及建立不同的信息安全規(guī)章制度。

目前來(lái)看，加強(qiáng)信息網(wǎng)絡(luò)安全危機(jī)預(yù)防是將風(fēng)險(xiǎn)扼殺在搖籃中，保證信息安全的首要任務(wù)，大量的實(shí)踐證明，絕大多數(shù)的危機(jī)都是能夠通過(guò)行之有效的措施來(lái)進(jìn)行預(yù)防和消除的。首先，要深入摸排民航網(wǎng)絡(luò)信息系統(tǒng)的基本情況，注重挖掘重大風(fēng)險(xiǎn)點(diǎn);其次，利用先進(jìn)的技術(shù)、實(shí)際事故來(lái)設(shè)計(jì)民航信息系統(tǒng)安全危機(jī)具體案例，通過(guò)案例來(lái)降低分析和理解難度，并建立數(shù)據(jù)庫(kù)，為構(gòu)建完善的信息安全危機(jī)預(yù)警系統(tǒng)夯實(shí)技術(shù)基礎(chǔ);另外，要綜合評(píng)估不同危機(jī)會(huì)引發(fā)的各種危害，精準(zhǔn)預(yù)測(cè)和估計(jì)損失程度，充分分析個(gè)案損失數(shù)據(jù)庫(kù)，并基于不同風(fēng)險(xiǎn)值進(jìn)行有效計(jì)算，構(gòu)建信息安全危機(jī)管理系統(tǒng)，結(jié)合有關(guān)信息安全知識(shí)，構(gòu)建信息安全危機(jī)管理預(yù)警機(jī)制。

一旦發(fā)生信息安全危機(jī)事件，要第一時(shí)間建立信息安全危機(jī)處理小組，根據(jù)事先編制的信息安全危機(jī)管理預(yù)案、處理手冊(cè)的規(guī)范和要求，明確危機(jī)處理任務(wù)，防止出現(xiàn)因?yàn)槲C(jī)處理不到位而產(chǎn)生一連串的其它危機(jī)事件。值得一提的是，要加強(qiáng)對(duì)民航部門、民航企業(yè)的職工開(kāi)展信息安全知識(shí)和技能培訓(xùn)，引導(dǎo)他們正確認(rèn)識(shí)到維護(hù)信息安全的重要性，樹(shù)立正確的信息網(wǎng)絡(luò)安全危機(jī)防控和處理意識(shí)，提高他們的警覺(jué)性，并不斷提升他們安全生產(chǎn)能力和水平，從而在很大程度上降低企業(yè)因?yàn)樯a(chǎn)經(jīng)營(yíng)中發(fā)生的錯(cuò)誤而引發(fā)信息安全危機(jī)的可能性。

3. 結(jié)束語(yǔ)

綜上所述，隨著世界一體化程度的不斷加深、網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展，我國(guó)民航業(yè)得到快速發(fā)展且信息化程度不斷提高，但也引發(fā)了諸多信息網(wǎng)絡(luò)安全問(wèn)題，造成巨大的經(jīng)濟(jì)損失?；诖耍覈?guó)相關(guān)民航部門、民航企業(yè)應(yīng)正確認(rèn)識(shí)到信息網(wǎng)絡(luò)安全建設(shè)的重要性，及時(shí)分析信息網(wǎng)絡(luò)安全建設(shè)中存在的問(wèn)題，并全方位、多角度制定行之有效的對(duì)策加以解決，不斷提升民航信息網(wǎng)絡(luò)安全性，推動(dòng)民航經(jīng)濟(jì)快速發(fā)展，最終推動(dòng)國(guó)民經(jīng)濟(jì)又好又快發(fā)展。

參考文獻(xiàn)：

[1]王立欣.民航信息網(wǎng)絡(luò)安全建設(shè)研究[J].信息記錄材料，2019（2）：102-103.

[2]李文君.民航信息網(wǎng)絡(luò)安全建設(shè)與系統(tǒng)安全問(wèn)題研究[J].祖國(guó)2015（5）：280-280.

[3]方煒.關(guān)于加強(qiáng)中國(guó)民航網(wǎng)絡(luò)與信息安全保障體系的研究[D].蘭州大學(xué)，2014.

[4]劉棣.民航網(wǎng)絡(luò)信息安全法律制度比較研究[D].中國(guó)民航大學(xué)，2014.

[5]周瑩.民航企業(yè)信息化建設(shè)與信息安全技術(shù)探析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019（2）：11-13.

[6]董超.民航信息網(wǎng)絡(luò)安全建設(shè)與系統(tǒng)安全問(wèn)題研究[J].中國(guó)新通信，2020（023）：144.

作者詳細(xì)簡(jiǎn)介：陳珂馨，湖南株洲人，碩士，講師，研究方向：教育管理、航空服務(wù)、空中乘務(wù).