巫昱
摘要:随着我国科学技术的快速发展,我国的各个领域都有所发展,现如今中国民航业发展迅速,民航空管信息管理也面临着新的挑战,完善和建设民航空管信息安全管理体系势在必行。基于此,本文从民航空管信息管理安全的特点出发,分析了民航空管信息安全管理的现状,并针对空管信息安全管理工作存在的问题提出建议,探究了民航信息安全管理发展的趋势。
关键词:民航空管;安全管理;管理体系
引言
随着信息技术的不断发展,所有社会领域都与信息技术进行深度融合,进入了信息经济时代。对于民航空管网络系统也同样如此。民航空管比较依赖于信息技术,因此对于民航空管的网络信息保障就成为民航空管系统的重要课题。我国航空管理机构为了使得人们利用网络信息更加方便,所以对于信息资源的存储和利用并没有太多的限制,这就导致一些居心不良的个人趁机盗取重要的民航空管网络信息,同时信息安全系统上的漏洞也给一些病毒提供了可乘之机。如果民航空管网络信息系统遭到病毒破坏,那么就会对整个机场造成重大延误,瘫痪我国的航空体系。更为严重的话,可能会篡改飞机的安全线路,威胁飞机上的乘客安全。因此我们必须加强民航空管网络信息的安全,确保重要信息不被泄露,增强整个系统抵御病毒的能力,在确保网络安全的基础之上,才能获得更多的经济效益。
1民航空管信息安全管理特点
民航空管信息安全管理系统为了维持民航空管信息的安全和稳定具备如下特点:
1.1处理信息时间有限,民航空管信息量极为庞大。民航空管信息安全管理系统需要对天气状况、导航的精准度等影响航空器的运行状况的影响因素进行加工处理,为飞行器提供准确信息。这就要求系统管理员具备熟练的专业素养,在极短的时间内对大量信息进行处理,确保飞机飞行安全;
1.2民航空管信息安全管理系统中信息的传播途径单一,只能通过无线电设备进行传播,例如:电话、对讲机等。这样在传播过程中很容易受到外界干预,影响决策的准确性;
1.3空管信息安全管理员是管理的中心,所有的信息采集、处理过程以及决策都是由信息管理员参与完成,虽然信息处理准确性没有计算机精准,但由于信息的来源不同等因素,信息具有复杂性的特点,暂时不能用计算机进行决策。
2民航空管信息安全管理发展现状
2.1计算机操作系统所带来的隐患
现在网络病毒以及黑客形式多样,民航空管系统所利用的计算机操作系统还不能够针对病毒进行有效改善,因此在面对强大的病毒以及黑客的时候缺少较强的抵抗力。如果在资料传输的过程中出现薄弱环节,就有可能被黑客盗取文件,造成信息泄露,整个计算机系统弱点暴露无遗,导致无法正常运行。如果计算机供暖系统在创建调用任务的时候,如果对于病毒防范体系不够完善,就有可能导致通讯内容的泄露,甚至有可能无法进行通讯。如果黑客经过计算机操作系统的后门,进入整个操作系统,就会轻易躲开系统的安防程序,相关的安全检测也就成了摆设,无法有针对性的进行信息安全防御,这就是计算机操作系统所带来的隐患。
2.2各个民航空管信息化安全组织体系不够合理完善
现阶段,我国民航空管网络与信息安全保障体系当中,所包含的工作内容上,主要是将重点放在组织体系的建设上,而在前提之上,如果没有一个较为完整、有效、严密的组织体系,光想依靠于技术来维持整个民航空管系统的运行,则还是存在着一定程度上的困难性的,但根据目前,我国相关的技术以及相关的技术人员来看,要想全面制定出一个较为完善、严格的民航空管信息系统的安全管理体系上还是较为困难的。
3安全防范措施
3.1需要增强病毒的防御手段
病毒是民航空管网络信息安全中面临的最大敌人,因此为了增强病毒的防御手段,我们可以引进最为先进的病毒防制技术,这种先进的防病毒技术能够对于恶性病毒进行准确识别,同时还能够对于一些不常见的病毒进行检测和消除。在病毒的检测环节,主要是通过对于病毒的关键字、特殊的程序以及传染的方式进行识别,然后进行相关处理,达到杀毒的功效。
3.2完善安全管理机制,从而健全安全管理体系
首先,相关人员一定要加强建立健全民航空管网络于信息安全管理制度的重要性,在最大限度上保证民航空管网络于信息系统是完全严格的按照相关的规范制度来开展运行的,并且,对于所遇到的项目问题以及数据信息处理等方面的问题上,也是需要及时的对其进行分工,只有这样,才能够在很好的满足于民航空管系统一体化运行所对其提出的各种要求,不仅如此,还需要加强对于统筹规划以及相关管理方面的重视度,真正的保证讲安全理念,切实的贯彻于整个系统的日常运行过程当中,将各个项目的内容管理以及统筹进行,两者之间进行有效的协调,从而在很大程度上为整个民航空管系统,在实际的运行过程当整个,打下了结实可靠的安全保障。此外,还需要提升空管系统自身应对突发事故的处理应变能力。
3.3采用数据加密制度
对于网络系统的安全性来说,采用数据加密以及用户访问控制是一種比较安全的管理方式。数据加密制度能够为系统内海量的信息提供实时防护,能够做到动态管理;管理者可以设置用户的访问权限,这样可以最大限度保障系统内的信息安全。数据在进行加密以后,没有访问权限的用户将无法解读系统里的相关数据,访问的用户得到了控制,没有访问权限的黑客以及病毒将无法进入到系统之内。
4民航信息安全管理发展趋势
随着空管事业的发展,民航空管信息安全管理工作将会进一步的法制化、规范化、专业化。未来民航信息安全管理会量化安全管理标准保证信息共享、健全安全技术手段、完善信息安全制度,使民航信息安全管理朝着更加安全稳定的方向迈进。
4.1量化安全管理标准保证信息共享
信息安全管理系统的完善需要加以先进的逻辑分析手段和管理手段,对开发流程进行量化资源评估,对信息传播渠道、信息网络安全性能、网络数据库防火墙设置以及信息采集前段布置等方面进行量化考核,明确这些技术指标,引入国外的安全管理规范,与国际的民航标准相结合,增强安全管理系统的可靠性和机动性。为了保证信息安全管理协调性可以进行信息共享。要保证各个部门之间的安全管理信息共享,这样可以实现安全信息资源的合作发展,加强各个部门共同交流能力和合作应急能力。要加强航空公司和顾客之间的安全管理信息共享,例如:通过一些第三方机构进行评估,评估该航空公司的安全管理质量,使顾客通过这些第三方机构来了解安全管理质量的现状。这样能够督促航空公司改进信息安全管理,提高航空服务水平。
4.2引入可靠的安全扫描技术
安全扫描技术是一种有效的主动防范的手段,这种技术可以在民航空管系统遭到病毒入侵之前,进行有效的预警,及时清除安全隐患,将外来入侵者对于民航空管系统所造成的损失,降低到最小值。安全扫描技术可以对于计算机网络以及计算机系统进行扫描,对于发现的问题能够及时处理,最大限度保障信息使用安全。
结语
综上所述,民航空管信息安全管理十分的重要,尽管已经构建了相关的体系,但仍有一些不足,因此需要保证信息的共享、建立安全技术手段、完善信息安全制度、量化安全管理标准。这些需要研发人员和航空管制人员的共同努力,为我国的民航事业的发展做出贡献。
参考文献
[1]王伟颀.民航空管网络与信息安全保障的实践与思考[J].中国新通信,2018,20(11):146-147.
[2]唐杰.浅谈民航空管网络与信息安全管理体系的构建[J].电脑迷,2017(09):21.
[3]马贵峰,马巨革.构建民航空管网络信息安全防护体系的思路及方法——浅谈网络信息安全的重要发展方向[J].信息系统工程,2010,06:55-56.
(作者单位:中国民用航空宁波空中交通管理站)