民航企业信息化建设与信息安全技术分析与探究

韩孟龙 广东机场白云信息科技有限公司

关键字：民航企业 信息化建设 信息安全技术

引言

现代化社会的民航企业管理中，信息安全系统影响着民航信息化建设，但是我国民航企业在网络信息安全防护环节还比较薄弱，严重影响了民航行业的发展，也让国家的信息安全存在隐患。民航关系着旅客的人身和财产安全，因而民航企业要重视网络信息安全问题，采用相应的措施维护数据信息，促进企业发展。

一、民航企业信息化建设中存在的信息安全问题

（一）缺少健全网络信息安全管理机制

民航企业在对网络信息进行管理的过程中，缺少健全的网络管理机制，对各信息安全单位的工作职责没有合理规范，让各岗位工作之间的衔接出现漏洞，而在管理层面有没有科学合理的措施应对，使得网络信息安全在运行的过程中出现问题，工作流程清晰，岗位职责不明确，缺乏后期的维护和应急方案，从而导致意外的发生，没有预先的应急方案，给企业造成严重的损失，不利于民航企业信息化建设。

（二）缺乏专业信息安全技术防护队伍

民航企业的网络信息安全问题中，缺少专业的信息安全技术防护队伍是导致发生信息安全事故频频发生的重要原因之一。网络信息安全技术防护队伍的专业和水平直接关系着民航企业网络信息安全防护的质量，但是我国民航企业中缺乏专业的网络信息安全防护人员，导致民航企业的信息安全在收到黑客以及不良分子的恶意攻击时，技术人员无法进行有效的应对，使民航企业的运行受到影响。在发生此类情况时，往往需要请外援，难以发挥技术人员的作用，不利于民航企业网络信息安全的长远发展。

同时技术人员进行网络信息防护工作，缺少新的技术研究和开发，当有新的技术进行网络攻击时，未随机应变进行反击的能力，不利于民航企业信息安全的防护和信息化建设。

（三）网络信息系统防护水平不足

我国民航企业目前的网络信息安全防护工作维护的相对较好，但是无法忽视的是民航企业依然存在网络信息防护水平不足的问题，信息防护的信息安全技术部不完善，严重影响了民航企业的信息安全，对人民群众的生命安全和财产安全造成隐患，不利于民航企业信息化建设。

二、促进民航企业信息化建设的有效策略

（一）建立健全网络信息安全管理制度体系

建立健全网络信息安全管理制度是民航企业信息安全防护工作有效运行的重要途径。通过建立此制度能够让信息安全防护工作在健康有序中开展，使各部门之间的工作得到很好的衔接，提高工作的效率和质量，制定科学合理的应急、预防和后期维护方案，提高民航信息的安全性，有利于民航企业的信息安全，促进民航企业信息化发展。

（二）组建一支高专业信息安全技术防护队伍

民航企业要想促进信息化建设，必然要加强网络信息安全的防护，而网络信息安全技术的提高离不开专业技术人员的工作，因而民航企业要加强对网络信息安全防护人员的培训，提高他们的专业素质和技术，组建一支高专业、高水平的信息安全技术防护队伍。在培训的过程中，要开展专项训练，加强技术人员对网络信息技术的深入研究，进行网络模拟攻击的场景训练等，提高技术人员的展业水平，让其在实际工作上遇到不法入侵和攻击时有超强的素质和能力应对，提高民航企业的信息安全，促进民航企业信息化发展。

（三）应用先进的信息安全技术

1.应用入侵检测技术

入侵检测技术是一项重要的安全监控技术，目的是识别系统中入侵的非法授权使用以及系统合法用户的滥用行为，发现系统因软件错误、认证模板的失效、不适当的系统管理而引起的安全性缺陷并采取相应的补救措施。在民航企业中通过应用入侵检测技术能够对入侵网络信息系统的行为进行监测和监控，及时发现信息系统中的安全问题，可以减少入侵行为对民航企业带来的伤害。

2.应用信息加密和数字签名技术

信息加密技术是用特殊算法对数据进行加密处理，在数据传播时进行加密，就算被非法分子和黑客截取，也没有具体的解密方法，无法得知原始信息，在数据传播完成之后进行解密还原，保障数据信息的安全性和完整性。在民航信息安全系统中使用信息加密防护，可以降低信息和数据在传递过程中泄露的风险，提高民航企业的信息安全，有利于民航企业信息化发展。

数字签名与手写签名的作用相同，是以电子形式存在于信息数据之中，一般有两种运算，签名和验证，通过与对数据单元添加密码，保证接收方的数据信息完整和安全，可以避免不法分子对信息的窃取与变更，保障民航企业的信息和数据的安全。

三、结论

综上所述，可以看出民航企业网络信息安全与防护的重要意义，不仅关系着企业的信息化建设，同时也与人民群众的人身和财产安全息息相关，因而民航企业要建立健全网络信息安全制度，组建一支高专业信息安全技术防护队伍，应用先进的信息安全技术，提高民航企业的网络信息安全，促进企业的健康发展。