信息管理體系下的民航空管信息安全研究

李 楊

（民航電信公司，北京 100020）

伴隨著信息技術的進一步發展，信息技術已被廣泛應用到社會生產和生活的各個領域中，尤其是在民航空管系統中得到了進一步應用。因此，在構建民航空管信息系統建設下，必須要采取有效的安全措施，對民航信息資源進行有效的保護，將空管信息安全風險控制在最小范圍內，不斷提升民航空管信息安全管理水平。

1 信息管理體系下民航空管中存在的信息安全隱患分析

1.1 信息安全組織體系還不夠完善

就目前而言，民航空管行業大力開展各類信息系統建設，但在進行信息系統建設的同時，還未形成一個完整的、有效的、嚴密的信息安全組織管理體系對各個信息系統建設的安全方面進行專門的要求和管理。在這種情況下，僅僅憑借單個系統各自開展信息安全管理的技術手段，很難對整個民航空管系統的信息安全運行進行有效的管理和維持。

1.2 信息安全管理體系還不夠完善

民航空管系統的安全管理體系，與其相應的安全技術之間存在緊密的聯系。與空管系統和組織體系相同的是，如果單純地依賴技術的方式，對其進行安全保護，是遠遠不夠的，而且還缺乏一定的科學性、合理性。如果將安全技術作為空管信息系統安全的主要構建材料，那么安全管理則可被稱之為安全管理系統的催化劑、粘合劑。因此，在這種情況下，只有將安全管理理念充分融入到系統建設中，并采取有效的規范和管理措施，不斷完善民航安全管理體系，才能最大限度確保民航空管的安全管理效果[1]。

1.3 缺少足夠的信息安全管理研究力度

在民航空管的信息網絡系統中，信息安全的應用范圍比較廣泛，主要包括技術標準、網絡設計和規劃、保密等。鑒于信息安全的應用范圍和信息安全手段的不斷更新，必須要對其進行充足和持續的研究。受到各類信息安全因素的影響，也在一定程度上對民航空管的經濟效益產生較大的影響。并在經營的過程中，極容易受到信息不安全等因素的影響，以至于可能產生較大的經濟損失。但就目前而言，民航空管信息安全管理中，并未對上述這些不安全的因素進行足夠的研究，以至于在加強空管信息安全管理的措施中，還存在著漏洞、或者力度不足的現象，進而影響民航空管信息安全管理效果[2]。

2 信息管理體系下民航空管信息安全構建路徑分析

2.1 健全組織管理體系，并制定相應的統一規范

針對目前民航信息管理體系下的信息安全管理機構、組織體系構建中存在的問題，需要建立專門的信息安全管理機構，并健全相應的組織體系，形成自頂向下多層級、全覆蓋的管理機構，不斷加強信息管理體系下的民航空管信息安全水平，不斷提升民空管對信息安全風險的抵御能力。

首先，設立信息安全管理系統的專門機構，并選擇專業素質強、政治素養比較高的復合型人才作為安全管理機構中的人才支撐。并且對所有工作人員進行理念傳輸，不斷提升其工作責任心，意識到信息安全管理的重要性，使其形成思想上的高度統一，并在工作中能夠進行更好地進行合作、全力配合，不斷提高信息系統下的安全保障工作；其次，健全完善信息管理規范和機制，不斷健全民航信息的安全管理體系。

2.2 構建信息安全文化

在信息體系下，民航要進一步提升其對信息系統和信息安全風險的抵御能力，必須要不斷加強安全文化的構建，并充分利用安全文化的氛圍，調動相關人員的積極性，進而不斷提升其安全風險的抵御能力。具體來說，在信息系統下，民航空管的管理者，可充分利用樹立典型、樹立模范等方法，不斷激發其他工作者的積極性，使得所有的工作者掌握安全政策、安全管理工作中，并積極參與到安全文化的各項活動中[3]；另一方面，民航空管的管理者，還必須要積極協調好各個部分之間的關系，給空管創設一個良好的信息安全管理氛圍。同時，針對長時間違反安全管理的行為，加大其現場的檢查力度，不斷提升信息系統化民航對信息安全風險的抵御能力。

2.3 提升管控工作者對新技術的適應能力

在信息體系下，民航空管在提升信息安全管理的過程中，必須要以有效的信息安全技術作為基礎，但是由于現代信息技術的發展，不管是信息系統的建設速度、還是信息安全防范技術的更新速度都比較快。在進行信息系統建設和信息安全管理過程中，必須要加強對信息系統中關于安全方面的要求，加強對相應的技術人員的培訓工作，在培訓的基礎上，通過交流和研討等的方式，使得相應的技術人員在短時間內了解要求、滿足要求，進一步滿足空管信息安全的發展需求[4]。

3 結束語

綜上所述，信息管理體系的建立，雖然在一定程度上提升了民航空管的風險抵御能力。但在具體的管理中，還存在一定的安全問題。因此，必須要采取積極有效的措施，進一步加強信息管理體系下的民航空管安全構建。