基于信息安全管理的航空交通管制研究

楊廣

（武警第二機動總隊某支隊，湖南 長沙 410200）

互聯網時代背景下，信息技術逐漸融合于航空領域，民用及軍隊的航空交通管制方面陸續引入人工智能技術[1-3]。人工智能技術的誕生與應用，突破了傳統航空交通管制信息安全系統的功能限制，增強了系統的可靠性、便捷性，且驅動了航空交通管制系統的智能化發展。然而受到互聯網開放性的影響，依托網絡設施及信息技術運行的航空交通管制信息安全管理面臨著一定的安全挑戰，會為航空公司的安全與穩定發展帶來一定隱患[4-5]。為此，需要立足信息安全管理視角，優化航空交通管制信息安全管理體系，從而增強航空交通管制信息管理的安全性與高效性。

1 航空交通管制信息安全管理面臨的問題

1.1 安全管理意識薄弱

航空交通管制信息安全管理雖可依托計算機、互聯網及安全管理軟件而開展，然而人仍然是航管信息安全管理工作的實施主體，由于部分航企業管理層對信息安全管理重視度不足，未針對航管信息安全管理工作提供充足的人員、資金與政策支持。部分航管工作人員也未對航管信息安全管理工作給予高度重視，日常管理中未針對性強化航管工作人員的安全管理意識及技術能力，一些航空人員未掌握先進安全管理設備及技術的應用能力。除此之外，部分航管人員局限于傳統管理思維，新型管理理念吸納意識不強，未能有效創新航空交通管制信息安全管理模式及措施，從而導致安全管理成效難以達到預期。

1.2 安全管理重點把握不清

現階段，航空交通管制工作中存在航空信息安全管理重難點把握不精準的問題，多以普通信息存儲管理的方式實施航空交通管制信息的管理，忽視了外部因素的影響，也未將違法分子的惡意攻擊納入信息安全管理考慮范疇。中國航空交通管制信息安全管理會受到多方因素的影響，系統硬件先進性、運行穩定性、管理全面性等均與信息安全管理的質效有所關聯，任何一個環節出現問題均可能降低航空交通管制信息的安全性，其中網絡安全問題的影響最為嚴峻。目前航空交通管制信息安全管理中僅采用設置防火墻及殺毒軟件等相對簡單的方式抵御網絡風險，未能結合問題展開針對性且專業性的防御，因而網絡環境仍存在較大風險，會對航空交通管制管理質效帶來不利影響。

1.3 未高效與充分利用安全信息

對于航空公司而言，信息收集的主要目的在于利用信息價值防范安全問題發生，進而使航空管理工作得以順暢開展。需要通過信息價值的充分展現，合理規避已發生問題。然而當前一些航管公司的信息管理仍以簡單的信息收集與整理為主，未能通過信息數據內在價值的深度挖掘而實現信息的高效利用，因而未能展現出安全信息應用價值，未以安全信息為基礎進行常見問題的總結與分析，從而無法為后續工作的開展起到參考與借鑒效果，致使航管信息安全管理工作開展成效并不理想。

1.4 安全防范體系未完善構建

航空交通管制信息安全管理體系涉及內容眾多，會遇到多種類型的風險，若不具備先進安全管理軟件可能會削弱信息安全管理水平。然而信息安全管理實踐中，一些航管公司尚未構建起完善的安全防范體系，航管信息安全管理所應用的軟件主要以采購為主，不具備自主研發軟件能力，因而所采用的軟件與自身信息安全管理需求存在不契合性。與此同時，引進的軟件自身安全性不高，風險自動防御功能不完善，從而限制了信息安全管理成效的提升，致使安全防范措施難以落實到位，導致信息安全管理過程存在一定的缺陷或隱患。一旦航空交通管制信息安全問題出現，難以有效利用軟件自身的防御功能抵御安全風險，會限制航空交通管制部門管理職能發揮，進而誘發多種不同的信息安全管理問題。

1.5 航空交通管制制度不夠健全

航空交通管制制度的完善性會對信息安全管理的實施產生限制，是決定信息安全管理水平的重要因素。目前部分民航企業對自身制度缺陷問題有了一定認識，并基于對管制制度重要性了解的不斷深入逐步開始完善航空交通管制制度，但由于自身能力水平不足或經驗缺失的制約，航空交通管制信息安全管理制度仍然未能健全。不僅未能建立起完善的信息安全評估體系，并且安全管理制度也未精細制定，存在內容覆蓋不全、細化程度不夠等問題。這是由于制度制定之初未與民航企業自身現狀相結合，未做到全面的調查分析，僅是在制度出現問題時盲目修改，導致制度設計、實施與航空管理關聯性不強，無法通過制度保障提升航空交通管制信息安全管理效果。

2 基于信息安全管理的航空交通管制路徑

2.1 提高工作人員信息安全管理意識

安全管理意識淡薄是航空交通管制信息安全管理漏洞出現的主要原因，因而需要通過工作人員安全意識的強化規范其工作行為，進而為航空交通管制信息安全管理成效的提升奠定思想基礎。一要強化航空公司領導層的信息安全意識，通過領導層的安全意識加強，發揮其影響作用，帶頭重視安全管理，并定期化地開展信息安全教育培訓，通過專題講座等活動開展，整體提升航空企業內部成員的安全管理意識。二要注重航管人員信息技術能力的提升，增強航管人員人工智能技術的應用能力、提升其信息技術知識水平，從而科學、高效地操控與應用新型航管設備與技術。航管人員應注重于自身眼界的開拓、技術素養的提升，驅動航管信息安全管理工作的順暢開展。此外，還要自主更新航管信息安全管理理念，應立足國際視野接納新的運營理念，結合市場需求的變化調整與優化航管信息安全管理目標，采取可行性管理措施，契合時代需求創新航管信息安全管理模式，通過信息安全管理策略的有效貫徹與執行增強航空運行信息的安全性。

2.2 明確航管信息安全管理重難點

為充分彰顯航管信息安全管理價值效能，航空公司領導者及航管人員需把握航管信息安全管理重點與難點，從而制定出具有針對性、規范性的管理目標。航管人員要采取有效方式化解航管信息安全管理的各種問題。航管信息安全管理以航管信息完整性、保密性提升為目的，且需做好航管信息資料的檢測管理與防御恢復，由于航管信息管理需依賴航管信息系統而開展，因此需將航管系統的安全管控作為管理重點。首先要做好航管信息系統的軟硬件管理，在系統層管理中，應將軟件安全管理列為重點，且應針對硬件系統重點做好電磁輻射預防、電子干擾排除等工作。同時，還應加強應用層安全管理，加強黑客攻擊及病毒入侵抵御，做到信息管理系統的定期備份與及時恢復，并做好操作系統優化升級。此外，還要嚴格開展航管信息系統網絡層安全管理，重點做好網絡報警、數據保護工作，應加強內部認證并保證密鑰安全性。針對各個子網出入口設備展開嚴格的安全管理，根據軟件設施配備硬件設施，加強嵌入式操作系統的開發與更新，利用高級數字簽名技術增強網絡層的安全性。

2.3 打造有助于信息高效利用的信息安全共享平臺

為確保航管安全信息的全面收集與高效利用，航管公司應著力強化自身的信息共享能力。應立足自身安全信息管理需求，打造一個集信息收集、整理、統計、利用于一體的信息安全共享平臺，確保所有信息需求者需可隨時隨地查詢與利用所需的信息，并基于大數據技術支持對信息潛在價值進行提取，分析信息數據的內在規律，總結易發性較高的信息安全問題，并記錄以往同類信息安全問題處理的具體方式，進而為信息安全問題化解提供可靠的依據。由于各航空公司是獨立收集與利用信息，而信息安全共享平臺構建后，各個公司均可將自己所收集到的信息統一存儲于共享平臺之上，由專門的信息安全共享平臺管理人員負責管理這些信息，基于平臺的自動分類整理功能，將信息劃分為多個類別，并規范存儲于不同類目之下，進而為各航空公司的信息檢索、信息利用提供便利，既能節約信息檢索時間，并且查閱的信息也更加詳細與全面，可有針對性地保障信息安全問題被化解。

2.4 建立完善的航空交通管制信息安全防范體系

航管信息安全防范體系的構建，應從信息安全管理體系完善入手，需要做到詳細的市場調查與分析，了解當前市場上航管信息安全管理機制的設置情況，探尋管理機構合理設置的可行性路徑，并詳細劃分各部門應承擔的航管信息安全管理職責，結合信息安全管理要求梳理與重構業務流程，從而充分展現出航管信息安全管理機制的職能價值。同時，航管過程中應盡可能選用國產設備，可能涉及關鍵技術機密信息或自主知識產權信息存儲的設備均要應用國產裝備。航管信息安全管理中要強化保密力度，做到所有工作環節的航空信息封鎖，引入封閉式管理方式，實現通信設備的統一管理。利用機場專用通信設備來進行工作信息交流，航管信息安全管理中盡量不與外界工作人員接觸，以此保障航空交通管制信息的安全性。此外，還要加強網絡信息監管，加強網絡訪問權限控制，未經授權人員禁止查閱航空交通管制信息，以此防止重要信息泄露。

2.5 建立與落實航空交通管制信息安全管理法規制度

航管信息安全管理方面，航空公司管理層應與航管工作人員共同協調制定完善可行的法規制度，并做到制度形式、管理要求及管理力度的統一，為航管信息安全管理提供可靠的制度保障，進而實現管理效率的有效提升。

2.5.1 建立健全信息安全評估體系

航空公司需要構建契合企業自身管理特點的航管信息安全評估系統，應以國家標準要求為依據構建信息基礎設施，按標準化要求實施網絡規劃，且要在國家管理部門審批通過后方可執行，進而基于物理層面嚴格化與全面化監督信息存儲與利用過程，防止出現信息泄露或損毀問題。建設基礎設施及配備硬件設備時，應在安全管理、質量管理等相關部門指導下開展，安全管理部門需要監督各種設備設施的采購過程，需對系統安全性進行驗證，在確保系統穩定運行的狀態下，在信息安全質量認證完成且達到標準后方可正式應用，進而確保信息安全管理需求得到有效滿足。同時，網絡環境建設、信息系統構建過程中，還需要立足多個層面對信息安全管理中的安全風險問題進行提前預測與分析，并找出安全風險誘發的主要原因，進而從源頭上將風險隱患扼殺于無形，以確保信息安全管理工作的順暢實施。此外，航空信息管理公司還應嚴格化與系統化評估整個信息安全管理過程，以安全規范制度要求為依據，保證安全管理工作全面貫徹執行。

2.5.2 細化與完善安全規章制度

航空公司應以當前航管信息安全管理模式為基礎，通過多方調研，綜合各個階層工作人員的意見與建議制定出契合航空企業自身信息安全管理需求且切實可行的信息安全規章制度，在制度支持下，利用最少時間改善航管信息安全管理成效，從而保障航空企業航管信息的安全性。應以航空管理信息安全管理特征為依據，結合信息安全管理中的潛在風險問題，合理規劃與設定規章制度的具體內容，從而確保制度具有科學性與可行性。需在制度中詳細劃分各管理崗位的管理職責，結合管理人員的責任履行情況給予針對性獎懲，若因自身安全意識或責任意識不足導致信息安全問題，需依據法律制定對其進行嚴格懲處。航空交通管制信息安全規范制度建立時，需要基于實際，注重于制度實用性提升，應通過長時間的調查分析，結合實踐合理確認與不斷優化制度體系，充分分析安全信息管理工作的具體需求，基于流程優化，進一步細化各個管理環節。此外，要求航管人員具備良好的信息安全意識，可自主規范自身行為，自覺遵守法規制度，開展航空信息安全管理工作。

3 結束語

航空公司的安全與穩定運行要以航空交通管制信息安全管理作為保證，且航管業務開展的順暢性也與信息安全管理工作成效存在密切關聯。在保證航管信息安全的基礎上，方可確保航空企業飛機飛行任務的安全完成。航管信息安全管理工作中，航空公司要注重于強化航管人員信息安全管理意識，要把握好航管信息安全管理重難點，打造有助于信息高效利用的信息安全共享平臺，構建系統完善的航空交通管制信息安全防范體系，且需從建立健全信息安全評估體系、細化與完善安全規章制度兩個方面著手建立與落實航空交通管制信息安全管理法規制度，進而在全新的管理理念、專業化的管理技術、完善的安全防范措施以及健全的制度保障下，提升航管制信息安全管理成效。