民航信息网络安全建设

民航信息网络安全建设

【摘要】随着国民经济的发展和信息技术的进步,民航信息化程度越来越高。其信息网络的安全性日益重要,它不仅是我国信息安全的重要组成部分,而且与我国的经济发展和国防安全以及全体人们的切身利益息息相关。因此,深入研究民航信息网络安全建设至关重要,只有制定科学合理的安全策略,明确民航信息网络建设规划并建立健全信息安全管理体系,才能促进我国民航事业的全面发展。

【关键词】民航;信息化;网络安全;安全建设

1引言

早在20世纪80年代改革开放初期,我国民航业中就开始引进了信息化技术对日常工作进行管理。随着信息化程度越来越高,民航业中的各项管理工作都开始使用信息化技术。民航工作的信息化不仅方便了工作人员的日常管理,而且还方便了广大人们的出行,购买、选座、改签和退票等都可以直接在网上完成,可以说,信息化是促进民航事业向前发展的不竭动力。但是随着信息化程度的日益提高,信息网络安全问题也迎面而来,如果网络安全存在重大隐患,对我国民航企业来说将是一个致命的打击。所以各大民航企业一定要对信息网络安全建设给予足够的重视,通过制定相关的安全规范并加大在网络安全方面的资金投入以及日期对网络系统进行更新维护,从而全面保障民航业的信息网络安全。

2我国民航信息网络安全建设中存在的问题

我国民航事业信息化建设步伐虽然很快,也取得了不小的成果,但是与西方发达国家相比,还是存在一定的差距,尤其是现在信息网络安全形势不容乐观的前提下,民航信息网络安全建设更显得尤为重要。近些年,国内外黑客以及各种病毒层出不穷,但是民航企业的防范意识又比较缺乏,导致民航企业的信息系统有时候就会被黑客攻陷或者被病毒入侵,造成了严重的影响和重大的经济损失,前一段时间的“勒索”病毒余温尚未退去,这更给我国各大民航企业的信息网络安全建设敲响了警钟。现在我国民航企业在信息网络安全建设中普遍存在的问题是对网络安全重要性的意识还不够高,没有建立完善的信息安全标准,而且政府在这方面也缺乏必要的监管措施,导致我国民航信息网络安全建设存在不小的隐患。总之,我国民航信息网络安全建设事业任重而道远,为了确保国防安全和保证最广大人民的根本利益,政府和民航企业都要对网络安全建设给予足够的重视,不断提高信息网络建设的安全水平。

3加强民航信息网络安全建设的主要对策

在不同的发展时期,民航企业需要根据自身的发展状况制定短期和长期的信息化发展目标,明确自身信息化建设的正确方向,不断提高信息网络建设的安全性。在实际工作中,应该建立健全有利于提高信息网络完全性的各项规章制度,深入分析当前信息网络建设中存在的诸多问题,并针对这些问题提出有效的解决措施,以此促进我国民航事业的全面发展。

3.1建立健全信息网络安全工作规范

民航局根据我国民航事业信息网络的发展现状,制定了相关的信息系统分级标准以及安全保护规范,针对不同民航的信息网络体系做好等级划分。立足于,各大民航企业一定要在管理和技术以及设备方面贯彻落实,保证所有的信息网络建设都按照相关的规范的运行,全面保障民航信息网络安全建设水平。此外,民航企业应该根据自身的发展情况建立相关的网络安全规定,明确各部门的职责,要定期对信息网络安全建设进行汇报,如果发现重大问题应该及时向上级汇报,以便尽快处理,防止造成更大的危害。

3.2加强信息系统建设,做好维护工作

根据我国民航制度改革的具体要求,民航局制定了完善的有关信息安全的规章制度和监督机制。各大民航企业在实际工作中应该按照民航局的具体规定,做好信息网络安全系统建设,在重要的信息安全管理方面建立专门的安全保障小组,专门负责维护信息网络的安全性。此外,民航企业还要明确各主管领导的责任,建立信息安全管理责任制度,从而不断完善信息网络安全管理系统建设。做好民航企业信息系统的维护工作可以主要从以下两个方面入手,第一,定期对网络安全防护软件进行检测和升级,提高软件的防护性能,使其能有效阻挡各种木马病毒,保护好民航企业的信息系统和一些重要的数据资料。第二,要提高民航企业工作管理的自动化水平。传统的人工管理方式效率低下,已经无法满足当今快节奏的工作状态,所以,民航企业应该在信息网络安全建设中不断提高系统的自动化运行水平,能自动检测系统的运行状态,如果发现系统出现了故障或者安全漏洞,能及时检测出来并自动进行维护,大大提升了民航的工作效率和工作质量。

3.3做好技术防范工作

现阶段,网络病毒的破坏范围非常广,破坏力也比较大,一旦民航信息网络系统被病毒攻克,那将会带来非常严重的经济损失。针对网络病毒“性能”的不断提高,民航企业一定要做好技术防范工作,制定完善的安全对策。首先,要定期更新防火墙技术,对进入到民航信息系统的访客进行安全监测。其次,应该建立相关的预警机制,建立健全应急处理预案。最后,建立健全灾难恢复管理系统,做好数据备份处理工作。

3.4加大资金投入力度

从目前我国民航企业的信息网络安全建设来看,虽然跟以前相比有了很大的提高,但是其信息安全水平仍需进一步提高,这样才能防患于未然,将可能出现的安全隐患扼杀在萌芽之中,所以民航企业应该在信息网络安全建设方面加大资金投入力度,为其提供坚实的物质基础。资金投入是提高民航信息网络安全性的重要途径,因为无论是信息系统和安全软件的升级还是管理制度的完善,还是提升信息安全人员的技术水平,都需要充裕的资金作为保障。

3.5完善应急预案

各大民航企业应该对自身的信息网络安全工作进行深入分析,从组织和技术以及安全等多个层面入手,了解各部门信息网络系统的运行状态,做好信息网络风险评估工作,完善应急预案。信息网络应急预案的重要作用在于,一旦信息网络系统发生了故障,能及时对重要的数据信息做好保护工作,并能迅速找出系统故障的原因,有利于加快信息系统恢复的速度。民航企业在严格执行安全规范的基础上,应该不断提高各项管理工作的程序化和制度化水平,这样能极大提高信息网络安全管理的工作效率。此外,民航企业应该定期按照应急预案进行全员演练,这种做法一方面能有效检测出应急预案的科学性,看其是否能在信息系统出现问题时发挥最大的作用,另一方面也是让员工熟悉相关的操作步骤,防止发生突发状况的时候,员工手忙脚乱,错过最佳时机。民航企业应该总结以往自身和其他民航企业出现的重大安全问题,提高对这些安全问题的处理水平,防止同样的问题再次发生。一旦发生严重的信息网络安全事故,有关部门一定要立即进行彻底的调查,找出事故发生的根本原因,并提出有效的应对措施,从而不断升级信息安全技术手段,不断完善民航信息安全系统建设。

4结语

综上所述,从改革开放以来,经过长时间的发展,我国民航业的信息化程度原来越高,但是一些信息网络安全问题也随之而来,不仅对民航企业造成严重的经济损失,对广大人们的正常出行也造成了困扰。近些年各种网络病毒高发的现状更是给我国民航信息网络安全提出了更高的要求。各大民航企业应该及时查找本单位信息网络建设中的各项问题,制定出具有针对性的措施,不断提高信息网络建设的安全水平,从而全面推动我国民航事业的可持续发展。

【参考文献】

[1]陈齐,亚米超.民航气象报文综合应用系统软件总体设计[J].信息网络安全,2011(10).

[2]陈齐亚,许财德.民航西北气象中心全方位网络安全体系的构建[J].计算机安全,2010(10).

[3]赵巧妮,熊俊皓.刍议航空安全信息管理的问题与措施[J].通讯世界,2014(06).

作者:王立欣 单位:厦门民航凯亚有限公司