航空管制信息安全管理對策論文

　　摘要

　　針對飛機航空管制信息安全管理工作中存在的管制人員信息安全管理意識不夠強，航管信息安全管理工作重點不突出，航管部門信息安全防范體系不健全，航管信息安全管理法規制度不完善等問題，深入探討了相應的對策措施，以便于為航管信息安全管理工作提供具體對策措施，為提升航空管制信息安全管理效益提供依據。

　　關鍵詞

　　航空管制；信息系統；信息安全；對策

　　前言

　　隨著信息技術尤其是人工智能技術的飛速發展，不論是民用航空，還是軍隊航空管制信息系統在功能、可靠性、實用性、智能化程度等方面都得到了極大的提升。同時，因網絡設施設備和信息技術的不完備性以及人為因素的影響，又使得航空管制信息安全面臨著嚴峻的挑戰�？梢姡�深入研究飛機航空管制信息安全管理對策是十分必要的。

　　1、強化航空管制信息安全管理意識

　　人為因素對于航管信息安全管理會產生重要影響。信息安全防范意識薄弱的最根本原因就在于忽視了信息安全的重要性。注重航管信息安全管理，必須強化信息安全意識。一是在強化各級領導信息安全意識的同時，必須不斷提高航管人員的信息安全防范意識。信息安全管理強調的是“三分技術，七分管理”，應該把“重技術的同時更重管理”作為航管信息安全管理的基本原則。強化信息安全意識，應通過信息安全教育，不斷提升航空管制人員的信息安全知識水平，啟發信息安全自覺，使全體航空管制人員都能夠充分意識到航空管制信息安全的重要性和實施信息安全管理必要性。二是強化航管信息安全意識，必須重視航管人員信息技術素質的培養。信息技術與人工智能技術將不斷應用于未來航空管制的業務流程中，航管人員必須具備駕馭航管新裝備和新技術的能力，同時，通過不斷學習和豐富信息技術與人工智能技術知識，在強化安全意識的同時，提升自身的信息技術技能，為航管信息安全管理工作順利開展打下堅實的技術知識基礎。三是注重航管信息安全管理觀念創新。航管信息安全關系到航管業務是否順利開展，關系到飛機的飛行安全，必須在航管信息安全管理目標、安全管理業務、安全管理技術等方面轉變觀念，將航管信息安全管理的目標落實到航管中心的安全建設上，將安全管理業務與航管業務流程相結合，注重各個業務環節上的信息安全，確保實現航空管制信息安全管理的精細化，同時，創新安全管理技術，為提升航管信息管理工作效益提供技術支撐平臺。

　　2、抓住航管信息安全管理的主要矛盾

　　要抓好航管信息安全管理工作，必須明確航管信息安全管理的重點和難點，以便對癥下藥，高效解決航管信息安全管理工作中存在的主要矛盾和重點問題。航管信息安全管理的目的是為了使航管信息在完整性、可用性、可控性、保密性和信息行為的不可否認性等方面對航管信息實施的防御、檢測、抑制、恢復和管理工作。航管信息管理的重點在于航空管制信息系統，其中包括航管系統層、網絡層和應用層的安全管理。航管系統層的安全管理包括硬件和軟件，其中軟件是航管信息安全管理的重點。就硬件系統而言，硬件的安全屬于物理安全，其防范重點主要在于防電磁輻射、電子干擾以及固化的嵌入式軟件的安全。就應用軟件而言，航管信息系統本身是可以修改的，容易受到病毒的攻擊，因此，做好防“病毒”、防病毒、軟件恢復，提升操作系統的安全性是航管信息安全管理的重點。同時，還應注重網絡層安全管理。網絡層的安全主要體現在以下幾個方面：網絡安全報警、網絡入侵恢復、網絡數據保護、密鑰安全管理、內部認證機制等。網絡層的安全管理應將關注點放在路由器等各處子網的出入口設備上，從軟件角度，應研發嵌入式操作系統，運用數字簽名加密技術，以把好網絡層安全關。

　　3、完善航管部門信息安全防范體系

　　要實現對航管信息的有效管控，必須建立健全航管信息安全管理機構。在充分調研的基礎上，充分論證航管信息安全管理機構設置的合理性和可行性，合理區分航管信息安全管理職能，將信息安全管理職能與業務流程和信息流程相結合，使航管信息安全管理機構能夠充分發揮其作用。加強對航管信息安全管理工作的統一規劃、統一部署與監督檢查，密切跟蹤信息技術與人工智能技術的發展前沿，航管關鍵儀器設備盡量采用國產裝備，尤其是采用那些具有自主關鍵技術和知識產權的核心裝備，比如：國產嵌入式操作系統、路由器、防火墻和加密系統等網絡關鍵部件。加強對網絡的規范化管理，通過建立一系列完整的航管信息安全標準和航管信息系統綜合評估體系，對航管信息的獲取、傳輸和共享使用以及資源共享程度、權限等方面，有針對性地制定可靠的安全措施，著力解決國防信息系統、商業通信和公用網絡相聯而造成的信息安全問題。同時，還應認真研究應對網絡信息安全隱患的防范措施，加強對網絡安全的監控，研發分布式和局部性信息系統，以降低航管信息安全的風險�？梢姡�航管信息安全管理離不開航管部門信息安全防范體系功能的發揮，只有這樣，才能系統地解決航管信息安全問題。信息安全管理是對航空管理活動構成影響的各種信息尤其是涉密信息的管理與控制。完善航管部門信息安全管理體系，必須做好以下安全管理工作：一是加強信息安全教育。要組織全體航空管制人員進行以航空管制保密常識為主要內容的信息安全教育，使航空管制人員能夠牢固樹立“保信息就是保飛行安全”的觀念。二是實行保密信息的封鎖。制定電子設備保密管理規定，切斷與外界不必要的通信聯絡和溝通。所有航空管制人員不得以任何形式向外界泄露涉及航空管制以及飛行安全的秘密。三是掌握航空管制信息的動態。各級管理者應隨時了解和掌握航空管制信息的動態，經常檢查和反思可能存在的信息安全漏洞。四是要嚴防航空管制信息的失控。應加強對航空管制設施設備以及相應的網絡設施設備的管控，航空管制設施設備必須實行專人專管，嚴格登記和使用手續。

　　4、健全航管信息安全管理法規制度

　　健全航管信息安全管理法規制度，必須做到有法可依，有法必依，必須認真研究航管信息安全管理的特點與規律，使安全管理法規制度成為開展航管信息安全管理工作的準繩和依據。受信息技術和人工智能技術的影響，目前，計算機網絡與信息系統的發展十分迅速，單一依靠技術措施來實現航管信息系統的安全是難以做到的，因此，除了應加強技術攻關以外，還應在行政管理和法規制度方面，加強對航管信息安全的管理。針對航管信息安全管理需求，一方面，要建立航管信息安全評估和航管信息系統質量認證體系。從信息基礎設施建設，到網絡規劃和方案，均要通過安全管理部門的行政審批和技術審核，以確保從物理層面做到對信息的隔離。在基礎設施建設和設備采購過程中，要有安全管理部門和質量管理部門的指導，只有通過信息安全質量認證，才能通過驗收并投入使用。在網絡運行和航管信息系統使用過程中，要接受安全管理部門的監督和檢查。制定一系列航管信息安全規章制度和措施并確保落實到位。另一方面，要細化航管信息安全規章制度。應根據航管信息安全管理的特點，盡快制定信息安全規章制度，以提升信息安全管理的可操作性。對于航管管制人員賦予信息安全職責，對于那些認真履行職責，確保航管信息安全的人員應給予表彰獎勵，對于那些玩忽職守，置航管信息安全于不顧的人員，造成航管信息安全事故的人員，應進行依法懲治。航空管制信息安全管理法規制度的建立健全還應注重其適用性和有效性。法規制度建立健全的目的是為了航空管制信息管理工作提供法規依據。如果在制定法規制度時，脫離了當前和今后一個階段航空管制工作的實際，則這樣的法規制度將無法起到其應有的作用，應在充分調研的基礎上，充分考慮航空管制業務工作的特殊性和保密性，從航空管制信息管理機構設置的優化，到信息管理流程的設計，從人員信息安全意識的強化，到信息管理系統等技術平臺的建設等整個信息安全管理工作中，注重法規制度的有效性，確保航空管制信息安全管理工作能夠配套適用性強的信息安全管理法規作為依據，實現航空管制信息管理工作有法可依，以提升航空管制信息安全管理工作的效益。

　　5、結語

　　航管信息安全管理工作是航管業務的基礎性工作，只有確保航管信息安全，才能有效保障飛機的飛行安全。要牢固樹立航管信息管理的綜合安全觀，強化航管人員的信息安全意識，密切關注信息技術和人工智能技術在信息網絡和信息系統方面的應用，綜合運用先進的技術手段和嚴格的行政管理措施，確保航管信息安全，為飛機飛行安全提供可靠保障。

【航空管制信息安全管理對策論文】相關文章：

企業管制中信息化的影響論文04-29

信息安全管理論文01-31

石油安全管理對策論文四篇05-02

信息化系統促進醫院管理的對策論文05-02

農村安全飲水工程管理對策論文05-03

當前推進信息應用的對策與出路論文05-03

空中交通管制員的情境意識與航空安全05-01

高校教學管理信息化建設現狀與對策論文05-03

高校信息管理與信息系統專業建設問題分析及對策研究的論文04-27

淺析建筑工程安全風險管理及對策論文05-02