航空管制信息安全管理对策

摘要：航空信息安全是航空公司运行中最重要的一点。而目前，工作人员在信息安全管理工作中信息安全意识不强、工作重点不突出以及航管公司信息安全管理体系不规范等问题层出不穷，对航空信息安全造成了极大隐患。本文在对航空信息安全分析的基础上，提出了相应的解决对策。

关键词：航空管制；信息系统；信息安全；对策

1强化安全管理意识

航空管制信息安全管理工作人员的信息安全管理意识对于航管信息安全管理会产生直接的影响，也是航空管制信息安全管理过程中的重要因素。航空管制信息安全管理过程中出现的安全漏洞，很大程度上就是由于相关工作人员安全意识的淡薄，在工作中对自已要求不严，从而忽视了信息安全的重要性。为了强化航空管制信息安全管理工作，就必须注重对工作人员信息安全管理意识的强化。其主要分为以下几个方面：1)积极强化航空公司的各级领导信息安全意识，首先确保最高决策者始终拥有高强度的安全意识，并且以身作则，在自己的实际工作中体现出对安全管理得重视，这样才能带动各级工作不断提高自身的信息安全防范意识。信息安全管理工作，主要内容是“三分技术，七分管理”，各航空工作人员应该始终将技术与管理结合起来，作为约束自己日常工作行为的基本准则。强化工作人员的信息安全意识，需要对其进行定期系统的信息安全教育（如信息安全管理知识讲座等），以此为手段不断发展航空管制人员的信息安全知识水平，促使每一位工作人员都能拥有高度的自主安全管理意识。2)注重对航管人员自身信息技术素质水平的培养。在航空管制信息安全管理工作中，良好的专业素养以及熟练的操作能力是每一位工作人员都必须具备的技能。况且，随着信息技术与人工智能技术逐渐的深入航空领域，在以后的航空管制工作中，若是没有一定的信息技术专业知识，航管人员就无法准确高效的把握航管新装备和新技术。同时，航管人员在学习信息技术知识的过程中，还能开拓自己的眼界，丰富自身对现代化技术的认识，在强化自身工作能力和安全意识的同时，还能为整个航空领域的发展提供帮助，确保航管信息安全管理工作的顺利进行。3）注重航管信息安全管理观念创新。在这个信息化的时代，各个领域都在飞速发展。日新月异的信息技术，大量的新型航空管制理念，都要求航空管制信息安全工作要随着时代的发展不断变迁、创新。不仅如此，由于航空管制信息安全直接影响着飞机的飞行安全和乘客的人身安全，相关人员应该始终保持本公司的运营理念与国际的新理念接轨，根据市场需求不断改善航管信息安全管理目标和具体实践措施，创造属于我们这个时代的航空管制信息安全管理模式。将航管信息安全管理的策略落到实处，确保航空运行过程中各个环节的信息安全[1]。

2抓住主要矛盾

要想最大程度的发挥出航管信息安全管理工作的作用，航空公司的决策者和相关工作人员就得明确航管信息安全管理过程中的重难点，只有这样，才能保证有目标、有计划的施以措施。航管人员务必要高效的解决在航管信息安全管理工作中出现的各种矛盾，下文就以其中存在的主要矛盾为例说明。航管信息安全管理的根本目的是保证航管信息的完整性、可控性及保密性等，除此之外，还需要对航管信息资料进行防御、检测、抑制、恢复和管理，从多方面着手，保证航管工作的质量。航管信息管理工作的重点是管理和控制航空管制信息系统，其主要是对航管系统层、网络层以及应用层进行安全控制。航管工作中的系统层管理指的是对硬件和软件的安全管理，而且软件安全管理是整个航管信息安全管理工作中的重点。对于硬件系统的安全管理工作，一般将其列入物理安全范围，主要是防电磁辐射、电子干扰等因素[2]。在应用软件这一层面上，航管信息系统有时候会遭到黑客的侵袭，因此，相关技术人员务必要做好防“黑客”、防病毒的准备工作，而且在此基础上，还得不断恢复信息管理系统，优化操作系统的可行性和安全性，确保航管信息安全管理的效率。在加强软件系统管理工作的同时，还要对网络层面的安全管理进行加强。其主要包含以下几点：网络报警、网络恢复、数据保护、密钥安全及内部认证等。对于网络层面安全管理工作的加强，工作人员应该将重点放在各处子网的出入口设备上，同时，软件设施方面也应配合硬件设施，积极研发嵌入式操作系统，不断创新，应用更高水平的数字签名技术，对网络层进行加密。

3完善航管部门信息安全防范体系

俗话说：“无规矩，不成方圆”。要想充分完善航管信息安全管理工作，对航管信息进行有效控制，航管部门就需要根据自身的实际条件不断健全航管部门的信息安全管理体系。所以，工作人员就要提前做好充分的市场调研，就目前市场上的航管信息安全管理机构设置进行讨论研究，仔细观察整个机构设置的合理性和可行性，对各个部门的航管信息安全管理职能进行明确划分，使信息安全管理要求与业务流程联系起来，最大程度的发挥出航管信息安全管理机构的作用。不断完善航管信息安全管理制度，加上安全管理体系的建设，实行统一规划、统一管理与统一监督。时刻与国际先进的技术保持联系，将自身的发展与信息技术和人工智能紧密联系起来，将本航空公司的安全管理体系至于本行业发展的前沿。在航管过程中，需要使用的仪器设备要尽量采用国产装备，特别是某些涉及到自主关键技术机密以及中国自主知识产权的核心仪器设备。与此同时，工作人员还应该注重加强对网络安全系统的规范管理制度，逐渐建立出相应系统的航管信息安全管理标准和统一的航管信息安全管理综合评估体系以及针对航管信息的获取和应用等，需要明确的制定出切实可行的安全管理措施体系。由此可见，在航管信息安全管理的过程中，始终不能脱离完整、规范的航管信息安全防范体系，只有通过航管部门系统全面严格的控制把关，才能高效地处理航管信息安全工作中出现的各种问题。在日常的航管部门信息安全管理工作中，工作人员务必要注意两点，一是加强对航管人员的信息安全教育。要定期组织全体航空管制信息安全管理人员对工作中的专业知识以及某些设备的操作技术进行学习，不断的对航管人员注入最新的航管理念，对航管人员的航空管制保密常识进行培训，加强信息安全教育，确保每一位航空管制人员都拥有深刻的信息安全意识，以保证航空飞行安全。二是对整体航管人员实行保密信息封锁制度。航空公司应该根据实际情况制定出适合自身发展的电子设备保密管理制度，控制工作人员与外界不必要的联系，始终严格约束所有工作人员的言行举止，切忌在日常交流以及联系中向外界流失掉机密信息。不仅如此，航空公司中的任何以为工作人员都不允许以任何一种形式对外界透露公司内部的运行情况，更不能泄露涉及航管和飞行安全的信息[3]。

4健全航管信息安全管理法规制度

航空公司严谨有序的运行模式，不仅需要每一位工作人员的付出还需要高层决策者与各级工作人员商议之后制定出合理的法规制度，以统一形式的制度、要求及管理力度对员工进行统一管理，一视同仁，旨在提升对航管信息安全的管理效率。健全航管信息安全管理法规制度的要求分为两个方面，第一个方面，公司要尽快且保证质量的建立属于自己的航管信息安全评估系统。在建设的过程中，要始终按照国家的标准要求，不管是信息基础设施建设，还是网络规划建设，都必须通过国家相关管理部门的审批。而在进行基础设施建设和设备配备的过程中，则需要安全管理部门和质量管理部门进行约束指导，所有的信息建设只有在通过有效的信息安全质量认证之后，才能投入使用。第二个方面，要想使航空管制信息安全管理过程中的规章制度得到系统化、明确化、条理化，工作人员就必须以本航空公司的航管信息安全管理模式为出发点，经过多方面的调研分析，采取各个阶层工作人员的意见整合之后制定出可行有效的信息安全规章制度，力争在最短的时间内使航空管制信息安全管理工作的可行性得到大幅度提升[4]。

5结语

综上所述，航空管制信息安全管理工作是所有航空公司正常运营的前提条件，也是顺利开展航管业务的基础工作，只有航管信息安全得到了保障，飞机的飞行安全才能得到保障。航管人员在日常的工作之中要始终树立坚实牢固的航管信息安全意识，提高自身的航管能力。相应的公司管理人员也应不断强化本公司的信息技术，结合国际上新型的航管理念发展自身的运行效率，为飞机的安全飞行保驾护航。

参考文献：

[1]许彬.航管信息情报系统的设计与实现[D].成都：电子科技大学，2014．

[2]魏纯洁.空中交通管制安全评估关键技术研究[D].南京：南京航空航天大学，2012．

[3]中国民用航空局.中国民用航空安全规划纲要（2011－2020年）[Z].2011．

[4]中国民用航空局.中国航空情报管理实施指南[Z].2018.

作者：李颖 单位：齐齐哈尔机场分公司