航空管制信息安全管理对策探析

唐天翊 刘峰

摘 要：航空管制工作作为维系空中交通秩序的重要管制措施，其自身的管理水平对于航空事业的健康发展产生直接影响。但从当前的航空管制工作中来看，其在信息安全管理方面存在一定的不足。主要表现为管理重点无法确认、安全防范作用不突出和安全法规制度有待完善等方面的问题。要想提升航空管制的职能作用，就必须解决上述的信息安全管理问题。文中，在针对航空管制信息安全中存在的难点问题进行分析之后，又探讨了相应的解决对策。旨在从根本上提升航空管制工作的信息安全水平，保证航空管制职能的有效发挥。

关键词：航空管制;信息安全管理;网络安全

信息技术和智能技术因其自身所表现出的突出应用优势，在社会各个领域中，均取得了较好的应用成果。在民航和军航管理系统中，也发挥着积极的作用，可以有效提升航空管制的实用性和功能性。但在实际应用的过程中可以发现，因受到网络技术和信息技术弊端的影响，会对航空管制的信息安全造成一定威胁。基于此，我们有必要展开对航空管制信息安全管理的研究。

一、 航空管制信息安全管理中的难点问题分析

（一）航空管制信息安全管理的重点难以确认

做好航空管制信息安全管理的基础是对管理重点的有效确认。然而，从当前的航空管制信息安全管理工作的现状来看，大部分情况下，航空管制人员均无法了解信息安全管理的重点所在，认为信息安全管理僅是针对信息的有效汇总与储存，并未考虑到外界攻击以及物理方面的威胁。实际上，航空管制信息安全管理系统需要借助多种先进的设备才能得以构建，在开展具体管理工作时，各类设备的运行安全会直接威胁信息安全。但相关人员并未对此产生重视。尤其是对于网络上存在的安全问题，仅是通过在系统中设置简单的防御和杀毒软件来实现网络安全管理。这种管理操作虽然能够起到一定的防御作用，但对于复杂的网络运行环境来说，其中存在多种潜在风险，如果不能做到有效管理，就必定会对信息安全造成较大威胁。

（二）安全防范措施不到位

航空管制系统运行的过程中，需面临多种风险问题，信息安全的管理水平也会受到多种因素的影响。由于信息安全系统需要借助软件来实现相应的管理功能，这意味着软件安全会对信息安全产生直接影响。现阶段在进行信息安全管理的过程中，存在很多的管理缺陷问题，由于无法正确认识信息安全管理中所面临的安全问题，在进行防范措施制定时，也存在一定的缺陷，致使在发生信息安全问题时，并不能进行有效防护，降低外界因素对信息安全所造成的影响，也无法发挥航空管制信息安全管理部门的职能作用，最终导致航空管制信息需面临多种风险问题。

（三）安全法规制度有待完善

因相关管理人员缺乏对信息安全管理工作的正确认识，致使在开展相应的管理工作时，并没有制定完善的法规制度作为支持，这就是导致现阶段航空管制信息安全水平普遍偏低的主要原因之一。部分民营航空企业认识到了安全法规制度的重要作用。也试图利用安全法规制度来提升信息安全的管理水平，但由于缺乏管理经验和技术方面的缺陷，很难实现对航空管制信息安全的有效控制。

二、 基于意识的航空管制信息安全管理对策

（一）提升航空管制人员的信息安全意识

信息安全管理过程中，管理侧重点无法有效确认是导致信息安全水平降低的主要原因之一。大部分人员在进行信息安全管理时，均将技术作为重要管理内容，而忽视了管理工作的重要性，认为只要提升信息安全的技术水平，就可实现对信息安全问题的有效防御与控制。但实际上，如果管理工作无法有效落实，就会滋生一系列信息安全问题。这要求相关管理人员需要加强对信息安全的重视。主要可以通过交流与教育的方式来提升整体管理人员的安全意识水平，在后期开展工作时，适当对其进行启发，使其能够在工作的过程中不断完善管理素质，提升自身的安全防范意识，这对于保证信息安全工作的顺利开展具有积极意义。

（二）增强航空管制人员的信息技术水平

我国科技水平的快速发展，促使信息技术以及人工智能技术的更新速度也在逐渐加快。为了改善航空管制系统的业务水平，在信息技术和智能技术更新的同时，航空管制系统也会做出适当的调整，更新技术内容。这就要求航空管制人员需要具备接受新鲜事物的能力，能够在短时间内掌握新技术的应用能力。民航企业也需要为航空管制人员提供相应的培训与交流平台，使其能够不断提升自身的信息技术水平和人工智能技术水平，在具体开展管理工作时，能灵活应用信息技术和人工智能技术，保证各个管理流程的规范开展，这可有效降低信息安全问题的发生概率。

（三）更新信息安全的管理观念

考虑到航空信息安全与航空业务的开展存在密切联系，同时也与飞机的运行安全存在一定联系。在开展信息安全管理时，要对管理目标和管理任务进行有效确定，将航空管理中心的安全建设作为现阶段发展的重点内容，全面提升航空管制信息安全系统的防御能力，使其安全管理水平得到进一步提升。另外，还需与各类航空业务进行有效联系，对于各个环节进行严格管控，从多个方面入手，提升航空管制信息的安全管理水平。同时，借助安全平台来支持信息安全管理工作的有序开展。

三、 建立相对完善的航管信息安全防范体系

对于航空管制信息安全防范体系的构建，应该从以下几个方面入手：首先，做好信息安全教育工作。主要可以通过组织学习的方式，来提升航空管制人员的安全意识，确保其在日常工作中能够严肃落实保密协议，对于相应的安全信息进行合理保护;其次，对于安全信息进行有效封锁。航空管制工作的特殊性决定了相关的航空信息存在一定的机密性，为了实现对该类信息的有效封锁，可以通过集中管理安全管制人员通信设备的方式，控制管制人员与外界的联系，从而实现对安全信息的有效防护;最后，对网络设备设施的有效监管。对于信息安全部门的网络设备需要进行集中监管，同时在网络系统中设置相应的访问权限，以免相关信息泄露，对民航事业的发展造成较大威胁。

四、 完善航空管制信息安全管理的法规制度

各类管理工作的有序开展，均离不开管理制度的大力支持，在进行航空管制信息安全管理中，也需要制定相对完善的安全管理制度，对于相应的管理工作行为进行约束，才能确保信息安全。在管理制度内容得到有效确定的基础上，还应设立相应的监督部门，为管理制度的有效落实提供保障。要求相应管理人员在开展管理工作时，应将法规制度的内容作为标准，严格落实各项管理任务，从根本上提升信息安全管理系统的安全性与可靠性。另外，做好管理工作的同时，也需要在技术方面加强安全防御，这也要求相应的信息技术人才具备较强的技术能。下面就针对航空管制信息安全法规中应落实的内容进行阐述。

（一）构建信息安全评估体系

在开展信息基础设施建设的过程中，针对各个建设环节的安全质量进行严格控制。对于网络规划和管理方案的确定，也需要经过安全管理部门的综合审批，保证从物理层面实现对信息安全的有效监管。对于各类设备设施的采购，安全管理部门也应发挥其自身的监管作用，参与到设备设施的采购过程中，在确保其系统的安全性与稳定性符合信息安全管理需求的基础上，才能选择应用。对于网络环境以及信息系统的构建，也需要多方面考虑信息安全管理中所面临的安全风险问题，从源头上入手，杜绝各类信息安全问题的发生，真正实现对信息安全管理内容的准确落实。另外，还需要对上述管理过程进行系统评估，保证其安全管理水平符合安全规范制度的相应要求才能进行具体落实。

（二）完善安全规章制度的细节

安全规章制度的确认需要结合航空管制信息安全管理的特点以及信息安全管理过程中所面临的风险问题，使规章制度的内容更加科学合理，并且具备较强的可行性。在规章制度中，应对各个管理人员的管理责任进行有效明确，对于具备较强安全意识和管理责任的航空管制人员，需要给予一定的嘉奖。而对于管理过程中，出现盲目管理，不遵循相应规范内容的现象则给予严惩。尤其是对于那些已经引发信息安全问题的人员，应依法对其进行惩治。在进行航空管制信息安全规范制度建设的过程中，应对其具体落实的实用性进行综合考虑。也就是说，对于法规制度的建立需要立足于实际。总结以往的管理经验，部分法规制度的确立看似合理，实则与民航信息安全管理。安全需求存在有大的差异，致使各类管理内容不能得到有效落实，这必定会对信息安全造成较大的威胁。基于此，對于法规制度的确立，需要在经过长期调研和实践的基础上进行合理确认，同时应考虑到航空管制安全信息管理工作的特殊性需求，根据信息管理工作的内容和特点，从各个流程入手，实现对管理细节部分的合理优化。另外，也要求管制人员具备较强的信息安全意识，能够在开展工作的过程中，严格约束自身的行为，注重对法规制度的落实。

五、 结语

由于航空管制信息安全管理涉及航空管制业务的方方面面，保障其信息安全也是确保航空管制业务顺利开展的重要手段。但实际管理工作中，受到多种因素的影响，航空管制信息安全会面临较大的管理风险问题，这就要求航空管制人员能够树立正确的管理理念，具备良好的信息安全意识，在开展各类工作时，对各个环节的信息内容进行严格控制，以免信息流失或者失误，对航空系统的相应工作造成较大影响。尤其是在信息技术和人工智能技术大范围应用的情况下，信息安全系统还需要面临网络环境中的安全问题，相关技术人员应在系统中设置相应的防御体系，抵御网络方面的攻击，从而保证航空管制信息安全管理的整体水平。

参考文献：

[1]颜伟翔.民航交通运输管制策略分析[J].中国新通信，2018，5.20（10）：246.

[2]刘宇.航班延误原因和解决对策探析[J].科技传播，2014（11）.

[3]江荣珍.如何评估与控制空管分局航管信息系统的运行风险[J].中小企业管理与科技（下旬刊），2014（9）：46-47.

作者简介：唐天翊，刘峰，陆军航空兵学院，北京。