民航企業(yè)信息化建設(shè)與信息安全技術(shù)分析與探究

韓孟龍 廣東機(jī)場白云信息科技有限公司

關(guān)鍵字：民航企業(yè) 信息化建設(shè) 信息安全技術(shù)

引言

現(xiàn)代化社會的民航企業(yè)管理中，信息安全系統(tǒng)影響著民航信息化建設(shè)，但是我國民航企業(yè)在網(wǎng)絡(luò)信息安全防護(hù)環(huán)節(jié)還比較薄弱，嚴(yán)重影響了民航行業(yè)的發(fā)展，也讓國家的信息安全存在隱患。民航關(guān)系著旅客的人身和財產(chǎn)安全，因而民航企業(yè)要重視網(wǎng)絡(luò)信息安全問題，采用相應(yīng)的措施維護(hù)數(shù)據(jù)信息，促進(jìn)企業(yè)發(fā)展。

一、民航企業(yè)信息化建設(shè)中存在的信息安全問題

（一）缺少健全網(wǎng)絡(luò)信息安全管理機(jī)制

民航企業(yè)在對網(wǎng)絡(luò)信息進(jìn)行管理的過程中，缺少健全的網(wǎng)絡(luò)管理機(jī)制，對各信息安全單位的工作職責(zé)沒有合理規(guī)范，讓各崗位工作之間的銜接出現(xiàn)漏洞，而在管理層面有沒有科學(xué)合理的措施應(yīng)對，使得網(wǎng)絡(luò)信息安全在運(yùn)行的過程中出現(xiàn)問題，工作流程清晰，崗位職責(zé)不明確，缺乏后期的維護(hù)和應(yīng)急方案，從而導(dǎo)致意外的發(fā)生，沒有預(yù)先的應(yīng)急方案，給企業(yè)造成嚴(yán)重的損失，不利于民航企業(yè)信息化建設(shè)。

（二）缺乏專業(yè)信息安全技術(shù)防護(hù)隊伍

民航企業(yè)的網(wǎng)絡(luò)信息安全問題中，缺少專業(yè)的信息安全技術(shù)防護(hù)隊伍是導(dǎo)致發(fā)生信息安全事故頻頻發(fā)生的重要原因之一。網(wǎng)絡(luò)信息安全技術(shù)防護(hù)隊伍的專業(yè)和水平直接關(guān)系著民航企業(yè)網(wǎng)絡(luò)信息安全防護(hù)的質(zhì)量，但是我國民航企業(yè)中缺乏專業(yè)的網(wǎng)絡(luò)信息安全防護(hù)人員，導(dǎo)致民航企業(yè)的信息安全在收到黑客以及不良分子的惡意攻擊時，技術(shù)人員無法進(jìn)行有效的應(yīng)對，使民航企業(yè)的運(yùn)行受到影響。在發(fā)生此類情況時，往往需要請外援，難以發(fā)揮技術(shù)人員的作用，不利于民航企業(yè)網(wǎng)絡(luò)信息安全的長遠(yuǎn)發(fā)展。

同時技術(shù)人員進(jìn)行網(wǎng)絡(luò)信息防護(hù)工作，缺少新的技術(shù)研究和開發(fā)，當(dāng)有新的技術(shù)進(jìn)行網(wǎng)絡(luò)攻擊時，未隨機(jī)應(yīng)變進(jìn)行反擊的能力，不利于民航企業(yè)信息安全的防護(hù)和信息化建設(shè)。

（三）網(wǎng)絡(luò)信息系統(tǒng)防護(hù)水平不足

我國民航企業(yè)目前的網(wǎng)絡(luò)信息安全防護(hù)工作維護(hù)的相對較好，但是無法忽視的是民航企業(yè)依然存在網(wǎng)絡(luò)信息防護(hù)水平不足的問題，信息防護(hù)的信息安全技術(shù)部不完善，嚴(yán)重影響了民航企業(yè)的信息安全，對人民群眾的生命安全和財產(chǎn)安全造成隱患，不利于民航企業(yè)信息化建設(shè)。

二、促進(jìn)民航企業(yè)信息化建設(shè)的有效策略

（一）建立健全網(wǎng)絡(luò)信息安全管理制度體系

建立健全網(wǎng)絡(luò)信息安全管理制度是民航企業(yè)信息安全防護(hù)工作有效運(yùn)行的重要途徑。通過建立此制度能夠讓信息安全防護(hù)工作在健康有序中開展，使各部門之間的工作得到很好的銜接，提高工作的效率和質(zhì)量，制定科學(xué)合理的應(yīng)急、預(yù)防和后期維護(hù)方案，提高民航信息的安全性，有利于民航企業(yè)的信息安全，促進(jìn)民航企業(yè)信息化發(fā)展。

（二）組建一支高專業(yè)信息安全技術(shù)防護(hù)隊伍

民航企業(yè)要想促進(jìn)信息化建設(shè)，必然要加強(qiáng)網(wǎng)絡(luò)信息安全的防護(hù)，而網(wǎng)絡(luò)信息安全技術(shù)的提高離不開專業(yè)技術(shù)人員的工作，因而民航企業(yè)要加強(qiáng)對網(wǎng)絡(luò)信息安全防護(hù)人員的培訓(xùn)，提高他們的專業(yè)素質(zhì)和技術(shù)，組建一支高專業(yè)、高水平的信息安全技術(shù)防護(hù)隊伍。在培訓(xùn)的過程中，要開展專項訓(xùn)練，加強(qiáng)技術(shù)人員對網(wǎng)絡(luò)信息技術(shù)的深入研究，進(jìn)行網(wǎng)絡(luò)模擬攻擊的場景訓(xùn)練等，提高技術(shù)人員的展業(yè)水平，讓其在實際工作上遇到不法入侵和攻擊時有超強(qiáng)的素質(zhì)和能力應(yīng)對，提高民航企業(yè)的信息安全，促進(jìn)民航企業(yè)信息化發(fā)展。

（三）應(yīng)用先進(jìn)的信息安全技術(shù)

1.應(yīng)用入侵檢測技術(shù)

入侵檢測技術(shù)是一項重要的安全監(jiān)控技術(shù)，目的是識別系統(tǒng)中入侵的非法授權(quán)使用以及系統(tǒng)合法用戶的濫用行為，發(fā)現(xiàn)系統(tǒng)因軟件錯誤、認(rèn)證模板的失效、不適當(dāng)?shù)南到y(tǒng)管理而引起的安全性缺陷并采取相應(yīng)的補(bǔ)救措施。在民航企業(yè)中通過應(yīng)用入侵檢測技術(shù)能夠?qū)θ肭志W(wǎng)絡(luò)信息系統(tǒng)的行為進(jìn)行監(jiān)測和監(jiān)控，及時發(fā)現(xiàn)信息系統(tǒng)中的安全問題，可以減少入侵行為對民航企業(yè)帶來的傷害。

2.應(yīng)用信息加密和數(shù)字簽名技術(shù)

信息加密技術(shù)是用特殊算法對數(shù)據(jù)進(jìn)行加密處理，在數(shù)據(jù)傳播時進(jìn)行加密，就算被非法分子和黑客截取，也沒有具體的解密方法，無法得知原始信息，在數(shù)據(jù)傳播完成之后進(jìn)行解密還原，保障數(shù)據(jù)信息的安全性和完整性。在民航信息安全系統(tǒng)中使用信息加密防護(hù)，可以降低信息和數(shù)據(jù)在傳遞過程中泄露的風(fēng)險，提高民航企業(yè)的信息安全，有利于民航企業(yè)信息化發(fā)展。

數(shù)字簽名與手寫簽名的作用相同，是以電子形式存在于信息數(shù)據(jù)之中，一般有兩種運(yùn)算，簽名和驗證，通過與對數(shù)據(jù)單元添加密碼，保證接收方的數(shù)據(jù)信息完整和安全，可以避免不法分子對信息的竊取與變更，保障民航企業(yè)的信息和數(shù)據(jù)的安全。

三、結(jié)論

綜上所述，可以看出民航企業(yè)網(wǎng)絡(luò)信息安全與防護(hù)的重要意義，不僅關(guān)系著企業(yè)的信息化建設(shè)，同時也與人民群眾的人身和財產(chǎn)安全息息相關(guān)，因而民航企業(yè)要建立健全網(wǎng)絡(luò)信息安全制度，組建一支高專業(yè)信息安全技術(shù)防護(hù)隊伍，應(yīng)用先進(jìn)的信息安全技術(shù)，提高民航企業(yè)的網(wǎng)絡(luò)信息安全，促進(jìn)企業(yè)的健康發(fā)展。