《中国民航企业网络信息安全与防护》由会员分享，可在线阅读，更多相关《中国民航企业网络信息安全与防护（3页珍藏版）》请在金锄头文库上搜索。
1、中国民航企业网络信息安全与防护刘 矫 健（ 中 国 航 空 油 料 有 限 责 任 公 司 北 京 100088）【 摘 要 】 网 络 信 息 系 统 已 广 泛 应 用 在 中 国 民 航 企 业 的 各 个 领 域 ， 网 络 信 息 系 统 安 全 的 问 题 成 为 近 年 来 突 出 的 问 题 ， 严 重 威 胁 着 民 航 企 业 安 全 稳 定 运 行 。 网 络 信 息 的 安 全 和 稳 定 是 保 障 民 航 安 全 生 产 管 理 工 作 的 基 石 ， 本 文 从 中 国 民 航 企 业 网 络 信 息 系 统 发 展 的 现 状 发 现 问 题 ， 分 析 研 究
2、 影 响 网 络 信 息 系 统 安 全 运 行 的 多 种 因 素 ， 并 从 企 业 管 理 和 信 息 技 术 方 面 提 出 防 范 措 施 ， 以 供 大 家 借 鉴 和 参 考 。【 关键词 】 民 航 企 业 信 息 ； 网 络 信 息 系 统 ； 网 络 信 息 安 全Network Information Security and Protection of Chinese Civil Aviation EnterprisesLiu Jiao-jian（ China National Aviation Fuel Supply Co.,Ltd Beijing 100088）【
3、Abstract】 Network information system has been widely used in various fields of Chinese Civil Aviation Enterprises, network information security has become a prominent issue in recent years, threading the civil aviation enterprises security and stability seriously. Network information security and st
4、ability is the cornerstone of the protection of civil aviation safety in production management.In this paper ,problems were discovered in the development status of Network information of Chinese Civil Aviation Enterprises.A variety of factors threatening the safe operation of the network information
5、 system are listed and analyzed in an all round way, preventive measures put forward in the terms of enterprise management and information technology. For all to learn and reference.【 Keywords】 the civil aviation enterprise information； network information system； network information security1 引言网 络
6、 信 息 系 统 逐 渐 成 为 现 代 企 业 管 理 中 重 要 的 基 础 设 施 ， 中 国 民 航 企 业 通 过 它 们 实 现 了 对 生 产 、 管 理 信 息 的 快 速 传 递 和 共 享 ， 极 大 地 提 高 了 运 行 管 理 效 率 。 因 此 ， 网 络 信 息 系 统 的 安 全 稳 定 运 行 对 于 民 航 企 业 的 正 常 运 作 而 言 非 常 重 要 ， 直 接 影 响 国 家 的 安 全 形 势 ， 影 响 民 航 企 业 的 发 展 与 效 益 ， 可 见 制 定 正 确 的 企 业 网 络 信 息 安 全 与 防 护 策 略 已 经 成 为 了
7、 中 国 民 航 企 业 所 面 临 的 重 要 课 题 。如 今 网 络 信 息 技 术 飞 速 发 展 ， 人 们 对 网 络 信 息 系 统 的 需 求 和 依 赖 程 度 正 在 日 益 增 加 ， 信 息 系 统 的 建 立 已 逐 渐 成 为 社 会 各 个 领 域 的 基 础 设 施 ， 信 息 数 据 已 成 为 当 今 社 会 发 展 的 的 重 要 战 略 资 源 、 决 策 之 源 ， 信 息 化 水 平 已 成 为 衡 量 一 个 国 家 现 代 化 程 度 及 综 合 国 力 的 重 要 指 标 。同 时 ， 网 络 信 息 安 全 一 直 是 国 家 关 注 的 重
8、 点 ， 网 络 的 开 放 性 因 素 导 致 了 网 络 环 境 下 的 信 息 系 统 存 在 许 多 安 全 隐 患 。 为 了 解 决 这 些 安 全 问 题 ， 研 究 开 发 多 种 安 全 机 制 、 策 略 和 工 具 。网 络 信 息 安 全 是 关 系 到 国 家 安 全 、 社 会 稳 定 、 经 济 文 化 可 持 续 发 展 的 重 要 问 题 。 网 络 信 息 安 全 是 一 门 涉 及 计 算 机 网 络 技 术 、 信 息 安 全 技 术 、 通 信 技 术 、 保 密 技 术 等 多 种 学 科 的 综 合 性 学 科 。 网 络 信 息 安 全 是 保
9、保 护 系 统 的 硬 件 、 软 件 及 其 系 统 中 的 数 据 ， 不 受 外 部 入 侵 和 攻 击 遭 到 破 窃 取 、 更 改 、 损 坏 ， 保 障 系 统 正 常 稳 定 运 行 。2 民 航 企 业 网 络 信 息 化 建 设 面 临 网 络 信 息 安全问题近 些 年 ， 我 国 民 航 企 业 的 网 络 信 息 化 建 设 虽 然 取 得 很 大 飞 跃 ， 但 与 国 际 先 进 水 平 还 有 一 定 的 差 距 ， 尤 其 是实 践 方 法 Practical Method民 航 的 网 络 信 息 安 全 总 体 形 势 不 容 乐 观 ， 信 息 安 全
10、存 在 一 些 隐 患 ， 对 此 我 们 必 须 时 刻 警 惕 ， 加 强 防 范 。 网 络 信 息 安 全 问 题 这 主 要 表 现 在 几 个 方 面 。（ 1） 网 络 与 信 息 系 统 的 防 护 水 平 不 高 ， 网 络 信 息 系 统 遭 到 恶 意 入 侵 和 攻 击 影 响 较 大 的 网 络 信 息 安 全 事 故 时 有 发 生 ， 并 直 接 影 响 安 全 生 产 ， 如 2006 年 中 航 信 离 港 系 统 技 术 故 障 ， 造 成 大 量 航 班 延 误 和 大 批 旅 客 滞 留 机 场 ， 给 我 们 敲 响 了 警 钟 。（ 2） 行 业 人
11、 员 在 网 络 信 息 安 全 技 术 水 平 方 面 还 处 在 较 低 水 平 ， 缺 乏 专 业 队 伍 和 人 才 。 技 术 人 员 的 应 急 处 置 能 力 不 强 ， 遇 到 突 发 事 件 应 变 处 置 能 力 还 需 提 高 。 员 工 对 网 络 与 信 息 安 全 认 识 还 不 到 位 ， 安 全 意 识 淡 薄 ， 对 网 络 信 息 不 安 全 的 事 实 认 识 不 足 。（ 3） 各 单 位 的 网 络 信 息 安 全 工 作 组 织 机 构 还 不 健 全 ， 在 工 作 职 责 等 方 面 还 需 明 确 加 强 。 行 业 性 质 的 网 络 信 息
12、 安 全 标 准 、 规 范 和 认 证 体 系 不 够 完 善 ， 在 网 络 与 信 息 系 统 的 建 设 和 信 息 安 全 管 理 工 作 中 缺 乏 统 一 的 行 业 性 标 准 、 规 范 。 行 业 未 建 立 统 一 的 网 络 信 息 安 全 标 准 体 系 ， 在 系 统 审 批 流 程 、 系 统 审 查 权 限 、 系 统 管 理 维 护 、 网络 建 设 规 划 等 方 面 还 存 在 着 一 些 制 度 上 的 漏 洞 ， 给 系 统 的 安 全 运 行 埋 下 隐 患 。 缺 乏 一 套 完 整 有 效 的 管 理 方 法 和 有 效 的 监 督 检 查 措
13、施 ， 缺 乏 网 络 安 全 审 计 和 安 全 监 控 。（ 4） 各 单 位 建 设 网 络 信 息 系 统 时 缺 乏 后 期 安 全 维 护 方 案 。 民 航 信 息 系 统 种 类 繁 多 、 结 构 复 杂 、 覆 盖 广 阔 ， 目 前 行 业 内 建 立 了 初 步 的 应 急 预 案 ， 具 备 应 对 简 单 信 息 安 全 故 障 的 能 力 ， 但 还 缺 乏 更 深 入 的 系 统 安 全 备 份 机 制 ， 有 效 的 系 统 恢 复 机 制 ， 遇 到 突 发 信 息 安 全 事 故 不 能 及 时 恢 复 网 络 信 息 系 统 的 正 常 运 行 。（ 5
14、） 网 络 信 息 安 全 系 统 建 设 缺 乏 整 体 规 划 ， 个 别 单 位 是 为 了 上 系 统 而 上 系 统 ， 很 多 单 位 对 各 自 的 网 络 信 息 系 统 建 设 缺 乏 全 面 、 深 入 、 细 致 的 安 全 体 系 规 划 和 研 究 。 网 路 信 息 安 全 基 础 设 施 建 设 发 展 也 不 平 衡 ， 设 备 缺 乏 统 一 性 ， 一 些 网 络 信 息 系 统 中 缺 乏 足 够 的 网 络 监 控 设 备 ， 不 能 及 时 发 现 处 置 外 部 入 侵 攻 击 行 为 ， 不 能 及 时 排 除 系 统 中 的 安 全 隐 患 和
15、故 障 。3 保障民航网络信息安全的主要对策民 航 需 要 进 一 步 把 网 络 信 息 安 全 视 为 民 航 安 全 的 重 要 组 成 部 分 ， 进 一 步 重 视 起 来 ， 像 抓 安 全 生 产 那 样 ， 坚 持 同 时 抓 信 息 化 发 展 和 管 理 。 在 建 立 全 行 业 信 息 安 全 防 御 体 系 ， 加 大 网 络 信 息 系 统 安 全 工 作 投 入 ， 加 快 网 络 信 息 安 全 设 施 建 设 的 同 时 ， 还 应 做 好 几 个 方 面 。3.1 完 善 网 络 信 息 安 全 制 度 ， 建 立 网 络 信 息 安 全 行 政制度体系从
16、以 前 民 航 实 际 发 生 的 安 全 事 件 来 看 ， 绝 大 多 数 是 由 于 网 络 信 息 安 全 管 理 不 到 位 、 责 任 不 明 确 造 成 的 。 因 此 ， 我 们 要 进 一 步 完 善 网 络 信 息 安 全 管 理 责 任 制 ， 加 强 管 理 ， 明 确 责 任 。 建 立 完 善 行 业 性 质 的 网 络 信 息 安 全 标 准 、 规 范 体 系 ， 继 续 加 强 网 络 信 息 安 全 工 作 ， 切 实 提 高 民 航 信 息 安 全 水 平 ， 逐 步 建 立 完 善 网 络 信 息 安 全 保 障 体 系 和 防 范 机 制 ， 实 行 网 络 信 息 安 全 等 级 保 护 ， 分 级 保 护 ， 加 大 监
