民航企業信息化建設與信息安全技術分析與探究

韓孟龍 廣東機場白云信息科技有限公司

關鍵字：民航企業 信息化建設 信息安全技術

引言

現代化社會的民航企業管理中，信息安全系統影響著民航信息化建設，但是我國民航企業在網絡信息安全防護環節還比較薄弱，嚴重影響了民航行業的發展，也讓國家的信息安全存在隱患。民航關系著旅客的人身和財產安全，因而民航企業要重視網絡信息安全問題，采用相應的措施維護數據信息，促進企業發展。

一、民航企業信息化建設中存在的信息安全問題

（一）缺少健全網絡信息安全管理機制

民航企業在對網絡信息進行管理的過程中，缺少健全的網絡管理機制，對各信息安全單位的工作職責沒有合理規范，讓各崗位工作之間的銜接出現漏洞，而在管理層面有沒有科學合理的措施應對，使得網絡信息安全在運行的過程中出現問題，工作流程清晰，崗位職責不明確，缺乏后期的維護和應急方案，從而導致意外的發生，沒有預先的應急方案，給企業造成嚴重的損失，不利于民航企業信息化建設。

（二）缺乏專業信息安全技術防護隊伍

民航企業的網絡信息安全問題中，缺少專業的信息安全技術防護隊伍是導致發生信息安全事故頻頻發生的重要原因之一。網絡信息安全技術防護隊伍的專業和水平直接關系著民航企業網絡信息安全防護的質量，但是我國民航企業中缺乏專業的網絡信息安全防護人員，導致民航企業的信息安全在收到黑客以及不良分子的惡意攻擊時，技術人員無法進行有效的應對，使民航企業的運行受到影響。在發生此類情況時，往往需要請外援，難以發揮技術人員的作用，不利于民航企業網絡信息安全的長遠發展。

同時技術人員進行網絡信息防護工作，缺少新的技術研究和開發，當有新的技術進行網絡攻擊時，未隨機應變進行反擊的能力，不利于民航企業信息安全的防護和信息化建設。

（三）網絡信息系統防護水平不足

我國民航企業目前的網絡信息安全防護工作維護的相對較好，但是無法忽視的是民航企業依然存在網絡信息防護水平不足的問題，信息防護的信息安全技術部不完善，嚴重影響了民航企業的信息安全，對人民群眾的生命安全和財產安全造成隱患，不利于民航企業信息化建設。

二、促進民航企業信息化建設的有效策略

（一）建立健全網絡信息安全管理制度體系

建立健全網絡信息安全管理制度是民航企業信息安全防護工作有效運行的重要途徑。通過建立此制度能夠讓信息安全防護工作在健康有序中開展，使各部門之間的工作得到很好的銜接，提高工作的效率和質量，制定科學合理的應急、預防和后期維護方案，提高民航信息的安全性，有利于民航企業的信息安全，促進民航企業信息化發展。

（二）組建一支高專業信息安全技術防護隊伍

民航企業要想促進信息化建設，必然要加強網絡信息安全的防護，而網絡信息安全技術的提高離不開專業技術人員的工作，因而民航企業要加強對網絡信息安全防護人員的培訓，提高他們的專業素質和技術，組建一支高專業、高水平的信息安全技術防護隊伍。在培訓的過程中，要開展專項訓練，加強技術人員對網絡信息技術的深入研究，進行網絡模擬攻擊的場景訓練等，提高技術人員的展業水平，讓其在實際工作上遇到不法入侵和攻擊時有超強的素質和能力應對，提高民航企業的信息安全，促進民航企業信息化發展。

（三）應用先進的信息安全技術

1.應用入侵檢測技術

入侵檢測技術是一項重要的安全監控技術，目的是識別系統中入侵的非法授權使用以及系統合法用戶的濫用行為，發現系統因軟件錯誤、認證模板的失效、不適當的系統管理而引起的安全性缺陷并采取相應的補救措施。在民航企業中通過應用入侵檢測技術能夠對入侵網絡信息系統的行為進行監測和監控，及時發現信息系統中的安全問題，可以減少入侵行為對民航企業帶來的傷害。

2.應用信息加密和數字簽名技術

信息加密技術是用特殊算法對數據進行加密處理，在數據傳播時進行加密，就算被非法分子和黑客截取，也沒有具體的解密方法，無法得知原始信息，在數據傳播完成之后進行解密還原，保障數據信息的安全性和完整性。在民航信息安全系統中使用信息加密防護，可以降低信息和數據在傳遞過程中泄露的風險，提高民航企業的信息安全，有利于民航企業信息化發展。

數字簽名與手寫簽名的作用相同，是以電子形式存在于信息數據之中，一般有兩種運算，簽名和驗證，通過與對數據單元添加密碼，保證接收方的數據信息完整和安全，可以避免不法分子對信息的竊取與變更，保障民航企業的信息和數據的安全。

三、結論

綜上所述，可以看出民航企業網絡信息安全與防護的重要意義，不僅關系著企業的信息化建設，同時也與人民群眾的人身和財產安全息息相關，因而民航企業要建立健全網絡信息安全制度，組建一支高專業信息安全技術防護隊伍，應用先進的信息安全技術，提高民航企業的網絡信息安全，促進企業的健康發展。