前言：想要寫出一篇引人入勝的文章？我們特意為您整理了民航企業信息化建設與信息安全技術范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要：隨著計算機技術和信息技術的迅速發展，我國民航企業開始廣泛運用網絡信息系統，新技術對民航企業的發展起到了較大的促進作用。筆者首先介紹了民航企業信息化建設的情況，然后介紹了民航企業網絡信息化建設中存在的一些網絡信息安全問題，最后詳細分析了民航企業信息安全技術及網絡安全對策。

關鍵詞：民航企業；信息化建設；信息安全

1民航企業信息化建設情況

調查研究發現，目前在民用航空運輸以及空中交通管理等系統中，信息技術已經成為不可或缺的關鍵技術，會直接影響民航企業的正常生產和運營。相較于西方發達國家，我國民航發展時間較短，但是非常重視信息化建設，將其與機場建設、空管建設等作為核心任務。進入新時期后，我國民航企業打破了信息化發展的制約作用，促進了信息化建設的發展。如今，全球分銷系統、電子客票系統、機場離港系統、空管信息系統等信息化工程建設已經初步完成，商務數據、管理信息等信息網絡的規模在不斷擴大，全行業信息化水平大大提升[1]。

2民航企業網絡信息化建設存在的網絡信息安全問題

雖然我國民航企業信息化建設取得了不錯的成績，但是與西方發達國家相比，還存在較大的差距，特別是在網絡信息安全方面，存在諸多隱患，很容易出現安全問題，會對民航企業的整體進步和發展造成不利影響，需要引起人們的足夠重視。

2.1網絡信息系統防護水平需要進一步提高

相關調查顯示，目前民航企業的網絡信息系統依然會遭受不法分子的惡意攻擊和入侵，進而會出現網絡信息安全事故，帶來十分嚴重的影響，不僅無法保證安全生產，還會帶來不良的社會影響。以中行信離港系統為例，2006年出現了嚴重的技術故障，大量航班被迫延誤，導致機場滯留很多旅客，帶來十分惡劣的社會影響。

2.2專業隊伍的信息安全技術水平還需要進一步提升

調查發現，民航企業行業人員的網絡信息安全技術水平需要進一步提升，專業人才比較缺乏。部分技術人員不具備較強的應急處置能力，一旦發生突發事件，難以在短時間內有效處理和解決。同時，部分員工沒有認識到網絡與信息安全的重要性，缺乏相應的安全意識。

2.3部分單位沒有完全的網絡信息安全工作組織機構

從民航行業角度來講，缺乏完善的網絡信息安全標準和認證體系，無法用統一的標準指導各個企業網絡與信息系統建設，從而不利于提升信息安全管理工作水平。同時，民航信息系統沒有構建統一的網絡信息安全標準體系，在系統審批、系統審查權限、管理維護等方面還存很多問題，從而在很大程度上會威脅系統運行的安全性。

2.4缺少后期安全維護方案

調查研究發現，民航信息系統具有十分復雜的結構，包括諸多的種類和較大的覆蓋范圍，雖然行業內部已經初步制訂了應急預案，但是還沒有構建完善的系統安全備份機制、系統恢復機制，從而一旦發生突發信息安全事故，就無法確保信息系統能夠安全運行。

2.5網絡信息安全系統整體規劃不足

研究發現，部分單位在深入開展安全體系規劃工作時，沒有結合自身的實際情況，網絡信息系統建設不夠全面。同時，在網絡信息安全基礎設施建設方面也存在諸多問題，設備不夠統一，且網絡監控設備嚴重不足，從而可能無法及時發現外部入侵攻擊行為，也無法清除系統內部運行中的安全隱患、故障。

3民航企業信息化建設的對策

網絡信息安全直接關系民航企業信息化建設的整體成效，要給予高度重視，將其上升到與安全生產同等重要的位置。除了要對構建行業信息安全防御體系外，還需要從以下結方面著手。

3.1健全網絡信息安全制度

相關統計調查表明，民航信息系統之所以會出現安全事件，主要原因在于沒有明確責任，沒有嚴格落實網絡信息安全管理工作。針對這種情況，需要結合民航企業的實際情況，不斷完善網絡信息安全管理責任制，明確每一個人員的責任，提升管理水平。民航企業要構建行業內部的網絡信息安全規范體系，切實開展網絡信息安全部署工作，以不斷提升民航信息安全水平。同時，民航企業要緊跟時展步伐，不斷完善網絡信息安全保障體系、防范機制，通過應用等級保護、分級保護等舉措，確保網絡信息安全。此外，民航企業要積極聯系和配合其他機關部門，如國防部、公安部等，不斷完善網絡信息安全防護體系，增強防護功能，擴大整體覆蓋面。

3.2構建一支高水平的網絡信息安全防護隊伍

在新時期，民航企業要大力發展民航網絡信息安全產業，及時跟蹤和了解國際網絡信息安全產業發展動向，與其他發達國家進行積極合作，引進成功的管理技術、管理手段，重點培養網絡信息安全技術人才。民航企業要通過應用培訓、教育等一系列措施，不斷增強從業人員的網絡信息安全意識，構建一支具有較強防范意識、較高技術水平和應急處置能力的網絡信息安全隊伍。

3.3積極運用先進的信息安全技術

3.3.1應用入侵檢測和網絡監控技術

近年來，入侵檢測技術得到了快速發展和廣泛運用。該技術主要是檢測網絡信息系統的行為、安全日志以及審計數據等內容，對網絡信息系統的入侵行為及企圖進行分析和判斷，發揮實時監控的作用，避免網絡計算機系統遭受非法攻擊。通過應用入侵檢測技術，民航企業可以構建入侵檢測系統，能夠對系統內部、外部的非授權行為進行同步檢測，及時發現和處理網絡信息系統中的未授權和異常現象，盡可能減少入侵行為帶來的危害[2]。

3.3.2文件加密和數字簽名技術

通過應用該技術，可以避免外部不法人員竊取、更改或者損壞機密數據，從而能夠保證信息系統、各項數據的安全性；通過應用文件加密技術，可以保證用戶能夠安全收到郵件。民航企業在具體實踐中，應積極采用文件加密和數字簽名技術，可以保障信息數據的安全性和保密性。

3.3.3身份認證技術

身份認證技術涵蓋了VPN、防火墻、入侵檢測等技術，可以對網絡信息系統用戶數字身份權限進行有效管理。一般來講，網絡信息系統僅能識別操作者的數字身份，存在較大的安全隱患。而通過應用身份認證技術，能夠有效統一操作者的物理身份和數字身份，提升了網絡信息系統權限管理的安全性。

4結語

我國民航企業一直十分重視信息化建設工作，經過不斷的努力，信息化建設已經取得了顯著的成效，對民航企業的整體進步和發展具有巨大的促進作用，但信息化建設過程中也出現了諸多信息安全問題，會威脅民航企業的整體信息安全。針對這種情況，民航企業需要積極應用一系列先進的信息安全技術，結合現階段信息安全建設中存在的問題和不足，采取針對性的解決對策，如構建高水平的網絡信息安全隊伍等，保證民航企業的網絡信息安全。

參考文獻

[1]李朝輝.民航信息化建設與組織創新初探[J].電子技術與軟件工程，2018,4(14):44-46.

[2]李春玲.我國民航企業網絡信息安全與防護探究[J].數字化用戶,2017,5(11):134-136.

作者：姜桐 單位：內蒙古自治區民航機場集團有限責任公司包頭分公司