民航企业信息安全技术.pdf

《民航企业信息安全技术.pdf》由会员分享，可在线阅读，更多相关《民航企业信息安全技术.pdf（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、民航企业信息安全技术 摘要：随着我国现代信息化建设水平的不断提升，民航企业信息化建设过程中也开始更多地关注信息平安技术应用，本文就民航企业信息化建设及信息平安技术进行分析与探讨，促进民航企业信息平安水平的有效提升，保证民航事业的健康开展。关键词：民航企业；信息化建设；信息平安技术 0 引言 互联网时代的到来，信息技术与网络技术已然成为人们生产生活的重要技术撑持，在民航领域中，信息化建设的进程也得以高效开展。与此同时，民航企业信息系统的平安隐患及平安防护问题也逐渐暴露，成为信息化建设过程中亟须应对与解决的问题。1 网络信息平安制度的建设 1.1 建设网络信息平安制度 据调查，民航信息系统平安事件

2、的发生，问题的主要成因在于未充沛明确相关责任以确保网络信息平安管理工作的全面落实。基于此，民航企业需要充沛结合自身的是情况，对网络信息平安管理责任制的健全及完善，充沛明确人员相关责任，促进民航信息化建设水平的提升，促进民航的健康开展。民航企业应当搭建内部网络信息平安标准体系，以之为根底发展企业网络信息平安管理及部署工作，确保民航信息平安水平的有效提升。民航企业应当时刻紧随时代开展步伐，对网络信息平安保障体系加以完善，建立网络信息平安防备体系，采取合理的等级爱护与分级爱护措施，维护网络信息平安。民航企业应当将网络信息平安作为信息化建设的开展方向，积极配合并响应国防部、网络平安部门、公安机关等行政

3、机关部门的规定与要求，实时更新并优化平安防护措施，实现网络平安整体覆盖范围的扩大。1.2 细分网络平安保障体系 对于民航企业而言，其信息网络平安保障体系的建设，主要包括三个方面，即信息网络平安技术体系、信息网络平安管理体系及信息网络平安运行维护体系。这三个平安防护体系是相互依存与相互促进的。信息网络平安管理体系的搭建，应当作为信息平安技术体系保障的重要方向，技术体系也是保障信息网络平安的技术设施与根底效劳的重要支持。信息网络平安管理体系的建设也要求网络信息平安技术应用水平不断提升。民航企业的网络信息平安体系的建设，可以充沛参考美国国家平安局所提出的 IATF 框架的网络平安纵深战略防御理念、美

4、国 ISS 公司所提出的 P2DR 动态网络平安模型等相应信息网络平安防护体系，搭建“打击、预防、管理、控制于一体的网络通信平安综合防护体系理念，是当前国际上最为先进、最为有效的平安保障框架体系，对重要体系采取有效的平安防护措施，搭建民航企业的信息平安防护与控制中心，实现对于信息网络体系的平安监控、平安终端、平安平台、主机平安、数据平安、应用平安相互结合、相互统一的信息平安平台建设，信息平安防护应当涵盖物理层面、终端层面、网络层面、主机层面、数据层面及应用层面，保证平安防护的全面性及全方位性【1】。1.3 开展民航网络信息平安产业 随着时代的开展，民航企业开始更多地强调民航网络信息平安事业的开

5、展。在发展民航企业网络信息平安产业建设时，应及时跟踪和了解国际网络信息平安产业开展动向，了解信息平安防护技术水平的提升渠道，积极谋求与其他兴旺国家之间的技术合作，大力引进先进的管理技术与管理伎俩，大力培养并教育网络信息平安技术人才。民航企业要大力引进技术水平与管理理念较为先进的人才，并对所引进的人才采用科学合理的技术培训与平安教育措施，不断增强相关人员对于网络信息平安防护的意识与理解能力，平安理念先进、技术水平高超、应急处置及时的网络信息平安管理人才队伍。民航企业要搭建科学完善的网络信息平安管理体系，充沛保证信息网络平安组织、网络信息平安流程、网络信息平安制度相互结合，搭建科学合理的平安管理体

6、系。2 民航信息平安保障体系的建设 2.1 国家信息系统平安等级爱护 以 ISO27001 信息平安管理要求为根底，结合国家信息系统平安等级防护管理方面，对信息系统平安防护平安管理根本要求加以明确，发展民航企业网络平安防护及管理体系的建设工作。网络信息平安管理体系的设计，应当涵盖平安组织架构、平安管理人员、平安防护制度及平安管理流程等多个方面，结合自身实际需求，设计科学合理的网络信息平安管理体系等。对于网络系统平安组织架构的建设与完善，组建涵盖平安管理、平安决策、平安监督及平安执行等层次的管理架构，设置相应职责岗位，对平安管理责任进行分解与落实，做好人员录用、人员调动、人员考核及人员培训等相关

7、方面的人员管理工作。民航企业在制定平安管理制度时，应建立网络信息平安目标、平安策略、平安管理制度及平安防护技术标准等多个层次，搭建平安管理制度体系。在建立平安管理流程方面，通过建立科学合理的组织内部平安监督检查与优化体系，保证网络信息平安管理工作的顺利发展。将内部人员与第三方访问人员、系统建设、系统运维、物理环境的日常管理标准化，将日常的变更管理、问题管理、事件管理、配置管理、发布管理等电子化、流程化与规范化【2】。2.2 合理运用先进平安防护技术 2.2.1 入侵检测技术 目前，对信息平安防护技术伎俩研发与应用也愈发普遍，其中入侵检测技术的应用可以取得较好的技术效果。入侵检测技术的应用主要是

8、通过对网络行为、网络平安日志、网络平安审计信息等技术伎俩，有效检测网络系统非法入侵行为，判断网络入侵企图，通过网络入侵检测以实现网络平安的实时监控，有效防止网络非法攻击的可能。通过应用入侵检测技术，民航企业可以构建入侵检测系统，能够对系统内部、外部的非授权行为进行同步检测，及时发现和处理网络信息系统中的未授权和异常现象，尽可能减少网络入侵所造成的损耗与平安威胁。为此，可采取 NetEye 入侵检测系统，该系统通过深度分析技术，实现对于网络环境的全过程监控，及时了解、分析并明确网络内部平安隐患及外部入侵风险，作出平安示警，及时响应并采取有效的平安防备技术，实现网络平安防护层次进行有效延伸。同时，

9、该入侵检测系统具备较为强悍的网络信息审计功能，就可以实时监控、记录、审计并就重演网络平安运行及使用情况，用户能够更好地了解网络运行情况。2.2.2 文件加密技术 对称加密技术是常见的文件加密技术之一，所采用的密钥能够用以加密与解密，在技术应用时，以块为单位进行数据加密。这一办法在实际应用过程中，一次能够加密一个数据块。对对称加密技术的优化与改良，主要可采用密码块链的模式加以实现，即通过私钥及初始化向量进行文件加密【3】。如上所述，随着网络信息平安受到更多重视，民航企业信息化建设水平在进一步提升其网络建设水平的同时，也更多地意识到网络信息平安的重要性与必要性，不仅需要构建行业信息平安防御体系，还

10、应当建立健全网络信息平安制度，构建网络平安防护人才团队。在此根底上，民航企业还可以充沛利用文件加密和数字签名技术，通过该技术，可以合理防止相关数据信息受到窃取、篡改或遭到损坏而导致网络信息平安受到影响。文件加密和数字签名技术应用过程中，可以更好地对网络信息平安提供保证、维护相关信息数据的平安性。3 结语 民航企业在完善信息平安管理体系建设的过程中，要求民航企业在建设与开展过程中，合理建设网络信息平安制度，对网络平安保障体系加以进一步细分，合理开展民航网络信息平安产业。同时，民航企业也应当做好国家信息系统平安等级爱护工作，并合理运用入侵检测技术及文件加密技术等先进平安防护技术。参考文献：【1】鲁文东.民航信息网络平安建设.电子技术与软件项目,2008(21):194.【2】马勇,朱涛.新形势下中国民航网络信息平安体系建设研究.民航管理,2008(03):11-14.【3】王立欣.民航信息网络平安建设研究.信息记录材料,2008,19(02):102-103.