航空信息安全管理系统调研报告

信息安全管理系统调研报告

14数字媒体艺术唐萌140109400123

目前国内外信息安全环境日趋复杂，随着互联网尤其是移动互联网的快速发展，民航信息系统遭遇攻击的安全事件常有发生。这对维护民航信息安全、保护旅客信息安全提出了更高的需求。人们常说，信息安全是三分技术七分管理，可见管理对于信息安全的重要性。信息安全管理作为组织完整的管理体系中一个重要的环节，是指导和控制组织的关于信息安全风险的相互协调的活动，其针对对象就是组织的信息资产。而对于航空业，航空的安全也离不开信息安全管理系统。

1航空公司信息安全管理系统功能分析

现在的航空信息安全管理系统主要有如下四个功能：

1.1信息集成

信息安全管理系统的核心是信息的收集，信息安全管理系统的运行需要大量信息，信息是信息安全管理系统发挥作用的基础。对信息资源的集成化处理能够消除由于各部门对相同信息的重复存储而导致的信息的冗余，便于信息的存储、查找和查询。大部分大中型航空公司各部门原有的存储信息属于一次信息，信息的可用性不高，经过信息收集、分析系统处理后的信息能够提供各类报表、分析报告，直观的反应航空公司的现状，同时方便人员的使用。

1.2预警功能

随着航空业快速的发展，航空公司要在众多实力雄厚的同行业中具有竞争优势，在危机发生之后被动对危机进行处理、补救已经不能满足现代航空公司发展的需要。优化后的航空公司信息安全管理系统加入了人工神经网络智能决策支持系统，系统通过训练之后能根据已知数据信息做出危机预警，这样就能在一定程度上解决航空公司无法预测危机的问题，在航空业内激烈的竞争环境下提高竞争力。

1.3科学决策功能

航空公司管理水平的不断提升取决于航空公司战略的调整，有效控制航空公司风险是制定航空公司战略的重要工具。信息收集、分析系统为管理者提供了经过分析后的二次信息，ANN系统为决策者提供了预警信息。管理层都具有多年实践经验，根据信息收集、分析系统提供的二次信息找出风险因素。单纯的人为决策可能由于情感因素等原因影响判断，这时预警信息就能够发挥作用，为管理者

确定风险因素提供依据。经理信息子系统为管理层提供了平台，方便管理层人员查找信息和进行讨论。理论与实践相结合，使管理层制定的决策更加理性、科学和民主。

1.4快速应对功能

信息收集、分析和预警之后，管理者进入系统就可以查看信息，省去了很多繁琐的逐级汇报的流程。信息安全管理系统将航空公司各部门同管理层直接建立了联系，在确定风险之后，管理层能够第一时间将预警信息发布到各相关部门，相关部门积极响应，做出调整、改善。信息安全管理系统能够提高工作效率、降低成本。同时方便各部门进行协调、合作。信息共享为航空公司提高竞争力奠定了基础。

2.国内外通用航空安全管理信息化发展现状瓶颈与不足之处

2.1瓶颈

2.1.1缺乏安全规章标准体系

通用机场使用许可和安全运行尚缺少统一的行业管理文件全规章标准体系。通用航空和运输航空是民用航空发展的两翼，两者全面、均衡的发展，是中国民航事业当前的重要任务。当前，针对我国通用机场的建设审批和运行管理规定尚未完全统一的情况，亟需从国家层面出台统一、明确的规定或标准，以指导投资主体、建设单位、审批部门履行相应的职责，从而更好地推进、提高我国通用机场的建设和管理水平，推进通航产业持续快速的发展。

2.1.2通用航空机场安全管理信息化发展有待提高

我国安全管理信息系统在航空业刚起步，例如中国南方航空的ESMS安全管理系统、国航重庆飞行安全管理信息系统等都是基于航空公司使用的。但对于机场而言，尤其是通用航空机场，缺乏一个统一的安全管理信息系统及管理部门，将机场安全信息汇总、统计和管理，分析并有效处理潜在的安全隐患。无法及时、准确得知安全信息，是现在存在的最严重的问题，信息的传递范围和传递效率都有待提高。在国内对此缺乏重视，学者研究也为之甚少，因此，如何改变现在通用航空发展的困境是值得我们深思的。

2.2不足之处

现在国家的通航机场的使用情况主要是各部门对各自功能领域内的通用机场进行管理，缺乏一个独立的通航安全管理部门，无法做到合理利用、协调统一管理，导致通航资源的浪费。同时，在对于通用航空机场安全的研究方面也存在着一些不足之处。

2.2.1对通用航空机场安全的重要性认识不足

通用航空是近年发展起来的，因此国内对通用航空机场安全的研究内容较少，缺乏对对通用机场安全建设和发展的相关基础性研究，缺乏对通用机场安全重要性的认识。对于通用机场安全等重要问题没有进行深入的分析和探讨，难以提供通用机场安全建设实践理论指导，在一定程度上影响了机场的安全建设和发展

2.2.2对通用机场安全研究较少

在航空产业中比较活跃的实体是航空企业，大部分安全管理的研究也是针对该类企业。同时，与运输航空的飞行事故较为集中在起飞、落地阶段所不同的是，通用航空事故的发生主要集中在平飞巡航（作业）过程中，而此时航空器已经脱离了机场的技术保障和应急救援范围，因此通用机场的安全管理在整个通用航空的体系中的权重系数较小，安全管理方面的研究也成为一个薄弱环节。

2.2.3安全管理信息化落后

基础安全信息缺乏，起初安全信息没有得到很好的收集，特别是缺乏反映危险状况的安全信息，以致安全决策缺乏客观依据；信息共享性差，为得到充分利用；收集不规范，没有规定的格式和指标体系，缺乏统一标准和可比性。检索安全信息较为困难，信息冗余过高；事故信息渗透性差，为有效防止同类事故再发生。此外，民航局统计的事故远少于实际所发生的事故，这对通用航空安全信息化发展产生了很大的弊端，因此急需要对安全管理信息的及时性和准确性赋予重视和加强。

3.结语

航空安全管理信息系统作为安全管理的信息平台,是安全管理体系建设工作的重要组成部分,为安全管理体系建设起到信息化的支持作用。、所以，在现在基础上，航空信息安全管理系统应在保持现有功能基础上不断改进，与时俱进，进一步加强航空运输安全。