在互联网发展迅速且日益普及的今天，民航业的网络安全形势不容乐观。空管系统，作为民航业的重要组成部分之一，在依靠各种自动化、内话等重要设备自身平稳运行的同时，也日益加大了对网络技术和信息系统的依赖，网络传输的安全与危险防范变得日趋重要。为此，河南空管分局技术保障部精心筹划，全面细致开展网络安全隐患排查工作。

从源头处着手，做到防微杜渐

终端设备室根据自动化、CDM等设备的物理网络、传输线路等进行了从内至外的问题排查和漏洞挖掘。并统计所有有信息交互的外联设备，安排专人至现场对设备的口令策略、共享安全、账号安全、网卡配置、系统补丁、杀毒软件安装方面进行检查。

完成保障措施，提高防护水平

作为生产运行设备的直接维护部门，终端设备室日常负责维护的设备种类之多、数量之大、连接线路之复杂是有目共睹的，而任何设备系统的正常运行都必须建立在基础的网络信息平台之上，所以网络信息安全的保障已经成为一个刻不容缓的问题。除了完成基本的隐患排查工作，终端设备室立刻成立网络安全负责人小组，制定并完成以下几项网络安全保障措施。

一、从监控机房至塔台、进近、区调管制现场，对带有USB接口的生产运行设备进行封口，争取从源头上遏制病毒从外界传入系统内部的可能。

二、为了方便工作中进行资料的正常传递，统一购买小容量U盘，并制定一次性U盘使用登记制度和《终端设备室数据拷贝操作指引》，详细说明了数据拷贝的方法，规范了科室员工的数据维护操作。

三、积极制定杀毒软件部署计划，对所有管制现场和机房的相关设备进行病毒查杀以及防病毒软件的更新和安装。保证所有设备均处在安全控制之下，消除潜在的网络隐患，避免为分局安全运行带来重大威胁。

制定长期计划，持续保障安全

健全的规章制度是保证网络安全的有效基础，终端设备室计划从建立网络安全规章制度着手，加强技术监督，完善与安全相关的网络设施建设；其次要加强对专业人员的培训，逐步提高科室员工对网络安全问题的解决分析能力，定期对专业人才进行相关网络技术培训，提升网络安全方面的综合素质；并逐步完善网络安全管理制度，督促行使管理者的责任，督促并提高科室员工在网络方面的安全意识，对各种不安全的网络行为进行监督和杜绝。网络安全是一个复杂的系统工程，从以上三方面入手，保证计划能够长期且有效的进行，才能从根本上保障网络信息安全，提升信息安全的防护水平，为分局的安全运行保驾护航。