东方航空公司的安全风险管理.docVIP

东方航空公司的安全风险管理 第三章东方航空公司的安全管理现状 3.1我国航空类企业风险管理现状 3.1.1信息安全体系的建设 随着经济的发展，人们生活水平的提高，航空运输业作为耗时短，节省空间， 运输方便的新型快捷运输方式，其业务量一直在不断地提高。但是作为航空这种 空中作业单位，其风险系数高，有很大的可能会带来难以估量的损失，这时信息 化就成了控制风险的必然选择。在全球信息化的今天，信息化对航空业的发展起 到了难以估量的作用。从以前的辅助工具，到现在的全面融合，不仅在机场，还 是在飞机，还有灾难处理等每个可能的方面都可以看到信息化的影子。他可以使 需要沟通的双方在几秒钟内交换信息从而避免事故或者失误操作。它可以在事故 发生后迅速反应起来，尽量减少的灾难所带来的损失。当然，随着对信息系统的 依赖，信息的安全，管理和控制成为了航空业风险安全的关键点所在。航空业由 于系统结构复杂，业务多，服务多，风险事故发生的概率大等特点。其信息安全 体系就要求安全系数更加的高，网络更加的复杂。因此。本文从东方航空的管理 模式来简述其信息安全体系的建设。 3.1.1.1信息系统环境分析 航空业的信息系统是高度集成的系统。具体说来航空企业的业务是围绕着飞 机的起降和旅客的服务为核心的的各种业务的综合，例如，飞机的起飞、降落、 加水、检修，上下客、以及机场的客户办理、登机办理、托运等服务。这是一个 复杂但紧密的体系，任何一个环节都可以影响到其他服务项目的开展。所以说， 以上这些综合起来就决定了航空业的信息系统众多且高度集成[12]。 航空业的信息网络是高度复杂的。对于具有国际线路的航空业来说，海关、 检疫局、边防、安保公司等众多公司和部门都将围绕着某具体航空公司来服务。 如果把众公司和部门相互关联起来组成一个网络的话，那么该航空企业就是里面 的一个非常重要的节点，它和其他每个公司和部门都有联系，只有信息共享才能 安全、高效的服务顾客。 航空业的信息系统要具有高度的稳定性。航空公司有成百上千架飞机在同时 工作，信息系统是它的指挥者和保障者，信息系统的任何小问题都可能导致公司 运作的瘫痪。航空业从本质上来说是服务业，飞机的误点、延迟，都会给企业的业绩和声誉带来损失，有的时候是无法弥补的。所以说，一个安全稳定的信息系 统是航空企业最根本的保障[。 3.1.1.2信息系统安全体系建设 从大的方面来说，信息安全体系的建设必须从管理和技术两方面着手，二者 必须同时建设，不可偏废，下面就以东航的安全事件类信息报告程序为例，以点 盖面叙述如下。 12 ①管理层 信息安全包括了政府部门，中国民用航空局等上层部门，还包括分管安全的 副总经理、安监部、公司所属单位等部门，这样就以安监部为核心，构成一个信 息管理的网状体系。 对安监部来说，负责对接收到的各类安全信息进行分析、整理、归类和调查 处理，通过电子邮件、传真、电话等形式上报政府/局方，并视情向公司所属各单 位下发或通告，负责对各类安全信息存档。 对公司的相关单位来说，负责上报本单位的安全信息，接收安监部下发或通 报各类安全信息，并按照有关要求开展工作。 对分管安全的副总经理来说，是依照具体的情况对安监部报上来的信息进行 审批，如若有社会影响的话，还要报给政府部门和民航总局，这是个领导者的角 色。 对政府和局方来说，负责接收或下发各类安全信息，对公司执行安全信息有 关要求的情况进行监督检查。 ②工作程序 对政府/局方的上报公文类信息程序，各有关单位将自身的安全信息，通过电 子邮件、传真、电话等形式按照有关要求和规定上报安监部，安监部对获得的各 类安全信息进行分析、整理和归类后，视情报公司分管安全的副总经理批准后， 上报政府/局方，并做好登记和存档。 对各有关单位通报信息的程序，安监部根据各类安全信息的性质，草拟有关 的通知、通报，由分管安全的副总经理或安监部总经理/总经理助理签发后，以电 子邮件、东航明传电报等形式下发各有关单位，并做好登记和存档。对各相关单 位，收到各类安全信息后，组织进行传达和贯彻落实。对需要反馈的安全信息， 安监部进行监控，并负责处理和归档。 安全事件类信息报告程序，当发生安全事件后，各分子公司应按照民航安全 信息管理规定的有关要求，上报政府/局方，同时上报公司安监部；当发生安全事 件后，上海地区各大单位应及时上报公司安监部，由公司安监部按照民航安全信 息管理规定的有关要求，在报请公司分管安全工作的副总经理审批后上报政府/局 方。公司安监部对安全事件类信息进行分析归类，视情对有关事件进行调查处理。 以及对有关事件资料归档管理。 ③在指导方针方面，明确的预期措施和指导能在事件突发时给予各部门以指 导，作出正确的反应，产生积极地效果，尽可能的把事故缩小在小的范围之内。13 下面则是东方航空公司的指导