安全是民航永恒的话题,安全在民航永远是第一位的。中国民航对于安全管理一直高度重视,在安全管理体系建设上不断的发展和完善,以适应时代的变化和要求。经过20多年的信息化演进,随着通信、网络、计算机、移动终端等技术的不断发展,社会的政治经济生活方式已经发生了巨大的变革,在移动化、互联网化的今天,人类社会的发展迎来了新的时代。民航的信息化已经成为其核心竞争力之一,民航业的蓬勃发展,与信息化的不断发展密不可分,在此背景下民航安全面临了新的问题以及新的挑战。民航信息系统与飞行安全、空防安全、运行安全密切相关。如民航信息系统一旦遭到黑客攻击、重要的专机信息被窃取或泄密、无线电通信系统被恶意干扰并出现各种系统故障等,就会影响飞行安全,轻者会造成航班正常运作中断,重者会危及飞行安全甚至严重威胁国家安全。本文从民航安全管理的现状出发,结合网络化、信息化的时代背景,通过对照IATF、ISO27000系列标准、信息安全管理体系(ISMS)和GB/T 20274相关理论,对中国民航网络和信息安全保障现状进行分析,发现其存在的问题,结合安全管理理论以及信息安全管理理论提出解决民航信息安全问题的思路和方法。