原创 张人尹 中国民航报

数据作为新型生产要素，是民航行业数字化、网络化、智能化的基础，安全、规范、高效的数据管理是智慧民航建设的关键。建设民航数据管理体系有助于营造民航数据管理法治环境，增强民航数据管理的系统性。

为确保数据安全、促进数据共享、激发数据价值，近年来，民航局一直高度重视行业数据治理和行业大数据体系建设发展。依据《“十四五”民用航空发展规划》《智慧民航建设路线图》等文件，民航局于2022年10月正式印发《关于民航大数据建设发展的指导意见》（以下简称《指导意见》），旨在进一步加强民航大数据发展的顶层设计，指导行业更好地开展民航大数据建设工作。本期《云中焦点》栏目，专家们将围绕民航数据安全，就民航大数据怎样“管起来、用起来、活起来”进行探讨。

民航局信息中心大数据建设处

副处长 邢伟

中国民航管理干部学院大数据与人工智能系

主任 刘一

中国航信创新业务部数据合规

服务项目经理 申震宇

新华三集团

智慧民航首席解决方案专家 刘铖

推动民航高质量发展过程中，哪些数据至关重要？推动民航大数据高效流通、共享和交换有何意义？

邢伟：

民航数据涉及领域多，覆盖面广，涉及行业规划发展、生产运行、安全监管、旅客信息等较为重要的数据。通常情况下，数据的重要性由其规模、精度、深度，以及泄露后造成的影响综合判定。此前，为贯彻落实《数据安全法》及国家有关数据安全的政策规定，民航局信息中心配合民航局有关部门开展了民航领域数据分类分级制度体系的研究工作，旨在规范行业各单位对相关领域数据的分类识别、安全定级。

2022年底，中共中央、国务院印发的《关于构建数据基础制度更好发挥数据要素作用的意见》明确提出了坚持“促进数据合规高效流通使用、赋能实体经济”这一主线，其目标就是要充分实现数据要素价值。民航业是一个沉浸在大数据中的行业，数据分散在行业各主体中，各主体间的数据缺乏整合，数据壁垒和数据孤岛仍然普遍存在，数据难以实现有效利用，数据要素价值未得到充分发挥。民航局于2022年10月印发了《关于民航大数据建设发展的指导意见》，以实现民航数据“管起来、用起来、活起来”为导向，推进数据资源流通共享，其目的和意义就在于促进数据要素与民航业深度融合，促进数据跨领域协同应用，以破解行业发展难题、拓展行业发展空间、构建行业发展竞争新优势，创新民航运行、服务、监管方式，为推动行业高质量发展、数字化转型提供数据支撑。

刘一：

民航具有运行主体众多、业务流程复杂且相互关联、业务连续性和安全性要求高等特征，这些特征也决定了行业各类数据的属性和特点。比如航班数据，涉及航空公司、机场、空管等单位的各个保障环节，要实现航班运行安全高效，就要对这些数据进行整合、治理，为协同运行指挥提供决策支持。再比如旅客数据涉及旅客出行全流程，从出行开始到机上阶段、到港，再到离港机场的各个环节，而智慧机场建设的推进有助于实现各类旅客数据的感知和集成分析，在确保旅客个人信息安全的前提下实现对旅客服务的智能化、精细化。

行业数据流通共享将大幅释放数据价值，促进全行业共享智慧民航建设红利，推动民航安全监管更精准、运行保障更高效、旅客服务更精益。当然，要做到数据流通共享，就要做好数据产权、流通交易、收益分配等方面的工作，建立行业公共数据、企业数据、个人数据的确权授权制度，建立数据资源持有权、数据加工使用权、数据产品经营权等分置的产权运行机制，形成依法规范、共同参与、共享红利的发展局面。

申震宇：

民航业是数据密集型行业，智慧民航建设离不开数据。民航数据主要包括与服务对象有关的旅客行程数据、与设备资源有关的生产运行数据、与主体情况有关的经营管理数据，这些数据对于民航安全运行和高质量发展都很重要。

推动民航各类数据的共享和使用，必须紧紧围绕提升旅客体验、提高运行效率、拓展发展空间三个基本立足点。例如，中国航信以“航旅纵横”旅客服务平台为基础，整合共享航班时刻、机场作业、空管调度等数据，利用大数据、人工智能等技术，为旅客便捷出行提供了很多创新服务；为航空公司提供的全域智能决策系统ATOMS、为机场提供的协同决策平台A-CDM，可以有效解决数据碎片化、系统孤岛化、协作难度大等问题，增强运行主体态势全面感知、风险及时预警、资源协同调度等能力；为航空公司提供的电子商务基础平台TRP，可以帮助航空公司创新电子商务模式，增加非航业务收入。

目前，我国与数据有关的法律框架和基础制度正在不断完善，数据归属、数据权利、数据价值等课题尚处于理论前沿和实践探索阶段。在推进数据流通、共享和交换的过程中，要坚持问题导向、需求导向、业务导向，不能脱离具体的旅客需求、行业痛点和业务流程，孤立、割裂、静态地看待和处理与数据有关问题，防止本末倒置，把手段作为目的。

刘铖：

民航的主数据管理是我一直以来关注的重点，主数据的高业务价值性、高度共享性、长期稳定性决定了对其管理的重要性。以机场单位关注的飞机注册号为例，财务部门关注最大起飞全重和最大业载用于航空与非航收入结算，规划统计部门关注最大业载和座位数用于载运率、客座率计算，运行管理部门关注关联的机型信息用于航班多维分析等，因此其维护和变更管理就变得尤为重要，需要统一标准、统一口径、统一运维归口，避免多头管理、重复录入，以实现数据的有效管理。在主数据管理实践中，可以借助主数据管理技术工具，实现其高效运维管理，通过主数据管理打通各业务链条，助力数据的高度集成与共享。

推动民航大数据高效流通、共享和交换，意义体现在两个方面：一是以“数”为基，推动多领域协同的业务流程再造。通过高效数据流通，消除传统模式下信息传递慢、响应损耗大、决策缺乏依据等问题，为业务流程再造提供强大支撑，促进行业降本增效。二是融汇数据，深层次助力业务场景融合创新。通过高效流通共享，推动行业数据资源整合和数据价值释放，促进运行、服务、安全等领域融合创新，以数据助力产业升级，助力智慧民航建设。

数据要流动，流动促发展，发展要安全。在智慧民航建设过程中，我们该如何看待数据共享与数据安全之间的关系？

邢伟：

《关于民航大数据建设发展的指导意见》明确提出构建“366”总体框架，其中的“六个靶向”是围绕民航大数据建设的全链条、全过程，提升大数据管理水平和治理效能，一体推进工作组织体系、法规标准体系、数据资源体系、数据要素体系、基础设施体系、数据安全体系建设。

数据共享与数据安全是辩证统一的，没有数据安全的数据共享如洪水猛兽不受控制，没有数据共享的数据安全如无本之木难以维持。要平衡二者关系，一要做到数据合理开放流动，做到能共享尽共享，消除数据孤岛，设立行业集散中心，建立数据生态。二要做到用制度引流、用机制疏导，建立数据流动的法治生态，让数据在统一的规范下有序流动。三要做到用技术保驾护航，守好行业数据“安全阀”，让数据能够安全流动。四要建立监督机制，让各主体参与数据治理，建立多元治理模式，避免“灯下黑”。

刘一：

发展是安全的基础和目的，安全是发展的条件和保障，数据共享与数据安全需要同步推进。具体到民航业，与其他行业的数据共享相比，我认为以下三方面问题需要关注。

一是多主体数据共享问题。民航有典型的多主体数据治理场景，针对不同数据属性，要在保障数据安全的前提下，在共享原则、是否有条件共享、有偿或无偿使用、如何保障企业和个人数据权益等方面定好规则，只有定好规则，才能保障并促进行业的数据流通共享。二是要实行数据分类分级和目录式管理。根据行业数据的领域属性、安全属性，综合考量数据适用范围、服务对象，以及保密性、完整性、可用性等要素，对数据进行分类分级并据此编制数据资源目录，促进民航各单位数据综合治理能力建设和数据资源规范化管理。三是推进服务化共享，借助新兴的分布式框架和技术，按照“原始数据不出域、数据可用不可见”等原则，以数据模型、数据服务等形式实现数据安全共享和价值释放。

申震宇：

《网络安全法》《数据安全法》《个人信息保护法》是包括民航业在内的各行各业平衡数据共享与数据安全的根本遵循。当涉及旅客行程数据时，要按照《个人信息保护法》的规定保护好旅客的个人信息权益。旅客行程数据一旦被泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害，因此是敏感个人信息。处理敏感个人信息比处理个人信息要求更高，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息，并且应当在事前进行个人信息保护影响评估。

当涉及生产运行数据时，要按照《数据安全法》的规定，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据进行分类分级保护。在国家数据安全工作协调机制的统筹协调下，民航局及有关部门正在编制重要数据具体目录，加强对重要数据的保护，并对关系国家安全、国民经济命脉、重要民生、重大公共利益等国家核心数据实行更加严格的管理。

当涉及经营管理数据时，要注意商业秘密保护的问题。航空公司、机场、代理人、服务保障企业的上市公司比较多，与上市公司经营管理有关的信息均应按照上市规则进行披露，未上市企业也应参考上市公司的标准做到信息公开透明。

刘铖：

平衡数据共享与数据安全，我认为有以下三方面要点。

一是划分数据敏感类型，制定安全防护和共享策略。全面梳理数据资产中的敏感数据，精确掌握敏感数据类型，编制完整的敏感数据资产目录清单，针对敏感数据制定安全防护与数据共享策略，明确数据共享的范围、目的和责任，确保数据共享的合法性和合理性。二是强化数据共享过程管控，在异常情况发生后快速识别响应。在数据共享过程中对使用敏感数据的用户、设备、接口进行持续身份鉴别，针对不同业务部门、数据角色、数据分类以及不同的数据安全风险等级，采取细粒度的访问控制策略、加密策略以及脱敏策略。兼顾溯源共享数据流转过程，防范敏感数据扩散滥用风险，对于敏感数据流出业务范围、越权访问等风险快速识别响应。三是建立数据监管机制，开展数据审计和安全风险评估。从数据共享管控策略与规程、数据与系统资产、组织与人员管理、服务规划与管理、数据供应链管理、合规性管理以及数据全生命周期安全管理七大层面，组织建设、制度流程、技术工具、人员能力四个维度，对数据全生命周期进行风险识别和评估，建立数据审计和监管机制，保证数据共享合规和安全，及时发现和处理数据共享异常情况。

《关于民航大数据建设发展的指导意见》明确了我国未来民航大数据建设发展的路线图和目标任务。未来，我们需要采取哪些措施保障民航数据安全？

邢伟：

在民航大数据安全技术保障体系建设过程中，我认为还需要注意以下几个方面。

一是建立民航数据资源目录动态管理机制，摸清民航领域数据资源家底，为数据分类分级和安全防护奠定基础。二是建立行业数据分类分级管理机制，编制有关制度政策和操作规范，推进数据分类分级识别和安全防护。三是结合重点业务场景和重要数据资源，强化隐私计算、动态脱敏、区块链等新技术的开发应用。四是建立健全行业数据安全在线监测预警工作机制，开展数据安全风险监测、事件处理和报告等工作，筑牢数据安全防线。

刘一：

保障民航数据安全，需要加强政策和技术两个层面的工作。在政策标准方面，民航局除了发布《关于民航大数据建设发展的指导意见》以及智慧民航数据治理系列规范等顶层文件与行业标准，还在《智慧民航建设数据管理法规规章标准体系》中针对民航数据安全制定了系统性、针对性的规划，包括行业数据安全规章，以及针对行业重要公共数据安全、旅客个人数据信息保护等细分领域的标准和细则，自上而下地对民航数据安全的总体管理、分类分级、数据交换、安全防护等重点领域起到指导和规范作用。

在关键技术层面，需要加强对民航数据全生命周期防护技术的研究，通过对访问控制、分类分级控制、脱敏加密、隐私计算等多种安全技术手段的组合应用，保障数据采集、传输、存储、使用、共享、销毁等各个阶段的安全。同时，对安全级别较高的数据，应进行有针对性的安全防护应用场景和功能开发，特别是需要面向行业特有的数据应用场景，比如民航运行数据对时效性和精度的高要求，行业监管对数据深入挖掘与关联分析的高要求，旅客数据涉及隐私保护的要求，搭建不同的安全防护架构，以构建多层次、全方位的数据安全防护体系。

申震宇：

《关于民航大数据建设发展的指导意见》的印发，是民航局适应新一代信息技术和产业变革加速演进趋势、抢抓数字经济历史机遇的重要举措，核心目标是不断夯实智慧民航建设的战略基石，成为数字中国建设的先行领域和创新示范。民航大数据建设发展以及保障民航数据安全的重点工作，还是要落实好中共中央、国务院《关于构建数据基础制度更好发挥数据要素作用的意见》等文件。

民航作为数据强相关业务领域，有着良好的数据安全技术基础，在数据合规等新兴领域也应做出表率、引领发展。自2022年9月1日国家互联网信息办公室制定的《数据出境安全评估办法》施行以来，中国航信向境内外航空公司积极宣讲国际航空运输涉及的数据出境难点重点合规问题，并开发了为航空公司数据出境安全评估申报提供辅助性支持的软件工具，已为大多数境内航空公司和部分境外航空公司梳理数据出境场景、开展自我评估、提交申报材料提供服务。

同时，通过积极推进区块链、数字人民币、大模型人工智能等前沿信息技术研发，中国航信与行业各主体加强合作，打通数字基础设施大动脉，畅通数据资源大循环，努力做强做优做大民航数字经济。

刘铖：

我建议从两个维度促进民航数据安全保障能力提升。一方面是数据安全管理体系建设。首先是完善数据安全制度管理，从组织制度上增强数据安全的重要性；其次是强化数据安全意识，加强人员安全意识和技能培训，提高对数据安全的认识和防范能力；再次是增强数据安全应急处置能力，制订数据安全应急处置预案，明确数据安全事件的处置流程和责任人，确保在发生数据安全事件时能够及时、有效地采取应对措施；最后是培养或引进数据安全专业人才，提高数据安全管理和技术水平。

另一方面是数据安全技术应用。可借助数据安全相关技术，建立数据安全监测和预警机制，及时发现和消除数据安全隐患，如搭建各级民航单位数据安全监管平台，对各部门、各业务系统数据安全情况进行统一汇总、全面监测、关联分析，实现宏观层面的数据安全态势综合分析、威胁智能感知、安全态势预警，制定体系化、内容多样的数据安全技术监测措施，以提高对数据安全的监管能力。

通过数据安全管理体系建设及数据安全技术应用，切实增强民航数据安全监管、防范、预警能力，有效提升民航数据安全保障水平。