搜索
ＵＤＣＭＨ中华人民共和国行业标准 ＰＭＨ/Ｔ５０５７—２０２１ 智慧民航数据治理规范数据安全Ｓｐｅｃｉｆｉｃａｔｉｏｎｓｆｏｒｓｍａｒｔｃｉｖｉｌａｖｉａｔｉｏｎｄａｔａｇｏｖｅｒｎａｎｃｅ—Ｄａｔａｓｅｃｕｒｉｔｙ ２０２１－１２－２４发布 ２０２２－０２－０１施行 中国民用航空局 发布中华人民共和国行业标准智慧民航数据治理规范数据安全Ｓｐｅｃｉｆｉｃａｔｉｏｎｓｆｏｒｓｍａｒｔｃｉｖｉｌａｖｉａｔｉｏｎｄａｔａｇｏｖｅｒｎａｎｃｅ—ＤａｔａｓｅｃｕｒｉｔｙＭＨ/Ｔ５０５７—２０２１主编单位:中国民用航空局发展计划司中国民航管理干部学院批准部门:中国民用航空局施行日期:２０２２年２月１日中国民航出版社有限公司２０２２ 北 京中华人民共和国行业标准智慧民航数据治理规范数据安全ＭＨ/Ｔ５０５７—２０２１中国民用航空局发展计划司中国民航管理干部学院 主编 责任编辑 韩景峰 出 版 中国民航出版社有限公司(０１０)６４２７９４５７ 地 址 北京市朝阳区光熙门北里甲３１号楼(１０００２８) 排 版 中国民航出版社有限公司录排室 印 刷 北京金吉士印刷有限责任公司 发 行 中国民航出版社有限公司(０１０)６４２９７３０７ ６４２９０４７７ 开 本 ８８０×１２３０ １/１６ 印 张 ２ 字 数 ３７千字 版印次 ２０２２年１月第１版 ２０２２年１月第１次印刷 统一书号 １５８０１１０４１８ 成本价 １９００元中国民用航空局公 告２０２１年第１５号中国民用航空局关于发布«智慧民航数据治理规范数据安全»的公告现发布«智慧民航数据治理规范数据安全»(ＭＨ/Ｔ５０５７—２０２１)ꎬ自２０２２年２月１日起施行ꎮ本标准由中国民用航空局发展计划司负责管理和解释ꎬ由中国民航出版社出版发行ꎮ中国民用航空局２０２１年１２月２４日前 言随着智慧民航建设不断推进ꎬ数据将逐步从信息化资产向生产要素转变ꎬ数据安全的重要性日益凸显ꎮ为指导行业单位建立科学的数据安全分级与防护机制ꎬ强化数据安全保护能力ꎬ促进民航数据的安全共享与应用ꎬ特制定本规范ꎮ本规范以«推动新型基础设施建设促进民航高质量发展实施意见»«推动民航新型基础设施建设五年行动方案»为指导ꎬ深入调研和总结民航行业数据安全现状ꎬ认真吸收民航各单位数据安全治理经验ꎬ借鉴行业内外数据安全分级与防护相关标准和技术要求ꎬ经广泛征求意见和多次专家审查ꎬ最终形成本规范ꎮ本规范共６章ꎬ主要内容包括:总则、术语、民航数据安全治理一般要求、民航数据安全分级、民航数据全生命周期安全防护、民航数据安全组织保障ꎮ本规范第１章由包毅、刘一编写ꎬ第２章由刘一、刘心桥编写ꎬ第３章由包毅、韩兴军、李波、袁婷编写ꎬ第４章由刘一、袁婷、张轶、钟敏编写ꎬ第５章由刘一、袁婷、刘心桥编写ꎬ第６章由包毅、李波、张轶编写ꎮ本规范的日常维护工作由中国民航管理干部学院大数据与信息管理研究中心负责ꎬ执行过程中如有意见或建议ꎬ请函告本规范日常维护组(地址:北京市朝阳区花家地东路３号ꎻ电话:０１０－５８２５０６７８ꎻ邮箱:ｂｉｇｄａｔａ＠ｃａｍｉｃｃｎ)ꎬ以及民航工程建设标准化技术委员会秘书处(地址:北京市朝阳区惠新东街甲２号住总地产大厦ꎻ电话:０１０－６４９２２３４２ꎻ邮箱:ｍｈｇｃｊｓｂｗｈ＠１６３ｃｏｍ)ꎬ以便修订时参考ꎮ主编单位:中国民用航空局发展计划司中国民航管理干部学院主 编:刘 一 包 毅参编人员:袁 婷 韩兴军 李 波 张 轶 刘心桥 钟 敏主 审:殷时军 韩 钧 于 剑—Ⅰ—前 言参审人员:马 力 郭竟成 熊 朝 闫 超 王 欣 吴国华 李 涛刘怡君 张 波 董战鲲 刘晓青 俞亚瓅 潘小婷 冯晓磊司马键—Ⅱ—智慧民航数据治理规范数据安全(ＭＨ/Ｔ５０５７—２０２１)目 次１ 总则１２ 术语２３ 民航数据安全治理一般要求４４ 民航数据安全分级６４１ 数据安全分级原则６４２ 数据安全分级要素６４３ 数据安全分级要素识别７４４ 数据安全分级规则９４５ 数据安全级别变更１０５ 民航数据全生命周期安全防护１１５１ 数据采集安全１１５２ 数据传输安全１１５３ 数据存储安全１２５４ 数据使用安全１３５５ 数据共享安全１４５６ 数据销毁安全１４６ 民航数据安全组织保障１６标准用词说明１９引用标准名录２０—Ⅲ—目 次１ 总 则１０１ 为提升民航数据安全ꎬ指导行业数据安全治理工作ꎬ建立科学的数据安全分级与防护机制ꎬ制定本规范ꎮ１０２ 本规范适用于民航行业数据治理的数据安全治理工作ꎮ【条文说明】各单位在本规范内容的框架与指导下ꎬ结合自身发展现状及目标ꎬ进一步细化研究具体实施方案与细则ꎮ１０３ 民航行业数据安全治理工作除应满足本规范的规定外ꎬ尚应符合国家、行业现行有关标准的规定ꎮ—１—１ 总 则２ 术 语２０１ 数据安全ｄａｔａｓｅｃｕｒｉｔｙ数据安全是指通过采取必要措施ꎬ确保数据处于有效保护和合法利用的状态ꎬ以及具备保障持续安全状态的能力ꎮ２０２ 保密性ｃｏｎｆｉｄｅｎｔｉａｌｉｔｙ保密性是指使信息不泄露给未授权的个人、实体、进程ꎬ或不被其利用的特性ꎮ[ＧＢ/Ｔ２５０６９—２０１０ꎬ２１１]２０３ 完整性ｉｎｔｅｇｒｉｔｙ完整性是指保卫资产准确性和完整的特性ꎮ[ＧＢ/Ｔ２５０６９—２０１０ꎬ２１４２]２０４ 可用性ａｖａｉｌａｂｉｌｉｔｙ可用性是指已授权实体一旦需要就可访问和使用的数据和资源的特性ꎮ[ＧＢ/Ｔ２５０６９—２０１０ꎬ２１２０]２０５ 敏感数据ｓｅｎｓｉｔｉｖｅｄａｔａ敏感数据是指泄露后可能会给国家安全、公众权益、个人隐私、企业合法权益等造成不同程度损害的数据ꎮ２０６ 数据脱敏ｄａｔａｍａｓｋｉｎｇ数据脱敏是指通过一系列数据处理方法对原始数据进行处理以屏蔽敏感数据的一种数据保护方法ꎮ[ＧＢ/Ｔ３７９８８—２０１９ꎬ３１２]２０７ 数据采集ｄａｔａｃｏｌｌｅｃｔｉｏｎ数据采集是指获取数据的过程ꎮ２０８ 数据传输ｄａｔａｔｒａｎｓｍｉｓｓｉｏｎ数据传输是指数据从一个控制主体发送到另一个控制主体的过程ꎮ２０９ 数据存储ｄａｔａｓｔｏｒａｇｅ数据存储是指将数据进行持久化保存的过程ꎮ—２—智慧民航数据治理规范数据安全(ＭＨ/Ｔ５０５７—２０２１)２０１０ 数据使用ｄａｔａｕｓａｇｅ数据使用是指对数据进行访问、加工、展示等一系列处理的过程ꎮ２０１１ 数据共享ｄａｔａｓｈａｒｉｎｇ数据共享是指本单位不同部门之间或与其他单位、行业主管单位的数据共享ꎬ各方承担相关权利和义务的过程ꎮ２０１２ 数据销毁ｄａｔａｄｅｓｔｒｕｃｔｉｏｎ数据销毁是指采用数据擦除或者物理销毁的方式确保数据无法复原的过程ꎮ—３—２ 术 语３ 民航数据安全治理一般要求３０１ 民航数据安全治理应基于数据安全原则ꎬ以数据安全分级为基础ꎬ建立覆盖数据生命周期全过程的安全防护体系ꎬ并建立健全数据安全组织支撑ꎮ民航数据安全治理框架如图３０１所示ꎮ图３０１ 民航数据安全治理框架３０２ 民航数据安全治理应符合下列基本原则:１ 合法正当原则:对数据的收集与使用应基于法律依据ꎬ履行数据相关的法律义务ꎬ确保数据全生命周期各环节数据活动的合法性和正当性ꎻ２ 权责一致原则:明确本单位数据安全治理工作相关部门及其职责ꎬ相关部门及人员应积极落实相关措施ꎬ履行数据安全职责ꎬ因不履行或不当行使其职权等造成不良影响或损害的ꎬ应承担相应的安全责任ꎻ【条文说明】本规范中“单位”指民航行业各级行政主体、企业、直属单位和行业协会等组织ꎮ３ 最小化原则:在保证业务功能实现的基础上应赋予数据活动中各角色最小的操作权限和最小数据集ꎬ制定数据访问授权审批流程ꎻ—４—智慧民航数据治理规范数据安全(ＭＨ/Ｔ５０５７—２０２１)４ 全程可控原则:对数据进行安全分级ꎬ通过实施与数据安全级别相匹配的安全管控机制和技术措施ꎬ确保数据在全生命周期各阶段的安全性ꎬ避免未授权访问、破坏、篡改、泄露或丢失等ꎻ５ 动态控制原则:数据的安全控制策略和防护措施应基于业务需求、安全环境属性、系统用户行为等因素进行实时和动态调整ꎻ６ 可审计原则:实现对业务各环节的数据安全审计ꎬ记录数据活动中各项操作的相关信息ꎬ确保记录可追溯ꎮ３０３ 民航数据安全治理应对数据进行安全分级ꎬ采用规范、明确的方法区分数据的重要性和敏感程度差异ꎬ确定数据安全级别ꎮ３０４ 民航数据安全治理应建立数据全生命周期安全防护ꎬ依据本规范安全措施要求ꎬ在采集、传输、存储、使用、共享以及销毁等各个环节采取符合数据安全级别要求的安全防护措施ꎬ建立覆盖数据全生命周期的安全防护机制ꎮ—５—３ 民航数据安全治理一般要求４ 民航数据安全分级４１ 数据安全分级原则４１１ 数据安全分级应遵循下列原则:１ 合法合规原则:数据安全分级应满足国家法律法规及行业主管部门有关规定ꎻ２ 可执行原则:数据定级规则应避免过于复杂ꎬ确保数据定级工作的可行性ꎻ３ 时效性原则:数据安全级别应具有一定的有效期限ꎬ并按照级别变更策略进行及时调整ꎻ４ 自主性原则:数据安全级别应在合法合规原则下结合本单位自