封面新闻记者 代睿 见习记者 邵萌
1月21日,中国民航局举行智慧民航建设专题新闻发布会。民航局发展计划司副司长包毅在回答封面新闻记者提问谁表示,民航行业数据涉及空防安全、网络信息安全、跨境数据流动和个人信息保护等诸多方面,不仅关乎数据信息安全、还涉及行业运行安全、智慧民航建设安全等多个维度,做好行业数据安全管理具有重要的战略和现实意义。
包毅指出, 民航业是一个沉浸在大数据中的行业,航班数据、旅客数据、货邮数据、监管数据均具有海量化、异构化、快速化等大数据的特征。民航局在深入调研民航多家运行保障单位数据治理现状和需求、行业内外科研机构和信息技术公司数据治理理念和实践的基础上,并面向社会公开征求意见,经民航工程建设标准化技术委员会审议通过,先后发布了5部数据治理规范标准。其中《数据安全》旨在指导行业单位建立科学的数据安全分级与防护机制,强化行业数据安全保护能力。提出了由数据安全原则、数据安全分级管理、数据全生命周期安全防护和数据安全组织保障构成的民航数据安全治理体系框架。
包毅表示,这次发布的数据安全标准,就是瞄准数据安全治理,明确了行业数据安全治理体系框架,规范了数据安全分级原则、分级要素、分级规则,指导各单位在数据的采集、传输、存储、使用以及共享等各环节应采取的安全防护措施。通过数据安全性影响评价,确定数据保密性、完整性、可用性遭到攻击时所影响的对象及程度,通过矩阵式的分级规则为本单位数据定级,并构建相应的数据安全防护措施。
他介绍,通过《数据安全》标准在行业的推广应用,能够较好平衡行业信息保护和数据流通的关系,在确保数据安全的前提下让行业数据真正流动起来,充分发挥数据要素价值,服务智慧民航建设,打造民航数字经济新的增长点。数据治理系列规范标准的发布,将有利于推动行业内各主体间的数据互通和安全共享,加快行业内外智慧民航建设各项工作开展。下一步民航局还将结合规章制度和系统平台建设,落地标准、控制质量,让智慧民航建设和行业数据治理工作两不误、两促进。