> 安全资讯 > 民航局数据新规二次征求意见，明确使用密码技术保护数据安全

民航局数据新规二次征求意见，明确使用密码技术保护数据安全

2024-06-12

数据安全合规助力智慧民航建设。为落实数字中国建设整体部署，进一步加强和规范民航数据管理，保障数据安全，促进数据共享，激发数据价值，提升行业治理能力和服务水平，更好支撑民航高质量发展，智慧民航建设领导小组办公室组织编制了《民航数据管理办法（征求意见稿）》《民航数据共享管理办法（征求意见稿）》两部办法，于2024年6月4日正式发布征集意见，两部办法充分参考国家数据管理有关规定，并结合民航实际，对民航行业数据管理等进行了详细规定。该办法相较2024年3月11日发布的征求意见稿，在管理、技术、流程等维度作了一系列改进，这意味着两部办法距离正式颁发施行又进一大步。

两项管理办法作为智慧民航建设数据管理政策标准体系的顶层设计，是民航业通用级数据管理政策标准的重要组成，是“1+3+4+N”总体框架的关键支撑，通过强化政策的引导和监督作用，提升民航数据管理水平，保障数据安全，实现民航数据 “管起来，用起来，活起来”，有力支撑智慧民航建设，更好服务新时代民航强国建设。

一、《民航数据管理办法（征）》颁发的背景意义

数据已经成为数字经济时代的基础性资源、重要生产力和关键生产要素，党中央、国务院高度重视数据基础制度建设，2022年12月，中共中央、国务院印发《关于构建数据基础制度更好发挥数据要素作用的意见》，系统性布局了数据基础制度体系的“四梁八柱”，在数据产权保护、数据交易流通、数据收益分配、数据要素治理等方面明确了数据制度建设的基本框架。2023年2月，中共中央、国务院印发《数字中国建设整体布局规划》，提出要夯实数字中国建设基础，畅通数据资源大循环，构建数据管理体制机制，加快建立数据产权制度，推动公共数据汇聚利用，释放数据价值潜能。

“十四五”以来，民航局相继印发《关于民航大数据建设发展的指导意见》《智慧民航建设数据管理政策标准体系》、“7+1”《智慧民航数据治理系列规范》等政策标准文件，行业数据管理体系不断完善，数据管理能力有所提升。但目前行业数据管理机制尚不统一，亟需明确各方数据管理职责分工，以协同推进民航数据管理与使用；规范公共数据、企业数据、个人数据等数据的定义与管理机制，以支持各类数据的高效流通与合规使用；明确数据在采集、共享、应用等过程中的管理机制与规则，以促进民航数据全生命周期相关处理活动高效开展。

因此，民航局起草了《民航数据管理办法》，规范民航数据管理的总体机制与要求，统一民航数据管理相关重要概念的认识，明确数据管理组织分工，规范数据资源目录、数据采集、数据共享、数据应用、数据安全等各方面数据管理思路、要求和机制，以支撑民航数据高效、合规管理与使用。

该办法最新发布的征求意见稿共计44条内容，从民航数据的管理原则、概念定义、职责与分工、数据资源目录、数据采集与治理、数据共享、数据应用、数据安全、监督保障等维度进行了有关规定，鼓励通过加密，脱敏，隐私计算，溯源认证等技术手段加强数据安全保护，以落实数字中国建设整体部署，进一步加强和规范民航数据管理，保障数据安全，促进数据共享，激发数据价值，提升行业治理能力和服务水平，更好支撑民航高质量发展。

二、《民航数据共享管理办法（征）》颁发的背景意义

近年来，随着数据日益成为重要的“生产要素”，如何进一步推动数据共享、发挥数据价值的问题逐渐上升到国家战略层面，各个行业、各级政府相继开展行业级数据管理办法、数据共享管理办法的编制工作。《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》（以下简称“数据二十条”）对外发布。数据二十条的发布为行业数据相关的法规、规范的制定工作进一步了指明了方向，提供了基本遵循。

2022年10月，民航局《关于印发民航大数据建设发展的指导意见》指出在由信息化、网络化向数字化转型的过程中，民航大数据建设存在体制机制不够健全、数据壁垒问题突出、应用创新能力不强、安全保障体系亟待加强等问题。在研究论证了民航大数据建设的意义和紧迫性后，意见提出要打破数据壁垒，推进数据互联互通，夯实智慧民航建设的数据底座，并阐明民航大数据建设的基本原则之一即为开放共享，要进一步深化改革、完善要素市场机制，促进数据流通，构建政府、企业、社会多方协同治理模式，更好地让民航大数据“活起来”。为了实现让数据规范有序合理地“活起来”，指导意见在大数据建设发展的主要任务之一“法规标准体系建设”中明确提出要“制定民航数据共享管理办法，明确数据共享的原则、范围和机制，为行业数据要素化和数据开放共享提供制度保障。”因此，为更规范、更安全地推进民航数据归集、共享、交换、创新应用、价值挖掘，特编制《民航数据共享管理办法》。

该办法最新发布的征求意见稿共计30条内容，从民航数据的共享原则、机构职责、共享安全、共享类型、目录管理、数据归集、数据的获取与使用、保障监督等维度进行了有关规定，以促进民航数据有序合规共享和高效融合应用，激活数据要素潜能。