TCSAS-航空数据安全要求及编制说明.pdf
ICS35.030
CCSL80
T/CSAS
团体标准
T/CSASXXXX—XXXX
航空数据安全要求
Requirementsforaviationdatasecurity
(征求意见稿)
XXXX-XX-XX发布XXXX-XX-XX实施
四川省网络空间安全协会发布
T/CSASXXXX—XXXX
目 次
前 言II
引 言III
1范围1
2规范性引用文件1
3术语和定义1
4航空数据安全总体要求2
4.1数据识别2
4.2航空数据分类分级2
4.3风险管控2
5航空数据安全技术要求3
5.1通则3
5.2采集3
5.3传输3
5.4存储3
5.5使用4
5.6共享4
5.7出境4
5.8公开4
5.9销毁4
6航空数据安全管理要求5
6.1数据安全责任人5
6.2事件应急处置5
参 考 文 献6
索 引7
I
T/CSASXXXX—XXXX
前 言
本文件按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定
起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由四川省网络空间安全协会提出并归口。
本文件起草单位:民航成都电子技术有限责任公司、成都理工大学、全域数据信息安全重点联合实
验室西南实验室。
本文件主要起草人:
II
T/CSASXXXX—XXXX
引 言
随着航空业的快速发展和信息技术的深度融合,航空数据安全已成为保障飞行安全、提高运营效率、
保护旅客隐私及维护国家安全的重要基石。航空数据涵盖了从航班运行状态到乘客个人信息等多个方面,
其安全性直接关系到航空公司、机场及相关服务提供商的业务正常运行与合规性。近年来,随着网络攻
击手段的日益复杂化,针对航空系统的安全威胁也呈现出多样化趋势,给航空数据安全带来了前所未有
的挑战。因此,建立和完善航空数据安全管理和技术防护体系,不仅是行业发展的内在需求,也是社会
各界共同关注的焦点问题。本标准旨在为航空业提供一套全面、系统、可操作的数据管理与安全保护指
南,以保障航空业的持续健康发展。
III
T/CSASXXXX—XXXX
航空数据安全要求
1范围
本文件规定了民用航空行业数据安全保护要求,提出了航空数据的使用者应履行的安全责任和义务,
其他航空领域可借鉴参考。
本文件适用于指导民用航空行业及相关单位开展数据相关处理活动,包括数据的采集、传输、存储、
处理、交换、销毁。
2规范性引用文件
下列