TCSAS-航空数据安全要求编制说明.pdf

航空数据安全要求

编制说明

标准起草工作组

2025年4月

目录

1必要性1

2工作简述1

2.1任务来源1

2.2起草单位1

2.3起草过程1

3标准编制原则和主要内容1

3.1编制原则1

3.2主要内容1

4技术论证与效果2

5对标情况2

6标准实施建议2

7需要说明的主要问题2

8其他说明事项2

1必要性

随着航空业的快速发展和信息技术的深度融合，航空数据安全已成为保障飞行安全、提

高运营效率、保护旅客隐私及维护国家安全的重要基石。航空数据涵盖了从航班运行状态到

乘客个人信息等多个方面，其安全性直接关系到航空公司、机场及相关服务提供商的业务正

常运行与合规性。近年来，随着网络攻击手段的日益复杂化，针对航空系统的安全威胁也呈

现出多样化趋势，给航空数据安全带来了前所未有的挑战。因此，建立和完善航空数据安全

管理和技术防护体系，不仅是行业发展的内在需求，也是社会各界共同关注的焦点问题。本

标准旨在为航空业提供一套全面、系统、可操作的数据管理与安全保护指南，以保障航空业

的持续健康发展。

2工作简述

2.1任务来源

本标准根据四川省网络空间安全协会数据安全团体标准制修订计划立项，由四川省网络

空间安全协会归口，由民航成都电子技术有限责任公司牵头组织编制。

2.2起草单位

本标准牵头起草单位：民航成都电子技术有限责任公司；

本标准参加起草单位：成都理工大学、全域数据信息安全重点联合实验室西南实验室。

2.3起草过程

2024年8月，民航成都电子技术有限责任公司向四川省网络空间安全协会提交《航空数

据安全要求》团体标准项目建议书；

2024年10月，召开《航空数据安全要求》团体标准启动会议，会议讨论了相关内容，确

定了标准起草的总体框架、主要内容、人员分工等；

2024年12月，由四川省网络空间安全协会邀请专家对《航空数据安全要求》立项评审，

标准立项，成立标准起草工作组。

2025年3月，完成了团体标准《航空数据安全要求》草案稿编写；

2025年4月，专家对意见修改稿进行了评审，团体标准《航空数据安全要求》文本质量

达到征求意见稿发布要求。

3标准编制原则和主要内容

3.1编制原则

本标准的制定工作遵循合规性的原则。

a)合规性。在标准制订过程中，严格遵循国家已颁布的相关法律法规，如《中华人

民共和国数据安全法》，并与相关国家标准《GB/T37973-2019信息安全技术大

数据安全管理指南》《GB/T43697-2024信息安全技术重要数据识别指南》

《GB/T41479-2022信息安全技术网络数据处理安全要求》《MH/T5057-2021智

慧民航数据治理规范数据安全》等保持一致。

b)实用性。本标准的编制强调实际应用的需求，确保技术要求和规范能直接应用到行

业实践中。标准中的技术要求、方法和流程都建立在真实场景的基础上，力求解决行

—1—

业内普遍存在的问题。标准内容不仅是理论上的指导，更是操作性强、易于执行的实

践性指南，能够帮助企业和相关部门快速落地并应用于日常工作中。通过简化流程、

明确步骤和提供清晰的实施方案，确保标准具有较强的执行力和适应性。

c)全面性。标准的制定考虑到涉及的各个方面，包括技术层面、管理层面等。充分

考虑到行业发展趋势、技术进步以及不同类型企业的需求，确保标准能够覆盖所有

可能的场景和应用领域，避免盲区。

3.2主要内容

本标准共分为6章，包括范围、规范性引用文件、术语和定义、航空数据安全总体要

求、航空数据安全技术要求、航空数据安全管理要求。

1．适用范围

2．规范性引用文件

3．术语和