民航數(shù)據(jù)共享管理辦法

民航數(shù)據(jù)共享管理辦法總則目的和依據(jù)為了規(guī)范民航數(shù)據(jù)共享活動(dòng)，促進(jìn)民航數(shù)據(jù)資源的有效利用，提升民航行業(yè)的整體運(yùn)行效率和服務(wù)質(zhì)量，保障數(shù)據(jù)安全和相關(guān)主體的合法權(quán)益，依據(jù)《中華人民共和國(guó)民法典》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》以及民航行業(yè)相關(guān)法律法規(guī)和標(biāo)準(zhǔn)，制定本辦法。適用范圍本辦法適用于在中華人民共和國(guó)境內(nèi)從事民航數(shù)據(jù)共享活動(dòng)的各類主體，包括但不限于民航管理部門、航空公司、機(jī)場(chǎng)、空管單位、航空服務(wù)保障企業(yè)以及其他參與民航運(yùn)營(yíng)和服務(wù)的數(shù)據(jù)相關(guān)方。定義本辦法所稱民航數(shù)據(jù)，是指在民航運(yùn)營(yíng)、管理、服務(wù)等活動(dòng)中產(chǎn)生或獲取的，以電子或者其他方式記錄的各種信息，包括但不限于航班運(yùn)行數(shù)據(jù)、旅客信息、貨物運(yùn)輸數(shù)據(jù)、機(jī)場(chǎng)運(yùn)營(yíng)數(shù)據(jù)、空管指揮數(shù)據(jù)等。民航數(shù)據(jù)共享，是指民航數(shù)據(jù)持有方將其擁有的數(shù)據(jù)，通過(guò)一定的方式和途徑，提供給其他數(shù)據(jù)需求方使用的行為?；驹瓌t1.合法合規(guī)原則：數(shù)據(jù)共享活動(dòng)必須遵守國(guó)家法律法規(guī)和民航行業(yè)相關(guān)標(biāo)準(zhǔn)，不得損害國(guó)家利益、社會(huì)公共利益和個(gè)人合法權(quán)益。2.安全可控原則：在數(shù)據(jù)共享過(guò)程中，要采取必要的安全措施，保障數(shù)據(jù)的保密性、完整性和可用性，防止數(shù)據(jù)泄露、篡改和濫用。3.自愿互利原則：數(shù)據(jù)共享應(yīng)基于數(shù)據(jù)持有方和需求方的自愿協(xié)商，實(shí)現(xiàn)互利共贏，不得強(qiáng)迫或變相強(qiáng)迫進(jìn)行數(shù)據(jù)共享。4.分類分級(jí)管理原則：根據(jù)數(shù)據(jù)的敏感程度、重要性和影響范圍，對(duì)民航數(shù)據(jù)進(jìn)行分類分級(jí)管理，采取不同的共享策略和安全保護(hù)措施。數(shù)據(jù)分類分級(jí)分類標(biāo)準(zhǔn)根據(jù)民航數(shù)據(jù)的業(yè)務(wù)屬性和用途，將民航數(shù)據(jù)分為以下幾類：1.航班運(yùn)行數(shù)據(jù)：包括航班計(jì)劃、航班動(dòng)態(tài)、飛行軌跡、氣象信息等與航班運(yùn)行直接相關(guān)的數(shù)據(jù)。2.旅客信息：包括旅客姓名、身份證號(hào)碼、聯(lián)系方式、行程信息等涉及旅客個(gè)人身份和出行的信息。3.貨物運(yùn)輸數(shù)據(jù)：包括貨物的種類、數(shù)量、重量、運(yùn)輸路線、裝卸信息等與貨物運(yùn)輸相關(guān)的數(shù)據(jù)。4.機(jī)場(chǎng)運(yùn)營(yíng)數(shù)據(jù)：包括機(jī)場(chǎng)的跑道狀態(tài)、候機(jī)樓設(shè)施使用情況、旅客吞吐量、行李處理信息等機(jī)場(chǎng)運(yùn)營(yíng)管理方面的數(shù)據(jù)。5.空管指揮數(shù)據(jù)：包括空中交通管制指令、空域使用情況、飛行流量控制信息等與空管指揮相關(guān)的數(shù)據(jù)。6.其他數(shù)據(jù)：除上述幾類數(shù)據(jù)之外的其他與民航業(yè)務(wù)相關(guān)的數(shù)據(jù)。分級(jí)標(biāo)準(zhǔn)根據(jù)數(shù)據(jù)的敏感程度、重要性和影響范圍，將民航數(shù)據(jù)分為以下三級(jí)：1.一級(jí)數(shù)據(jù)：涉及國(guó)家秘密、國(guó)家安全、重大公共利益和個(gè)人敏感信息的數(shù)據(jù)，如涉及軍事航空的相關(guān)數(shù)據(jù)、旅客的生物識(shí)別信息等。此類數(shù)據(jù)的共享受到嚴(yán)格限制，必須經(jīng)過(guò)嚴(yán)格的審批程序。2.二級(jí)數(shù)據(jù)：對(duì)民航行業(yè)的正常運(yùn)行和安全保障具有重要影響的數(shù)據(jù)，如航班核心運(yùn)行數(shù)據(jù)、機(jī)場(chǎng)關(guān)鍵設(shè)施設(shè)備運(yùn)行數(shù)據(jù)等。此類數(shù)據(jù)的共享需要經(jīng)過(guò)一定的審批和安全評(píng)估。3.三級(jí)數(shù)據(jù)：一般性的民航業(yè)務(wù)數(shù)據(jù)，對(duì)行業(yè)運(yùn)行和安全影響較小的數(shù)據(jù)，如機(jī)場(chǎng)的一般性統(tǒng)計(jì)數(shù)據(jù)、非敏感的旅客服務(wù)信息等。此類數(shù)據(jù)的共享相對(duì)較為寬松，但仍需遵循一定的安全和管理要求。數(shù)據(jù)共享主體權(quán)利與義務(wù)數(shù)據(jù)持有方權(quán)利與義務(wù)權(quán)利1.自主決定是否共享數(shù)據(jù)的權(quán)利：數(shù)據(jù)持有方有權(quán)根據(jù)自身情況和業(yè)務(wù)需求，自主決定是否將其擁有的數(shù)據(jù)進(jìn)行共享。2.獲得合理補(bǔ)償?shù)臋?quán)利：如果數(shù)據(jù)共享為數(shù)據(jù)持有方帶來(lái)了額外的成本或風(fēng)險(xiǎn)，數(shù)據(jù)持有方有權(quán)要求數(shù)據(jù)需求方給予合理的補(bǔ)償。3.對(duì)共享數(shù)據(jù)使用情況進(jìn)行監(jiān)督的權(quán)利：數(shù)據(jù)持有方有權(quán)了解數(shù)據(jù)需求方對(duì)共享數(shù)據(jù)的使用情況，確保數(shù)據(jù)的使用符合約定和相關(guān)法律法規(guī)的要求。4.收回共享數(shù)據(jù)的權(quán)利：在數(shù)據(jù)共享過(guò)程中，如果發(fā)現(xiàn)數(shù)據(jù)需求方違反約定或法律法規(guī)的規(guī)定使用數(shù)據(jù)，數(shù)據(jù)持有方有權(quán)收回共享的數(shù)據(jù)。義務(wù)1.確保數(shù)據(jù)質(zhì)量和準(zhǔn)確性的義務(wù)：數(shù)據(jù)持有方應(yīng)保證所提供的數(shù)據(jù)真實(shí)、準(zhǔn)確、完整，并及時(shí)更新數(shù)據(jù)，以確保數(shù)據(jù)的有效性。2.采取安全保護(hù)措施的義務(wù)：數(shù)據(jù)持有方應(yīng)采取必要的技術(shù)和管理措施，保障數(shù)據(jù)的安全，防止數(shù)據(jù)在共享前泄露、篡改和丟失。3.遵守法律法規(guī)和共享協(xié)議的義務(wù)：數(shù)據(jù)持有方應(yīng)遵守國(guó)家法律法規(guī)和本辦法的相關(guān)規(guī)定，以及與數(shù)據(jù)需求方簽訂的共享協(xié)議，不得擅自擴(kuò)大數(shù)據(jù)共享范圍或改變數(shù)據(jù)使用目的。4.配合監(jiān)管的義務(wù)：數(shù)據(jù)持有方應(yīng)配合民航管理部門的監(jiān)管工作，提供必要的信息和資料，接受監(jiān)督檢查。數(shù)據(jù)需求方權(quán)利與義務(wù)權(quán)利1.獲取共享數(shù)據(jù)的權(quán)利：數(shù)據(jù)需求方在符合本辦法規(guī)定和共享協(xié)議約定的情況下，有權(quán)獲取其需要的民航數(shù)據(jù)。2.合理使用數(shù)據(jù)的權(quán)利：數(shù)據(jù)需求方有權(quán)在約定的范圍內(nèi)，按照約定的用途合理使用共享數(shù)據(jù)。義務(wù)1.遵守共享協(xié)議的義務(wù)：數(shù)據(jù)需求方應(yīng)嚴(yán)格遵守與數(shù)據(jù)持有方簽訂的共享協(xié)議，按照約定的范圍、方式和用途使用數(shù)據(jù)，不得超出約定范圍使用或向第三方泄露數(shù)據(jù)。2.采取安全保護(hù)措施的義務(wù)：數(shù)據(jù)需求方應(yīng)采取必要的技術(shù)和管理措施，保障共享數(shù)據(jù)的安全，防止數(shù)據(jù)泄露、篡改和丟失。3.提供使用反饋的義務(wù)：數(shù)據(jù)需求方應(yīng)定期向數(shù)據(jù)持有方提供共享數(shù)據(jù)的使用情況反饋，以便數(shù)據(jù)持有方了解數(shù)據(jù)的使用效果。4.配合監(jiān)管的義務(wù)：數(shù)據(jù)需求方應(yīng)配合民航管理部門的監(jiān)管工作，提供必要的信息和資料，接受監(jiān)督檢查。數(shù)據(jù)共享流程需求申請(qǐng)數(shù)據(jù)需求方需要共享民航數(shù)據(jù)時(shí)，應(yīng)向數(shù)據(jù)持有方提出書面申請(qǐng)，申請(qǐng)內(nèi)容應(yīng)包括：1.申請(qǐng)方的基本信息，包括名稱、地址、聯(lián)系方式等。2.申請(qǐng)共享的數(shù)據(jù)內(nèi)容、范圍和用途。3.數(shù)據(jù)使用的期限和方式。4.數(shù)據(jù)安全保護(hù)措施和承諾。5.其他需要說(shuō)明的事項(xiàng)。審核評(píng)估數(shù)據(jù)持有方收到數(shù)據(jù)需求方的申請(qǐng)后，應(yīng)組織對(duì)申請(qǐng)進(jìn)行審核評(píng)估，審核評(píng)估的內(nèi)容包括：1.數(shù)據(jù)需求方的資質(zhì)和信譽(yù)情況。2.數(shù)據(jù)共享的必要性和合理性。3.數(shù)據(jù)使用的安全性和合規(guī)性。4.數(shù)據(jù)共享可能帶來(lái)的風(fēng)險(xiǎn)和影響。審核評(píng)估可以采用內(nèi)部審核、專家評(píng)審、安全評(píng)估等方式進(jìn)行。對(duì)于涉及一級(jí)數(shù)據(jù)和二級(jí)數(shù)據(jù)的共享申請(qǐng)，還應(yīng)按照相關(guān)規(guī)定進(jìn)行審批。協(xié)議簽訂經(jīng)審核評(píng)估同意數(shù)據(jù)共享的，數(shù)據(jù)持有方和需求方應(yīng)簽訂數(shù)據(jù)共享協(xié)議。協(xié)議內(nèi)容應(yīng)包括：1.雙方的基本信息。2.共享數(shù)據(jù)的內(nèi)容、范圍和用途。3.數(shù)據(jù)使用的期限和方式。4.數(shù)據(jù)安全保護(hù)措施和責(zé)任。5.數(shù)據(jù)共享的費(fèi)用（如有）及支付方式。6.違約責(zé)任和爭(zhēng)議解決方式。7.其他需要約定的事項(xiàng)。數(shù)據(jù)提供與使用數(shù)據(jù)持有方應(yīng)按照協(xié)議約定的方式和時(shí)間，向數(shù)據(jù)需求方提供共享數(shù)據(jù)。數(shù)據(jù)需求方應(yīng)按照協(xié)議約定的范圍和用途使用數(shù)據(jù)，并采取必要的安全保護(hù)措施，確保數(shù)據(jù)的安全。監(jiān)督與評(píng)估在數(shù)據(jù)共享過(guò)程中，數(shù)據(jù)持有方應(yīng)定期對(duì)數(shù)據(jù)需求方的數(shù)據(jù)使用情況進(jìn)行監(jiān)督檢查，數(shù)據(jù)需求方應(yīng)積極配合。同時(shí)，民航管理部門也可以對(duì)數(shù)據(jù)共享活動(dòng)進(jìn)行監(jiān)督檢查，確保數(shù)據(jù)共享活動(dòng)符合法律法規(guī)和本辦法的規(guī)定。定期對(duì)數(shù)據(jù)共享的效果進(jìn)行評(píng)估，總結(jié)經(jīng)驗(yàn)教訓(xùn)，不斷完善數(shù)據(jù)共享機(jī)制和管理措施。數(shù)據(jù)安全與保護(hù)安全管理體系數(shù)據(jù)持有方和需求方應(yīng)建立健全數(shù)據(jù)安全管理體系，制定數(shù)據(jù)安全管理制度和操作規(guī)程，明確數(shù)據(jù)安全管理的職責(zé)和權(quán)限。技術(shù)保護(hù)措施1.數(shù)據(jù)加密：對(duì)共享的數(shù)據(jù)進(jìn)行加密處理，確保數(shù)據(jù)在傳輸和存儲(chǔ)過(guò)程中的保密性。2.訪問(wèn)控制：建立嚴(yán)格的訪問(wèn)控制機(jī)制，對(duì)數(shù)據(jù)的訪問(wèn)進(jìn)行身份認(rèn)證和授權(quán)管理，防止非授權(quán)訪問(wèn)。3.數(shù)據(jù)脫敏：對(duì)于涉及個(gè)人敏感信息的數(shù)據(jù)，在共享前進(jìn)行脫敏處理，保護(hù)個(gè)人隱私。4.安全審計(jì)：建立數(shù)據(jù)安全審計(jì)機(jī)制，對(duì)數(shù)據(jù)的訪問(wèn)、使用和共享情況進(jìn)行審計(jì)和記錄，及時(shí)發(fā)現(xiàn)和處理安全事件。應(yīng)急處置數(shù)據(jù)持有方和需求方應(yīng)制定數(shù)據(jù)安全應(yīng)急預(yù)案，明確應(yīng)急處置流程和責(zé)任。一旦發(fā)生數(shù)據(jù)安全事件，應(yīng)立即啟動(dòng)應(yīng)急預(yù)案，采取有效的措施進(jìn)行處置，防止事件擴(kuò)大和數(shù)據(jù)進(jìn)一步泄露。同時(shí)，應(yīng)及時(shí)向民航管理部門報(bào)告事件情況。監(jiān)督管理民航管理部門職責(zé)民航管理部門負(fù)責(zé)對(duì)民航數(shù)據(jù)共享活動(dòng)進(jìn)行監(jiān)督管理，其主要職責(zé)包括：1.制定和完善民航數(shù)據(jù)共享的相關(guān)政策和標(biāo)準(zhǔn)。2.指導(dǎo)和監(jiān)督民航數(shù)據(jù)共享主體建立健全數(shù)據(jù)安全管理體系。3.對(duì)數(shù)據(jù)共享活動(dòng)進(jìn)行監(jiān)督檢查，查處違法違規(guī)行為。4.協(xié)調(diào)解決數(shù)據(jù)共享過(guò)程中的重大問(wèn)題和糾紛。監(jiān)督檢查方式民航管理部門可以采取以下方式對(duì)數(shù)據(jù)共享活動(dòng)進(jìn)行監(jiān)督檢查：1.定期檢查和不定期抽查相結(jié)合。2.現(xiàn)場(chǎng)檢查和非現(xiàn)場(chǎng)檢查相結(jié)合。3.要求數(shù)據(jù)共享主體報(bào)送相關(guān)資料和信息。4.開展數(shù)