图解中国民航局民航数据管理与共享管理办法（征求意见稿）-炼石-2024.6-104页_11mb

报告摘要

中国民航局数据管理与共享办法总结

核心内容

中国民航局于2024年6月发布《民航数据管理办法（征求意见稿）》和《民航数据共享管理办法（征求意见稿）》，旨在落实数字中国建设部署，推动智慧民航发展。两部办法旨在加强和规范民航数据管理，保障数据安全，促进数据共享与应用，提升行业治理能力和服务水平，支撑民航高质量发展。

主要观点

数据分类与管理
民航数据被细化为三类：公共数据、企业数据、个人信息数据。各类型数据有明确的定义与管理机制，以支持其高效流通与合规使用。
数据处理主体分类
民航数据处理主体分为四类：数据提供方、数据使用方、数据平台方、数据管理方，分别承担数据采集、共享、应用、安全等职责。
统一目录管理机制
建立统一的数据资源目录和共享数据资源目录，明确目录内容、属性分类、更新机制及管理权责分配，确保数据治理的系统性与规范性。
数据采集与治理
数据采集需遵循“一数一源、一源多用”原则，实现一次采集、共享使用。数据提供方需保障数据的规范性、完整性、准确性、一致性、时效性和可访问性。
数据共享机制
数据共享分为三种类型：无条件共享、有条件共享、不予共享。共享需通过数据共享与服务平台进行，平台方负责数据安全与服务保障。
数据应用与安全
数据应用应覆盖决策支持、安全监管、生产运行、服务保障等领域，推动数据要素乘数效应。数据安全贯穿全生命周期，实行分类分级保护和全生命周期防护机制。
监督与保障机制
建立数据共享与管理的评估、督查、自查等机制，确保政策落地。同时，通过政策与资金保障，推动信息化项目的数据管理要求落实。
创新举措与免责机制
鼓励在法治框架内探索数据共享与应用的创新举措，符合规定条件的可予以免责或减轻责任。

关键信息

适用范围：适用于中华人民共和国境内从事民航数据处理活动的单位和个人。
数据管理原则：统筹谋划、协同共享、应用牵引、便利服务、保障安全。
数据安全制度：依据《数据安全法》、《网络安全法》、《个人信息保护法》等法律法规，建立分类分级保护机制，实施全生命周期防护。
数据共享流程：包括目录管理、数据归集、数据获取与使用等环节，明确各方责任与义务。
数据安全实践：强调基于加密、脱敏、隐私计算等技术手段，实现数据可见不可转、数据可查不可转，保障数据安全与合规。
数据入表：根据财政部规定，企业数据资源将被纳入财务报表，提升数据价值。

结构概览

《民航数据管理办法》
- 第一章：总则
- 第二章：职责与分工
- 第三章：数据资源目录
- 第四章：数据采集与治理
- 第五章：数据共享
- 第六章：数据应用
- 第七章：数据安全
- 第八章：监督保障
- 第九章：附则
《民航数据共享管理办法》
- 第一章：总则
- 第二章：共享类型
- 第三章：目录管理
- 第四章：数据归集
- 第五章：数据的获取与使用
- 第六章：保障监督
- 第七章：附则

数据安全建设实践

技术手段：采用加密、脱敏、隐私计算等技术手段，确保数据安全。
安全机制：建立覆盖数据全生命周期的安全保护机制，包括数据采集、传输、存储、使用、共享及销毁等环节。
合规要求：满足“五法一典”（网络安全法、个人信息保护法、数据安全法、密码法、网络安全等级保护条例、关键信息基础设施安全保护条例、网络数据安全管理条例）的合规性要求。
案例应用：某国有骨干航空公司与某大型国际机场通过数据加密与动态脱敏技术实现数据安全防护，符合国内外相关法律法规要求。