ICS03.220.50 MHV 54 中华人民共和国民用航空行业标准MH/T 4018.7—2012 民用航空空中交通管理管理信息系统技术规范第7部分：数据安全Technical standards for air traffic management of civil aviation management information system—Part 7: Data Security 2012-01-19发布2012-05-01实施中国民用航空局发布 MH/T 4018.7—2012 前言MH/T 4018《民用航空空中交通管理管理信息系统技术规范》分为以下部分：--第1 部分系统数据与接口；--第2 部分系统与网络安全；--第3 部分系统网络与接入；--第4部分 GNSS完好性监测数据接口；--第5 部分电子公文交换接口；--第6 部分人事数据交换；--第7 部分数据安全。本部分为MH/T 4018的第7部分。本部分按照GB/T 1.1－2009给出的规则起草。本部分由中国民用航空局空中交通管理局提出并负责解释。本部分由中国民用航空局航空器适航审定司批准立项。本部分由中国民航科学技术研究院归口。本部分起草单位：中国民用航空局空中交通管理局、成都民航空管科技发展有限公司。本部分主要起草人：齐鸣、陈朝勇、李锋、肖颖、唐屹、段培超、王强。I MH/T 4018.7—2012 民用航空空中交通管理管理信息系统技术规范第7部分：数据安全1 范围MH/T 4018的本部分规定了民用航空空中交通管理（以下简称空管）管理信息系统数据在传输、存储和使用中数据安全定级和保护措施。本部分适用于空管管理信息系统数据在传输、存储和使用中的安全管理。2 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文MH件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 22081－2008 信息技术安全技术信息安全管理实用规则GB/T 22239－2008 信息安全技术信息系统安全等级保护基本要求3 术语和定义GB/T 22239－2008、GB/T 22081－2008界定的以及下列术语和定义适用于本文件。3.1 数据安全 data security 针对数据传输、存储和使用过程的安全控制，包括数据安全存储、数据加密传输、数据备份和恢复等机制。3.2 客体 object 数据受到破坏时所侵害的对象。4 数据安全定级4.1 定级要素4.1.1 数据安全等级由两个定级要素决定：数据受到破坏时所侵害的客体和对客体造成侵害的程度。4.1.2 数据受到破坏时所侵害的客体包括：a)公民、法人和其他组织的合法权益；b)空管单位的合法权益；c)社会秩序、公共利益。1 MH/T 4018.7—2012 4.1.3 对客体的侵害程度由客观方面的不同外在表现综合决定，侵害程度包括：a)特别严重侵害；b)严重侵害；c)一般侵害。侵害程度的界定见4.2.4.3。4.2 定级方法4.2.1 定级流程数据安全等级定级流程为：a)确定定级对象；b)确定数据受到破坏时所侵害的客体；c)根据不同的受侵害客体，从多方面评定数据安全受到破坏对客体的侵害程度；d)确定数据安全等级。4.2.2 定级对象的确定定级对象为需要进行定级的空管管理信息系统涉及的数据。4.2.3 受侵害的客体的确定定级对象受到破坏时所侵害的客体为：a)侵害社会秩序、公共利益包括：1)影响公众在法律约束和道德规范下的正常生活秩序；2)影响空管管理和服务的工作秩序；3)影响公众获取空管管理系统公开的数据；4)影响公众接受航空服务；5)影响其他社会秩序、公共利益的事项。b)侵害空管单位的利益包括：1)影响空管单位正常的业务运行；2)影响空管单位的声誉；3)其他影响空管单位利益的事项。c)侵害公民、法人和其他组织的合法权益。4.2.4 侵害程度的确定4.2.4.1 应根据不同的受侵害客体、侵害后果确定侵害程度。4.2.4.2 判断侵害程度时：a)如果受侵害客体是公民、法人或其他组织的合法权益，应以本人或本单位的总体利益作为判断基准；b)如果受到侵害的客体是空管单位的利益，应以空管单位或空管行业的总体利益作为判断基准；c)如果受到侵害的客体是社会秩序、公共利益时，应以空管行业或国家的总体利益作为判断基准。4.2.4.3 侵害程度的界定如下：a)特别严重侵害：空管行政管理、安全管理、空管业务以及运行能力受到致命影响或侵害，导致空管业务能力和运行能力严重下降，公民、法人和其他组织的合法权益受到严重的影响或侵害，社会影响较大；2 MH/T 4018.7—2012 b)严重侵害：严重影响或侵害空管行政管理、安全管理、空管业务以及运行能力，导致空管业务能力和运行能力显著下降，公民、法人和其他组织的合法权益受到影响或侵害，社会影响较小；c)一般侵害：影响或侵害空管行政管理、安全管理、空管业务以及运行能力，导致业务能力和运行能力轻微降低，公民、法人和其他组织的合法权益受到较低的侵害。4.2.4.4 数据安全等级的确定根据数据在遭到破坏后对客体的侵害程度，数据安全等级包括：a)3级：数据受到破坏后，公民、法人和其他组织的合法权益或空管单位的业务和工作职能受到特别严重侵害，或者对社会秩序和公共利益造成严重侵害或特别严重侵害；b)2级：数据受到破坏后，公民、法人和其他组织的合法权益或空管单位的业务和工作职能受到严重侵害，或者对社会秩序和公共利益造成一般侵害；c)1级：数据受到破坏后，公民、法人和其他组织的合法权益或空管单位的业务和工作职能受到一般侵害，但不侵害社会秩序和公共利益。详见表1。表1 数据安全等级MH对相应客体的侵害程度数据安全被破坏时所侵害的客体一般侵害严重侵害特别严重侵害公民、法人和其他组织的合法权益空管单位的合法权益1级1级2级2级2级3级3级3级3级社会秩序、公共利益4.2.5 定级变更数据安全等级应随应用环境和侵害后果的变化适当变更。5 保护措施5.1 保护等级数据安全保护等级分为3级保护、2级保护和1级保护。不同安全等级的数据应采取不同等级的保护措施。5.23级保护5.2.1 技术要求5.2