MH∕T 4018.7-2012 民用航空空中交通管理管理信息系统技术规范 第7部分：数据安全(民用航空)
|
ID： |
EAA3DCC7F3BB49E38D6E71641242122C |
|
文件大小(MB)： |
0.12 |
|
页数： |
7 |
|
文件格式： |
|
|
日期： |
2021-12-21 |
|
购买： |
文本摘录（文本识别可能有误，但文件阅览显示及打印正常，pdf文件可进行文字搜索定位）：
ICS 03.220.50,V 54 MH,中华人民共和国民用航空行业标准,MH/T 4018.7—2012,民用航空空中交通管理,管理信息系统技术规范,第7部分：数据安全,Technical standards for air traffic management of,civil aviation management information system —,Part 7: Data Security,2012-01-19 发布 2012-05-01 实施,中国民用航空局 发布,MH/T 4018.7—2012,I,前 言,MH/T 4018《民用航空空中交通管理管理信息系统技术规范》分为以下部分：,--第1部分 系统数据与接口；,--第2部分 系统与网络安全；,--第3部分 系统网络与接入；,--第4部分 GNSS完好性监测数据接口；,--第5部分 电子公文交换接口；,--第6部分 人事数据交换；,--第7部分 数据安全,本部分为MH/T 4018的第7部分,本部分按照GB/T 1.1－2009给出的规则起草,本部分由中国民用航空局空中交通管理局提出并负责解释,本部分由中国民用航空局航空器适航审定司批准立项,本部分由中国民航科学技术研究院归口,本部分起草单位：中国民用航空局空中交通管理局、成都民航空管科技发展有限公司,本部分主要起草人：齐鸣、陈朝勇、李锋、肖颖、唐屹、段培超、王强,MH/T 4018.7—2012,1,民用航空空中交通管理管理信息系统技术规范,第7部分：数据安全,1 范围,MH/T 4018的本部分规定了民用航空空中交通管理（以下简称空管）管理信息系统数据在传输、存,储和使用中数据安全定级和保护措施,本部分适用于空管管理信息系统数据在传输、存储和使用中的安全管理,2 规范性引用文件,下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文,件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件,GB/T 22081－2008 信息技术 安全技术 信息安全管理实用规则,GB/T 22239－2008 信息安全技术 信息系统安全等级保护基本要求,3 术语和定义,GB/T 22239－2008、GB/T 22081－2008界定的以及下列术语和定义适用于本文件,3.1,数据安全 data security,针对数据传输、存储和使用过程的安全控制，包括数据安全存储、数据加密传输、数据备份和恢复,等机制,3.2,客体 object,数据受到破坏时所侵害的对象,4 数据安全定级,4.1 定级要素,4.1.1 数据安全等级由两个定级要素决定：数据受到破坏时所侵害的客体和对客体造成侵害的程度,4.1.2 数据受到破坏时所侵害的客体包括：,a) 公民、法人和其他组织的合法权益；,b) 空管单位的合法权益；,c) 社会秩序、公共利益,MH,MH/T 4018.7—2012,2,4.1.3 对客体的侵害程度由客观方面的不同外在表现综合决定，侵害程度包括：,a) 特别严重侵害；,b) 严重侵害；,c) 一般侵害,侵害程度的界定见4.2.4.3,4.2 定级方法,4.2.1 定级流程,数据安全等级定级流程为：,a) 确定定级对象；,b) 确定数据受到破坏时所侵害的客体；,c) 根据不同的受侵害客体，从多方面评定数据安全受到破坏对客体的侵害程度；,d) 确定数据安全等级,4.2.2 定级对象的确定,定级对象为需要进行定级的空管管理信息系统涉及的数据,4.2.3 受侵害的客体的确定,定级对象受到破坏时所侵害的客体为：,a) 侵害社会秩序、公共利益包括：,1) 影响公众在法律约束和道德规范下的正常生活秩序；,2) 影响空管管理和服务的工作秩序；,3) 影响公众获取空管管理系统公开的数据；,4) 影响公众接受航空服务；,5) 影响其他社会秩序、公共利益的事项,b) 侵害空管单位的利益包括：,1) 影响空管单位正常的业务运行；,2) 影响空管单位的声誉；,3) 其他影响空管单位利益的事项,c) 侵害公民、法人和其他组织的合法权益,4.2.4 侵害程度的确定,4.2.4.1 应根据不同的受侵害客体、侵害后果确定侵害程度,4.2.4.2 判断侵害程度时：,a) 如果受侵害客体是公民、法人或其他组织的合法权益，应以本人或本单位的总体利益作为判断,基准；,b) 如果受到侵害的客体是空管单位的利益，应以空管单位或空管行业的总体利益作为判断基准；,c) 如果受到侵害的客体是社会秩序、公共利益时，应以空管行业或国家的总体利益作为判断基准,4.2.4.3 侵害程度的界定如下：,a) 特别严重侵害：空管行政管理、安全管理、空管业务以及运行能力受到致命影响或侵害，导致,空管业务能力和运行能力严重下降，公民、法人和其他组织的合法权益受到严重的影响或侵害,社会影响较大；,MH/T 4018.7—2012,3,b) 严重侵害：严重影响或侵害空管行政管理、安全管理、空管业务以及运行能力，导致空管业务,能力和运行能力显著下降，公民、法人和其他组织的合法权益受到影响或侵害，社会影响较小；,c) 一般侵害：影响或侵害空管行政管理、安全管理、空管业务以及运行能力，导致业务能力和运,行能力轻微降低，公民、法人和其他组织的合法权益受到较低的侵害,4.2.4.4 数据安全等级的确定,根据数据在遭到破坏后对客体的侵害程度，数据安全等级包括：,a) 3 级：数据受到破坏后，公民、法人和其他组织的合法权益或空管单位的业务和工作职能受到,特别严重侵害，或者对社会秩序和公共利益造成严重侵害或……
……