民航旅客服务系统安全事件应急处理指南编制说明.docxVIP

民航旅客服务系统安全事件应急处理指南编制说明

目录

1工作简况 1

1.1任务来源 1

1.2目的和意义 1

1.3工作过程 3

2标准制定原则与主要内容 4

2.1制定原则 4

2.2制定依据 4

2.3标准主要内容 5

3贯彻标准的要求和措施建议 7

3.1标准使用要求 7

3.2措施建议 8

4其他需要说明的问题 8

4.1预期经济效益和社会效益分析 8

4.2采用国际标准和国外先进标准的一致性程度 9

4.3标准实施建议 9

4.4与有关法律、法规和强制性国家标准的关系 9

4.5重大分歧意见的处理经过和依据 9

4.6其他应予以说明的事项 9

1

1工作简况

1.1任务来源

根据中国交通运输协会发布的《中国交通运输协会团体标准管理办法》之规定，本标准于2024年1月通过立项审查。

标准性质：团体标准；

归口单位：中国交通运输协会；

起草单位：中国民航信息网络股份有限公司、中国国际航空股份有限公司、海南航空控股股份有限公司、中国东方航空股份有限公司、厦门航空有限公司、上海吉祥航空有限公司、四川航空股份有限公司、深圳航空有限责任公司、中国民航科学技术研究院、北京时代新威信息技术有限公司。

1.2目的和意义

民航旅客服务系统是民航业重要的信息系统，是维系民航业旅客业务以及运营秩序的重要信息化基础设施。根据《MH/T0069-2018民用航空网络安全等级保护定级指南》，民航旅客服务系统属于商务/旅客服务类信息系统，支撑了中国民航业的核心业务和重要业务。其核心业务直接影响旅客流程，包括航班控制、离港控制等；重要业务涉及航空公司等民航企业的核心商业秘密和旅客个人信息，包括库存管理、订票销售等多个模块。

2

民航旅客服务系统作为民航业关键信息基础设施，已经完成了行业内的申报，并向国务院公安部门等备案。即民航旅客服务系统的稳定安全运营，对民航业的高效正常运转至关重要、对数以亿计的旅客信息保护至关重要，同时也是推动民航业数字化发展的核心因素。

然而，目前针对民航旅客服务系统的安全事件应急处理存在职责分工不明确、安全事件分类分级不统一、应急管理不完善等问题，不符合《中华人民共和国网络安全法》对网络安全事件应急处理要求，也与《“十四五”民用航空发展规划》《新时代民航强国建设行动纲要》等相关文件要求存在较大差距。

因此，对民航旅客服务系统中各类安全事件应急处理工作进行规范，是十分迫切且必要的。既有利于识别在民航旅客服务系统的使用和运营过程中的安全事件场景，又提升安全事件发生后的应急响应和处理能力，保障民航旅客服务系统的安全、稳定、可靠运行，降低安全事件的不良影响。同时显著降低安全事件的应急处理成本，避免负面社会影响和经济损失。

本指南的制定和实施可以明确系统安全事件分类分级标准，加强系统对于安全事件的应急响应和防护能力，在出现运营故障安全事件、信息安全事件以及数据安全事件时控制影响，最大限度减少对于民航旅客、包括航空公司、民航机场、代理机构等民航企业单位和海关边检等政府相关方的影响，保障民航旅客的合法权益和民航企业单位以及相关方等的声誉。

3

1.3工作过程

为保证本标准的适用性、有效性、实用性，标准在制定过程中广泛收集了相关文献资料，包括国外相关标准与研究报告、国内相关国家标准、行业标准、地方标准等，同时开展了实地调研，为标准的研究、起草奠定了基础。具体工作过程如下：

2024年1月，进行立项评审，确定由中国民航信息网络股份有限公司承担本标准的主编起草工作。根据立项评审意见，修改立项材料，完成立项。

2024年9月，开展标准研究大纲评审工作。审查组专家一致同意编制大纲通过审查，并建议按照专家意见改完善后尽快开展下一阶段工作。

2024年9月至2024年10月，通过典型案例的调研、问卷调查、专题研讨等形式，全面了解我国民航业各单位安全事件分类分级及应急处理流程现状，发挥标准起草单位作为市场领先的航空运输旅游业信息技术和商务服务提供商的技术业务优势，结合系统内部设计和外部特性，充分考虑到各种可能的情况，提出针对性的安全事件应急处理措施，形成标准征求意见稿草案。

2024年11月，开展标准征求意见稿草案评审工作。

4

2标准制定原则与主要内容

2.1制定原则

标准的制定本着符合国家有关法律、法规及相关政策，遵循以下原则：

（1）科学性原则：

确保指南的内容基于充分的科学证据，能够准确、客观、全面地指导民航旅客服务系统安全事件的分类分级标准、