航空行业信息化建设与网络安全手册（执行版）.docxVIP

航空行业信息化建设与网络安全手册（执行版）

第1章信息化建设总体框架

1.1信息化建设目标与原则

信息化建设的目标是实现航空行业业务流程的数字化、数据共享的智能化、管理决策的科学化，全面提升航空运营效率与服务质量。原则包括：安全优先、数据驱动、协同共建、持续优化。

根据《民航信息化建设指南》和《国家网络安全等级保护制度》，信息化建设需遵循“安全可控、高效协同、开放共享、持续改进”的原则。信息化建设应以业务需求为导向，结合航空行业特点，采用模块化、可扩展的架构设计，确保系统可维护、可升级、可扩展。建议采用“顶层设计+分层建设”的模式，从战略规划、系统架构、数据治理、安全防护、运维管理等多个维度推进信息化建设。

信息化建设应与国家“十四五”规划、民航“十四五”规划相衔接，确保与行业政策、技术标准、法律法规保持一致。信息化建设需注重数据质量与数据安全，确保数据的完整性、一致性、准确性与保密性。信息化建设应建立动态评估机制，定期对系统运行效果、业务流程、数据安全等进行评估与优化。

1.2信息化建设组织架构与职责

信息化建设由民航局统一部署，各航空单位根据实际情况设立信息化领导小组，负责统筹规划、协调推进、监督落实。信息化领导小组下设信息化办公室，负责日常管理、项目推进、资源协调、技术支撑等工作。

各航空单位应设立信息化项目管理办公室（PMO），负责项目立