國務(wù)院法制辦今日就《民航網(wǎng)絡(luò)信息安全管理規(guī)定(暫行)(征求意見稿)》公開征求意見。《征求意見稿》要求民航各單位制定旅客信息保護(hù)制度,對在提供服務(wù)過程中收集、使用的旅客信息,應(yīng)當(dāng)采取相應(yīng)措施嚴(yán)格保護(hù),不得泄露、篡改或者毀損,不得出售或者非法向他人提供。

民航網(wǎng)信安全管理“無法可依”

民航是國家重要的戰(zhàn)略產(chǎn)業(yè),是國家網(wǎng)絡(luò)安全工作的重要行業(yè)。據(jù)了解,目前民航網(wǎng)絡(luò)信息安全工作的管理尚依賴于管理文件,存在一定程度的“無法可依”的問題,并且管理文件的規(guī)定內(nèi)容也不夠系統(tǒng)全面,很難滿足民航網(wǎng)絡(luò)信息安全工作的需要。

由于民航網(wǎng)絡(luò)信息系統(tǒng)網(wǎng)絡(luò)規(guī)模大、系統(tǒng)復(fù)雜、專業(yè)性強(qiáng),民航的生產(chǎn)運(yùn)行對信息網(wǎng)絡(luò)依賴性強(qiáng),關(guān)鍵信息基礎(chǔ)設(shè)施一旦出現(xiàn)問題,將影響全行業(yè)正常運(yùn)行。來自國內(nèi)外的網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)攻擊等非法活動時時刻刻發(fā)生,嚴(yán)重威脅著民航重要網(wǎng)絡(luò)和信息系統(tǒng)的運(yùn)行安全。

此外,社會以及行業(yè)內(nèi)非法獲取、泄露甚至倒賣民航旅客個人信息時有發(fā)生,嚴(yán)重?fù)p害民航旅客合法權(quán)益。因此,規(guī)范民航網(wǎng)絡(luò)信息安全管理非常必要。

轉(zhuǎn)移旅客信息或須簽保護(hù)協(xié)議

《征求意見稿》圍繞網(wǎng)絡(luò)運(yùn)行安全與信息安全的目標(biāo),針對民航各單位在實(shí)際工作中應(yīng)落實(shí)的各項(xiàng)制度和措施進(jìn)行明確。

《征求意見稿》規(guī)定,建立等級保護(hù)制度。新建信息系統(tǒng)或者信息系統(tǒng)發(fā)生重大變更時,首先確定信息系統(tǒng)的安全保護(hù)等級,并同步建設(shè)符合該安全保護(hù)等級要求的安全保護(hù)設(shè)施。

建立網(wǎng)絡(luò)信息安全信息通報(bào)制度,按照規(guī)定通報(bào)程序向民航行政管理機(jī)構(gòu)報(bào)告有關(guān)情況,不得瞞報(bào)、緩報(bào)、謊報(bào)、遲報(bào)和推諉責(zé)任。