加强民航网络安全智慧监管的思路与建议(2)

近年来，《网络安全法》、《数据安全法》、《个人信息保护法》、《关键信息基础设施保护条例》以及《党委(党组)网络安全工作责任制实施办法》相继出台，其中《党委(党组)网络安全工作责任制实施办法》第四条规定“行业主管监管部门对本行业本领域的网络安全负指导监管责任”。《数据安全法》第六条规定“各地区、各部门对本地区、本部门工作中收集和产生的数据及数据安全负责。工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门承担本行业、本领域数据安全监管职责”。《关键信息基础设施安全保护条例》第八条规定“本条例第二条涉及的重要行业和领域的主管部门、监督管理部门是负责关键信息基础设施安全保护工作的部门(以下简称保护工作部门)”。以上法规条例不仅表明国家对网络安全工作的要求日益严格，作为民航行业的监管部门其网络安全监管的职责也越来越明确、网络安全监管责任越来越大。民航局应组织相关部门、科研机构、民航企事业单位共同深入研究国家和行业相关法规，结合民航实际情况进一步完善民航行业的相关网络安全规章制定，明确网络安全监管对象及内容，使民航网络安全监管“有法可依”。

(五)强化人才储备，夯实网络安全监管基础

民航网络安全智慧监管工作是一个持续探索的过程，结合我国网络安全相关法规、标准，以及民航业务特点，相关建议如下:

(三)摸清监管对象底数，打造网络安全监管“数字底座”

民航业作为一个国际性的行业，除满足所在国相关法律法规要求外，还要遵循运输目的国、途经国家、地区等相关法律法规的要求，如欧盟《GDPR》中对个人信息的保护要求就具有长臂管辖的特点;我国出台的《个人信息保护法》中也有相关的规定如:“第三十六条:国家机关处理的个人信息应当在中华人民共和国境内存储;确需向境外提供的，应当进行安全评估。安全评估可以要求有关部门提供支持与协助。第三十八条:个人信息处理者因业务等需要，确需向中华人民共和国境外提供个人信息的，应当具备下列条件之一:(一)依照本法第四十条的规定通过国家网信部门组织的安全评估;(二)按照国家网信部门的规定经专业机构进行个人信息保护认证;(三)按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务;(四)法律、行政法规或者国家网信部门规定的其他条件。中华人民共和国缔结或者参加的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有规定的，可以按照其规定执行。个人信息处理者应当采取必要措施，保障境外接收方处理个人信息的活动达到本法规定的个人信息保护标准。第三十九条:个人信息处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项，并取得个人的单独同意。第四十条:关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的，应当通过国家网信部门组织的安全评估;法律、行政法规和国家网信部门规定可以不进行安全评估的，从其规定。第四十一条:中华人民共和国主管机关根据有关法律和中华人民共和国缔结或者参加的国际条约、协定，或者按照平等互惠原则，处理外国司法或者执法机构关于提供存储于境内个人信息的请求。非经中华人民共和国主管机关批准，个人信息处理者不得向外国司法或者执法机构提供存储于中华人民共和国境内的个人信息。”美国、日本、澳大利亚等国家也纷纷出台了相关的个人信息保护法规，这些都是航空业需要高度重视的。

(七)推动国际民航业网络安全合作交流

近年来我国民航业不断加快智慧民航的建设，民航局把“智慧空管、智慧机场、智慧航司、智慧监管”这四个建设作为抓手，推动我国民航事业的快速发展。针对行业监管工作，2020年全国民航安全工作会再次强调“探索智慧监管”，通过智慧监管手段为民航持续安全、科学发展提供强有力的支撑。

作为民航监管工作之网络安全监管，同样也面临智慧监管的探索工作。近年来民航行业网络安全事件时有发生，恶意软件肆虐、黑客攻击、旅客信息泄漏等网络安全事件所造成的社会影响和损失也越来越大，已经成为影响民航行业安全运行的一个重要因素。同时与其他民航专业相比，目前行业网络安全监管工作涉及到行业的方方面面，监管边界和监管内容等存在很多模糊地带，随着智慧民航工作的持续推动，其面临的问题也愈加突出。

文章来源：《中国安全科学学报》 网址: http://www.zgaqkxxb.cn/zonghexinwen/2022/0519/962.html