ICS 35.030 CCS L 80 MH 中 华 人 民 共 和 国 民 用 航 空 行 业 标 准 MH/T 3038—2025 民用航空数据安全监测预警技术要求 Technical requirements for monitoring and warning of data security in civil aviation 2025-07-18发布 2025-08-01实施 中国民用航空局 发布 MH/T 3038 —2025 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 2 5 概述 ................................ ................................ ............... 2 6 数据安全监测预警基本原则 ................................ ........................... 2 7 数据安全监测要求 ................................ ................................ ... 2 通用要求 ................................ ................................ ....... 2 数据收集 ................................ ................................ ....... 3 数据存储 ................................ ................................ ....... 3 数据使用和加工 ................................ ................................ . 3 数据传输 ................................ ................................ ....... 3 数据提供 ................................ ................................ ....... 3 数据删除 ................................ ................................ ....... 3 8 数据安全预警要求 ................................ ................................ ... 3 预警分级 ................................ ................................ ....... 3 预警发布 ................................ ................................ ....... 4 预警响应 ................................ ................................ ....... 4 预警升降级或解除 ................................ ............................... 4 附录A（资料性） 民航典型业务场景下的数据安全监测示例 ................................ . 5 参考文献 ................................ ................................ .............. 6 MHMH/T 3038 —2025 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国民用航空局人事科教司提出。 本文件由中国民航科学技术研究院归口。 本文件起草单位：中国民用航空局信息中心、 中国民用航空局空中交通管理局 、中国民航信息 网络 股份有限公司 、中国国际航空股份有限公司 、北京天融信网络安全技术有限公司 、北京安华金和科技有 限公司、杭州安恒信息技术股份有限公司 、北京神州绿盟科技有限公司 、中国民航管理干部学院、 中电 科网络安全科技股份有限公司 、深信服科技股份有限公司 、奇安信科技集团股份有限公司 。 本文件主要起草人：张威、赵扬、 邢伟，刘佳旭 、胡滨、李新林、贾琦婧、郭睿、艾龙、张静、魏 力、杨锐、刘苏、周金鹏、刘一、袁婷、望娅露、梁智云、石广悦、项有为。MH/T 3038 —2025 1 民用航空数据安全监测预警技术要求 1 范围 本文件确立了民用航空（以下简称“民航”）数据安全监测预警基本原则，规定了数据安全监测和 预警技术要求。 本文件适用于指导民航领域数据处理者开展 数据安全监测和预警 能力建设 。 本文件不适用于涉及国家秘密的数据安全监测预警工作。 注： 本文件所称“数据”是指通过网络处理和产生的各种电子数据。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069 信息安全技术 术语 GB/T 35273 信息安全技术 个人信息安全规范 GB/T 35274 信息安全技术 大数据服务安全能力要求 MH/T 3039 民航领域数据分类分级要求 3 术语和定义 GB/T 25069 、GB/T 35273 、GB/T 35274 、MH/T 3039界定的以及下列术语和定义适用于本文件。 数据安全监测 data security monitoring 通过对数据处理活动进行实时和持续的监测、分析，以便及早发现数据安全风险和事件的活动。 数据安全事件 data security incident 通过技术或其他手段 对数据实施 篡改、破坏、泄露或者非法获取、非法利用 等导致业务损失或造成 社会危害的事件。 数据接口 data interface 信息系统之间进行数据传输和交换的通道或协议 。 注： 相关协议包括 http、https协议等。 敏感个人信息 sensitive personal information 一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人 信息。 [来源：GB/T 43697 —2024，3.6] 告警 alert 当发现数据安全风险时，通过一定的技术手段主动发出警示类 通知的行为。 [来源：GB/T 28451 —2023，3.5，有修改 ] 预警 warning 针对即将发生或正在发 生的数据安全事件，提前或及时发出 安全警示的行为。 [来源：GB/T 32924 —2016，3.4，有修改 ] MHMH/T 3038 —2025 2 4 缩略语 下列缩略语适用于本文件。 IP：网际协议（ Internet Protocol ） 5 概述 民航领域数据处理者通过对数据处理活动进行安全监测，及时发现数据篡改、破坏、泄露或者非法 获取、非法利用等数据安全风险，并对数据安全风险和事件进行预警，从而降低数据安全事件造成的影 响。 数据安全监测的对象是数据处理活动，包括数据收集、存储、使用和加工、传输、提供、公开和删 除等活动，具体内容如下： a) 数据收集： 根据特定的目的和要求， 通过网络从一种或多种数据源采集数据的数据处理活动； b) 数据存储：将数据持久化保存在硬盘等存储媒体中的数据处理活动； c) 数据使用和加工：对数据进行检索、展示、变换、计算、分析等操作的数据处理活动； d) 数据传输：通过网络将数据从一个责任主