价格：联系客服报价
上课方式：公开课/内训/总裁班课程 时间上课时间：1天
授课对象：民航信息安全管理人员
授课讲师：张振中
课程背景：民航网络与数据安全常被当作科技部门的专业事项，但对航空运输企业而言，订座、出票、支付、值机、安检、行李、退改签和常旅客服务，以及航班运行、机务维修、结算对账和跨境联运，每天都在产生和流转个人信息、重要数据和运行控制指令。航司、机场、空管、航信、代理、地服、支付机构和技术供应商之间存在大量系统接口，只要企业决定处理的目的和方式，或者作为网络运营者管理系统，就须承担相应法定义务，违法后果不仅落在企业，也可以直接落到主管人员和直接责任人身上。同时，真实风险大多不是从"黑客技术太高"开始，而是从多个基础控制同时失效开始。远程访问没有多因素认证、共享账号长期有效、高危漏洞以旺季不能停机为由延期、接口默认全量返回、外发平台暴露在互联网、境外远程查询境内数据库、员工把旅客资料输入公网AI工具，都可能演变为业务中断和数据泄露。本课程分两部分：先讲清法规体系、旅客信息规则和事件报告责任；再进入数据出境、第三方与供应链、关基接口、网络安全保险和人工智能五个重点场景，说明企业何时需要判断、报告、评估、签约和留证。课程收益：读懂规则体系：掌握三部法律、两部条例、事件报告办法与民航规章标准之间的分工和衔接。明确合规红线：能判断合法性基础、单独同意、委托与共同处理、是否构成出境、是否达到强制报告等级、关基身份如何认定。看清风险来源：理解远程访问、供应链污染、接口越权、境外查询、错误更新和AI失控如何转化为业务中断和数据泄露。形成岗位动作：把法律义务转化为台账、告知、同意记录、合同条款、影响评估、报告模板、权限日志和整改复验。课程特色：案例牵引：结合英国航空数据泄露、CrowdStrike更新故障、滴滴与知网处罚、SolarWinds与Log4j供应链事件、订座系统勒索推演等真实与模拟事件复盘。口径准确：关键数字、时限和门槛均标明适用条件和法规出处，区分已认定与有认定风险、监管报告与保险报案、豁免机制与豁免义务。动作落地：每个专题落到具体的判断顺序、审批环节、技术控制和证据清单。课程时间：2小时课程对象：民航信息安全管理人员课程方式：法规精讲 + 案例复盘 + 场景判断
通过本课程的学习，学员能够建立民航网络与数据安全合规的整体认知，理解三部法律、两部条例、事件报告办法与民航规章标准之间的分工，掌握旅客个人信息的合法性基础、单独同意、角色判断与证据链，掌握事件分级门槛、1小时2小时4小时报告时限和责任认定逻辑，从"知道有这些法规"变成"知道哪些动作违法、哪些动作合规、哪些材料能证明尽职"。
第一部分 共性规则：法规体系、旅客信息与事件责任 第一讲：行业背景与监管趋势 一、民航数字化运行的风险变化 1.业务在线化：订座、出票、值机、离港、行李和不正常航班保障持续处理旅客身份与行程数据。 2.多主体互联：航司、机场、空管、航信、代理、地服和境外承运人之间存在大量系统连接。 3.跨境与外部化：国际结算、代码共享和联运使数据跨境成为日常；开发、云服务、安全监测和运维越来越多由第三方提供。 4.复合风险：一个故障可能同时触发个人信息、事件报告、数据出境和行业监管要求。 二、国内外典型事件的共性问题 1.英国航空数据泄露：第三方远程访问凭证受损后横向移动，涉及约42.96万人，罚款2000万英镑。暴露缺口：无多因素认证、管理员凭证明文保存、权限与日志监测不足、支付卡数据记入日志。 2.CrowdStrike更新故障：2024年7月配置更新引发大范围中断，非恶意攻击，约850万台设备受影响，说明安全产品本身也是连续性风险来源。 3.滴滴案：2022年依据四部法律处罚款80.26亿元，对董事长兼首席执行官、总裁各处罚款100万元。 4.知网案：2023年因违反必要原则收集、未经同意收集、未提供注销等问题被处罚款5000万元。 三、制度密集落地的时间线 1.三部基础法律：2017年6月《网络安全法》、2021年9月《数据安全法》、2021年11月《个人信息保护法》。 2.两部关键条例：2021年9月《关键信息基础设施安全保护条例》、2025年1月《网络数据安全管理条例》。 3.跨境与审计：2024年3月《促进和规范数据跨境流动规定》、2025年5月《个人信息保护合规审计管理办法》。 4.事件与AI：2025年9月《人工智能生成合成内容标识办法》、2025年11月《国家网络安全事件报告管理办法》。 5.最新变化：2026年1月修正后《网络安全法》提高严重后果罚则；2026年5月《智能体规范应用与创新发展实施意见》发布。 6.层级关系：法律定权利义务，法规规章定条件程序，民航标准细化系统数据，企业制度和合同落实到岗位与证据。 合规提示：近两年变化的重点是把审计、事件报告、数据出境、内容标识和智能体权限转化为可执行流程。 第二讲：旅客个人信息处理规则 一、法规分工与概念边界 1.三层规则：《个人信息保护法》定核心规则，《网络数据安全管理条例》转化为合同记录检查，审计办法定频率与事项。 2.民航规章：《公共航空运输旅客服务管理规定》管旅客信息保护与客票记录保存，《民航数据管理办法》管民航数据使用共享；行业规章不能替代个人信息保护法。 3.敏感个人信息：行踪轨迹、金融账户、医疗健康、人脸、不满十四周岁未成年人信息。 4.去标识化与加密：仍属于个人信息；只有无法识别且不能复原的匿名化才不再适用本法。 5.组合识别：航班、日期、始发地、目的地连续组合可能形成行踪轨迹，无姓名的保障表仍可能构成个人信息。 二、合法性基础与告知同意 1.七类合法性基础：同意；合同所必需；法定义务；突发公共卫生事件或紧急保护；已合法公开信息；其他法定情形。第2至7项不需同意。 2.合同必要四项标准：旅客是合同当事人；不处理则无法履约；无影响更小的替代方式；字段人数频率期限均限于必要。 3.民航适用边界：订座、出票、值机、行李和航班变更通知可论证合同必要；跨产品画像、无关集团共享、营销、模型训练和纯境内数据同步境外不能纳入。 5.五类必须单独同意：向其他处理者提供、公开、公共场所采集用于其他目的、敏感个人信息、向境外提供。6.敏感信息加重要求：特定目的、充分必要、严格保护，单独同意、加重告知并事前开展影响评估；人脸识别须论证必要性并提供替代方式，不得作为唯一验证手段。7.保存期限：以实现目的所必需的最短时间为原则；客票销售记录自交易完成起不少于3年。 三、多主体角色与企业义务 1.三种角色：委托处理是接收方仅按指令处理；共同处理是双方共同决定目的和方式，造成损害承担连带责任；向其他处理者提供是接收方为自己业务决定目的和方式。 2.同意差异：委托通常不适用"向其他处理者提供"规则；对外提供基于同意时须告知接收方信息并取得单独同意。 3.集团内部不豁免：与航信总部、股份公司共享是否需单独同意，取决于真实角色，不能只看接收方名称。 4.委托合同与记录：应约定目的期限、方式与信息种类、保护措施、双方权责、委托方监督、终止返还删除、不得擅自转委托；相关记录至少保存3年。 5.核心义务：合法性基础、最小必要、告知透明、最短保存、敏感保护、个人权利、安全措施、合规审计、事前影响评估、事件处置、受托人监督。 6.证据对应：台账证明合法性基础，隐私政策证明告知，同意记录证明选择，数据流图与合同证明角色，评估报告证明事前审慎，权限日志证明安全措施。 7.法律责任：拒不改正处一百万元以下罚款；情节严重处五千万元以下或上年营业额百分之五以下罚款；对责任人员最高一百万元罚款并可禁止担任董监高。 场景讨论：运行保障需把含姓名、证件号、航班信息和轮椅供氧需求的名单发给机场地服单位，判断属于委托、共同处理还是对外提供，是否需要单独同意，签哪类合同，保存多久。 第三讲：网络安全事件报告与责任管理 一、事件范围与法规体系 明确网络安全事件的范围：因人为原因、网络攻击、漏洞隐患、软硬件缺陷或故障、自然灾害等因素，对网络、信息系统、数据或业务应用造成危害的事件，不限于黑客攻击和病毒感染。常见类型：有害程序与勒索软件、网络攻击与非法访问、数据泄露篡改窃取丢失、软硬件故障与错误更新、电力通信云平台和供应链故障、自然灾害导致中断、违法有害信息传播。上位法律：《网络安全法》要求制定应急预案、立即启动、采取补救措施并按规定报告；《数据安全法》第29条要求立即处置、及时告知用户并向主管部门报告；《个人信息保护法》第57条要求立即补救并通知履职部门和个人。行政法规与部门规则：《关键信息基础设施安全保护条例》第18条规定重大事件和重大威胁的报告对象；《国家网络安全事件报告管理办法》自2025年11月1日起施行，明确报告主体、对象、时限和补充报告。管理边界：国家报告办法不是替代网络安全法的新法律，而是对"按规定报告"的程序性细化。不能以已向某一个部门报告为由，认为其他法定报告或通知义务自动完成。 二、强制报告门槛与四类报告 1.判断顺序：先按办法附件研判等级，达到较大以上进入强制报告，一般事件仍需登记处置和监测。 2.较大事件常见指标：关基整体中断10分钟或主要功能中断30分钟以上；影响10万人以上生活；泄露100万人以上个人信息；直接经济损失500万元以上。 3.指标性质：属于通常情况下的判别标准，未达数字不等于必然为一般事件，还须结合系统重要程度和航班旅客影响。 4.报告类型：首次报告报已知事实；补充报告报原因路径与数据范围；持续报告报影响变化与恢复进展；总结报告在处置结束后30日内提交。 第二部分 重点场景：出境、供应链、关基、保险与AI 第四讲：数据跨境流动的判断与路径 一、什么情况构成数据出境 1.概念出处：《数据出境安全评估申报指南（第三版）》第一部分列出三类数据出境行为，《个人信息出境标准合同备案指南（第二版）》采用相同口径。 2.数据使用形态： 1.数据直接传输至境外； 2.数据存储在境内但境外机构、组织或个人可以查询、调取、下载、导出； 3.在境外处理境内自然人个人信息。 二、路径门槛与判断顺序 1.优先判断：关基运营者出境个人信息或重要数据的，任意数量均须申报安全评估；非关基出境重要数据的同样须申报。 2.一般个人信息门槛：当年累计去重不足10万人可免三项机制；10万至100万人订立标准合同或通过认证；100万人以上申报安全评估。 3.敏感个人信息门槛：不足1万人订立标准合同或通过认证；1万人以上申报安全评估。 4.顺序不可颠倒：先判断是否出境，再判断关基身份，再识别重要数据，再识别特别豁免，最后才按人数选路径。 三、跨境结算的四条链路与办理程序 1.资金结算链：数据发给境外银行、清算机构或境外平台构成出境；仅向境内银行提交资料不当然等于本企业向境外提供。 2.境内监管报送链：向人民银行、外汇管理部门报送本身不是出境，仍须合法准确最小和安全处理。 3.民航业务数据链：客票、订座记录、分销和结算批次发给境外航司、国际航协或境外代理时，按实际字段判断个人信息与重要数据。 4.境外系统访问链：数据库在境内但境外人员在境外可查询下载，同样可能构成出境。 第五讲：第三方服务与软件供应链安全 一、外包转移工作但不转移法定责任 1.三类并行责任：对监管机关的法定责任、与供应商的合同责任、对旅客和第三方的民事责任。 2.服务商限制：为国家机关、关基或公共基础设施提供服务的，未经同意不得访问、留存、使用、提供数据，不得关联分析。 3.行业标准：GB/T 43698—2024软件供应链安全要求；MH/T 0076—2020要求交付前检测恶意代码、提供文档、上线前安全测试。 二、供应链事件暴露的共同缺口 1.SolarWinds：构建与更新链被污染，恶意代码随合法更新分发，暴露过度信任签名更新和缺少运行时监测。 2.Log4j：开源组件漏洞导致大量组织无法确认哪些系统受影响，暴露传递依赖不透明和缺少软件物料清单。 3.XZ Utils与MOVEit：后门被嵌入开源库特定版本，说明"开源""官网下载"不能证明安全；文件传输平台集中保存外发文件，互联网暴露与补丁不及时形成集中泄露通道。 实质问题：即使不自行编写全部代码，也必须掌握软件来源、组件版本、更新机制、数据范围和供应商响应能力。 三、开发全生命周期与供应链控制 开发全生命周期管理：1、立项与架构2、开发与构建3、测试与发布4、运行与退役5、责任划定合规提示：供应商管理准入清单：实名账号与多因素认证、最小权限与有效期、堡垒机与录屏、禁止本地下载、物料清单与签名校验、漏洞修复时限与复验、分包事前书面同意、事件通知回执、退出时账号撤销与删除证明。 第六讲：关键信息基础设施与接口安全 一、接口连接不会自动改变关基身份 一句话结论：仅与已认定的关基存在接口，不会自动使本系统成为关键信息基础设施。认定主体：行业主管部门是保护工作部门，组织认定并将结果通知运营者，运营者不能自行认定法定身份。认定考虑因素：对本行业关键核心业务的重要程度、破坏或数据泄露的危害程度、对其他行业和领域的关联性影响。 二、接口风险取决于业务控制与依赖关系 高风险特征：直接控制订座离港结算或航班运行、涉及全量旅客与支付数据、具备写入删除批量导出权限、实时自动执行、单点依赖、多主体互联、共享账号或境外访问。清单要求：接口清单须同时记录技术参数、业务权限、数据字段、依赖关系和安全控制。 三、接口改造与数据出域控制 核心原则：先分类分级后流动、字段最小、分区分域受控接口、默认拒绝最小权限、身份可信、传输保密完整、故障不扩散、退出可控。架构与身份改造：关基核心域与普通业务域隔离，接口经边界交换区或网关，禁止直连数据库；采用双向证书、短期令牌和调用方白名单。场景讨论：结算系统需与已认定为关基的订座系统建立实时接口，业务部门要求批量导出全量旅客订单用于对账。判断该接口是否提高认定风险、应拒绝哪些需求、需增加哪些改造、若收到认定通知还要新增哪些义务。 第七讲：网络安全风险融资与保险管理 保险的定位与市场现状 工具属性：网络安全保险可以把约定范围内、能够量化的部分财务损失转移给保险公司，也可以带来承保前评估、承保中监测、事件响应和理赔协助，但不能防止攻击发生。试点与备案数据：首批企业保单超1500个、总保费超1.5亿元、总保额接近115亿元、典型服务方案49款；截至2024年底53家保险公司、341款产品备案。 第八讲：人工智能应用合规与治理 一、判断服务对象和企业角色 判断起点：不能只按"用了哪个模型"定要求，应先识别服务对象、企业角色、处理的数据、内容传播范围和能否执行操作。 二、规则体系与数据来源合法性 1.规则构成：三部基础法律与著作权法民法典、《网络数据安全管理条例》、生成式AI暂行办法、算法推荐与深度合成规定、内容标识办法。 2.标准与政策：GB 45438—2025内容标识方法为强制性标准，GB/T 45654—2025为推荐性标准；治理框架、智能体实施意见和民航"人工智能+"实施意见为政策指导。 3.个人信息要求：确定合法性基础与最小必要；敏感信息取得单独同意；向模型与云服务商提供时判断委托或独立提供；自动化决策保障说明与拒绝权；高风险活动开展影响评估。 4.知识产权要求：能在互联网访问不等于可用于训练与商业输出；核验著作权、商业秘密、合同限制和开源许可证；合同中明确输出与反馈数据的权利归属。 三、企业AI治理与智能体安全风险管控 1.全流程控制：立项定角色与权限、准入核验模型与供应商、设计落实最小化与人工控制、测试覆盖幻觉与提示注入、上线审批、运行监测、退出删除数据与记忆。 2.禁止输入的信息：旅客证件订座行程人脸健康支付信息、民航重要数据与生产运行数据、商业秘密与合同审计材料、口令令牌密钥与未公开源码。 3.输出使用限制：不得未经具名人员核验直接用于运行安全决策、对外法律承诺、监管报告、财务支付退款和生产代码发布。 4.影子AI治理：建立工具白名单、发现未批准工具、提供安全替代工具、设置限时授权、发现违规输入后启动事件判断。 5.智能体权限分级：查询公开规则可自主执行；查询本人订单须身份核验；实际退改签须旅客二次确认；退款限额内执行并做幂等与账户校验；修改他人订单、批量操作和改工具配置默认禁止。 6.智能体必备控制：独立身份与短期令牌、工具白名单、外部内容按不可信输入处理防提示注入、规划与执行同一审计链、高风险操作可预览撤销与人工接管。 7.民航安全关键场景：运行调度与空管预警仅作提示建议由具名人员决定；机务维修使用批准资料库且不自动签署放行；安检与监管保留人工复核和异议处理。
