资讯中心

　　【仪表网 行业标准】根据《上海市无人机产业协会团体标准制定管理办法》及相关文件要求，《水上机场无人机运行数据接口服务规范》团体标准 (征求意见稿)已由相关单位起草完成，诚挚邀请各相关单位和个人对上述标准提出宝贵的意见和建议。
 

　　本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。
 

　　本文件规定了在水上机场并包括各类通用机场范围内，基于数字飞行的无人机系统与机场运行系统之间数据传输、标记、测试与试验要求。本文件适用于在中国境内运行的民用无人机系统。
 

　　数字飞行基本要素：
 

　　a)数字信息连接和服务：用于维护决策运营环境的数字模型。
 

　　b)共享交通意识：用于保持用于冲突管理的相关交通意识。
 

　　c)合作实践：管理DFR操作的行为，以确保空域的统一使用。
 

　　d)分离自动化：用于飞行路径管理中的航路(包含低空公共航路)分离功能自动化。
 

　　无人机系统基本要求：
 

　　a)在本文件范围内飞行的无人机具备能够实时定位并通过移动通信网络将定位数据记录保存的能力，可通过数据接口连接机场运行系统和无人机系统。具体功能包括：多系统卫星定位、厘米级定位精度、数据通信 、IMU姿态输出、快速在线标定、可内嵌或安装模式、不同机型等适配度高等。详细技术参数可见附录B。
 

　　b)无人机运营商/操作人员需向机场运行系统完成用户注册，注册信息包括：运营商/操作人员、无人机驾驶员信息、无人机实名登记信息、无人机系统相关身份标识等信息。机场运行系统应提供有效的网络接口给无人机系统，保证无人机系统能通过控制器接口完成注册。
 

　　c)机场运行系统应具备对无人机系统起飞前进行系统接入验证的能力，包括飞行空域、飞行计划、放飞申请、无人机身份标识、辅助位置校验，并确保用户完成运行场景代码的填写。
 

　　d)无人机实时上报数据的时候必须采用该数据上报编号或者民航局无人机实名登记编号上报。实时上报的飞行数据频率应满足MH/T 2009-2017的相关要求，按照云系统的标准接口要求，向交换系统上传一次系统中所有航空器的飞行数据，上传频率参照本文件8.7节要求。
 

　　数据传输加密要求：
 

　　为确保数据传输的安全性，本文件中涉及的数据传输应进行加密，数据传输应利用加密、签名、鉴别和认证机制对数据传输进行安全管理，可参考《智慧民航数据治理规范数据安全》(MH/T 5057-2021)行业标准的要求，根据符合规范内容各单位实际情况，结合自身发展现状及目标可参照执行。数据传输过程中要防止数据丢失、泄露、篡改。重要数据应采用加密或其他保护措施实现存储保密性、完整性并能够进行备份及恢复，且在传输时必须经过加密处理，加密可以采用软件加密或者网络通道加密等方式进行。其包括但不限于：用户登录口令、用户个人信息、飞行状态数据、重要指令数据等。对关键数据网络传输链路和设备节点实行冗余建设。参与数据传输的各方在协商好的基础上按需使用加密代码和解密代码，并一起进行调试。且应明确具体传输协议，加密算法，密钥最小长度约定等。关键数据应用考虑数据传输可靠性和可用性需求。
 

　　数据存储安全要求：
 

　　1.数据访问控制
 

　　应在关键数据存储节点处对进出的数据进行过滤，实现对数据的访问控制；应由授权主体配置访问控制策略，访问控制策略规定主体对数据的访问规则；应授予不同账号完成各自承担任务所需的最小权限，并在它们之间形成相互制约的关系；访问控制的数据粒度应为文件、数据库表级；应对敏感数据设置安全标记，并控制主体对有安全标记的信息的访问。
 

　　2.数据备份和恢复
 

　　备份数据应采取与原数据一致的安全保护措施；应定期检查重要业务数据备份的可用性；应支持数据周期备份或手工备份数据到系统中。
 

　　3.数据残留与销毁
 

　　应支持在发生初始化处理、用户签退、非正常退出等情况时清理存放密钥等重要信息的文件；应提供存储的过期数据及其备份数据彻底删除的方法和工具，能够验证数据已被完全删除或使其无法恢复；针对不同的存储设备和存储网络，提供硬销毁和软销毁的数据销毁方法和技术；依据数据分级、分类建立相应的数据销毁机制，明确销毁方式和销毁要求，按照国家相关法律和标准销毁个人信息数据和国家重要数据。
 

　　4.加密存储
 

　　对数据进行分类、分级，根据数据级别提供不同的加密措施，可进行全部加密、部分加密、不加密等措施；支持系统级、应用级、数据级的加密，采用机密技术保证数据不被破坏和泄露。
 

　　5.数据传输稳定性要求
 

　　a)集群负载：数据接口配备灾备和异地多活，集群负载，单点故障可以迅速转移，保证接口7*24小时可用。
 

　　b)熔断限流：数据接口支持限流、降级、熔断以应对突发流量防止请求超出自身处理能力系统被击垮。
 

　　c)监控体系：设计使用强大的系统监控平台，实时监控系统性能指标，预警系统异常情况。
 

　　d)紧急预案/预案：系统常规保障及紧急突发情况下的处理。
 

　　更多详情请见附件。