李鹏 王明 张海洋

摘  要：本论文主要目标是讨论民航旅客敏感信息保护的解决方案，介绍了中国民航信息网络股份有限公司（本文简称：中航信）通过建设数据脱敏平台、流程体系来达到数据保护的目标，并对中航信数据脱敏系统的建设经验进行了总结。主要包括数据分类分级、敏感数据管理、数据脱敏平台、数据脱敏算法等。

关键词：民航旅客数据;数据脱敏;保密性;可用性

中图分类号：V354-39;TP393.08      文献标识码：A 文章编号：2096-4706（2019）05-0150-03

Abstract：The main purpose of this paper is to discuss the solution of sensitive information protection for civil aviation passengers. It introduces that TravelSky Technology Limited （shorter form：TravelSky）achieves the goal of data protection by building data desensitization platform and process system，and summarizes the construction experience of TravelSky data desensitization system. It mainly includes data classification ，sensitive data management，data desensitization platform，data desensitization algorithm and so on.

Keywords：civil aviation passenger data;data desensitization;confidentiality;availability

0  引  言

0.1  數据安全背景

信息安全已上升到国家安全层面。一方面，《中华人民共和国网络安全法》于2017年6月1日起施行，重在保护公民个人信息安全。另一方面，信息安全事件频发，CSDN、12306和日本航空等数据泄露事件造成了极其严重的影响。

中国民航信息网络股份有限公司（本文简称：中航信）所运营的民航商务信息系统被国务院列为八大系统之一，既包含旅客身份等敏感信息，也包含票价等商业机密信息。数据安全责任重大，数据脱敏则是保障数据安全行之有效的首选方案，通过数据脱敏还可以在保障数据安全的同时不影响正常测试、开发和数据分析工作的开展，符合数据使用需求。因此，针对本课题的研究工作十分必要。

0.2  研究现状

在银行、电信等数据敏感行业，数据脱敏工作已经广泛开展。

IBM、Oracle已有成熟的数据脱敏产品，HP提供定制解决方案，天融信等国内企业也都有成功的实施案例。

中航信运营的信息系统安全性要求非常高;Unisys主机等特殊硬件及架构没有成熟的经验可借鉴;民航业务的复杂性决定了较多的定制化要求。……