【儀表網 行業標準】根據《上海市無人機產業協會團體標準制定管理辦法》及相關文件要求，《水上機場無人機運行數據接口服務規范》團體標準 (征求意見稿)已由相關單位起草完成，誠摯邀請各相關單位和個人對上述標準提出寶貴的意見和建議。
 

　　本文件按照GB/T 1.1—2020《標準化工作導則 第1部分：標準化文件的結構和起草規則》的規定起草。
 

　　本文件規定了在水上機場并包括各類通用機場范圍內，基于數字飛行的無人機系統與機場運行系統之間數據傳輸、標記、測試與試驗要求。本文件適用于在中國境內運行的民用無人機系統。
 

　　數字飛行基本要素：
 

　　a)數字信息連接和服務：用于維護決策運營環境的數字模型。
 

　　b)共享交通意識：用于保持用于沖突管理的相關交通意識。
 

　　c)合作實踐：管理DFR操作的行為，以確保空域的統一使用。
 

　　d)分離自動化：用于飛行路徑管理中的航路(包含低空公共航路)分離功能自動化。
 

　　無人機系統基本要求：
 

　　a)在本文件范圍內飛行的無人機具備能夠實時定位并通過移動通信網絡將定位數據記錄保存的能力，可通過數據接口連接機場運行系統和無人機系統。具體功能包括：多系統衛星定位、厘米級定位精度、數據通信 、IMU姿態輸出、快速在線標定、可內嵌或安裝模式、不同機型等適配度高等。詳細技術參數可見附錄B。
 

　　b)無人機運營商/操作人員需向機場運行系統完成用戶注冊，注冊信息包括：運營商/操作人員、無人機駕駛員信息、無人機實名登記信息、無人機系統相關身份標識等信息。機場運行系統應提供有效的網絡接口給無人機系統，保證無人機系統能通過控制器接口完成注冊。
 

　　c)機場運行系統應具備對無人機系統起飛前進行系統接入驗證的能力，包括飛行空域、飛行計劃、放飛申請、無人機身份標識、輔助位置校驗，并確保用戶完成運行場景代碼的填寫。
 

　　d)無人機實時上報數據的時候必須采用該數據上報編號或者民航局無人機實名登記編號上報。實時上報的飛行數據頻率應滿足MH/T 2009-2017的相關要求，按照云系統的標準接口要求，向交換系統上傳一次系統中所有航空器的飛行數據，上傳頻率參照本文件8.7節要求。
 

　　數據傳輸加密要求：
 

　　為確保數據傳輸的安全性，本文件中涉及的數據傳輸應進行加密，數據傳輸應利用加密、簽名、鑒別和認證機制對數據傳輸進行安全管理，可參考《智慧民航數據治理規范數據安全》(MH/T 5057-2021)行業標準的要求，根據符合規范內容各單位實際情況，結合自身發展現狀及目標可參照執行。數據傳輸過程中要防止數據丟失、泄露、篡改。重要數據應采用加密或其他保護措施實現存儲保密性、完整性并能夠進行備份及恢復，且在傳輸時必須經過加密處理，加密可以采用軟件加密或者網絡通道加密等方式進行。其包括但不限于：用戶登錄口令、用戶個人信息、飛行狀態數據、重要指令數據等。對關鍵數據網絡傳輸鏈路和設備節點實行冗余建設。參與數據傳輸的各方在協商好的基礎上按需使用加密代碼和解密代碼，并一起進行調試。且應明確具體傳輸協議，加密算法，密鑰最小長度約定等。關鍵數據應用考慮數據傳輸可靠性和可用性需求。
 

　　數據存儲安全要求：
 

　　1.數據訪問控制
 

　　應在關鍵數據存儲節點處對進出的數據進行過濾，實現對數據的訪問控制；應由授權主體配置訪問控制策略，訪問控制策略規定主體對數據的訪問規則；應授予不同賬號完成各自承擔任務所需的最小權限，并在它們之間形成相互制約的關系；訪問控制的數據粒度應為文件、數據庫表級；應對敏感數據設置安全標記，并控制主體對有安全標記的信息的訪問。
 

　　2.數據備份和恢復
 

　　備份數據應采取與原數據一致的安全保護措施；應定期檢查重要業務數據備份的可用性；應支持數據周期備份或手工備份數據到系統中。
 

　　3.數據殘留與銷毀
 

　　應支持在發生初始化處理、用戶簽退、非正常退出等情況時清理存放密鑰等重要信息的文件；應提供存儲的過期數據及其備份數據徹底刪除的方法和工具，能夠驗證數據已被完全刪除或使其無法恢復；針對不同的存儲設備和存儲網絡，提供硬銷毀和軟銷毀的數據銷毀方法和技術；依據數據分級、分類建立相應的數據銷毀機制，明確銷毀方式和銷毀要求，按照國家相關法律和標準銷毀個人信息數據和國家重要數據。
 

　　4.加密存儲
 

　　對數據進行分類、分級，根據數據級別提供不同的加密措施，可進行全部加密、部分加密、不加密等措施；支持系統級、應用級、數據級的加密，采用機密技術保證數據不被破壞和泄露。
 

　　5.數據傳輸穩定性要求
 

　　a)集群負載：數據接口配備災備和異地多活，集群負載，單點故障可以迅速轉移，保證接口7*24小時可用。
 

　　b)熔斷限流：數據接口支持限流、降級、熔斷以應對突發流量防止請求超出自身處理能力系統被擊垮。
 

　　c)監控體系：設計使用強大的系統監控平臺，實時監控系統性能指標，預警系統異常情況。
 

　　d)緊急預案/預案：系統常規保障及緊急突發情況下的處理。
 

　　更多詳情請見附件。