商用密码在机场旅客个人信息保护中的实践

摘要

[目的/意义]民航机场为了向旅客提供便捷服务，采集、存储、使用了大量旅客个人信息，一旦发生泄露、被盗用或滥用事件，后果严重。随着我国《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》的颁行，民航机场的个人信息保护在实战和合规双轮驱动下，已由“或有”变为“刚需”。商用密码是数据安全防护的核心手段，通过商用密码技术保障民航机场个人信息安全成为数字时代的必然要求。[方法/过程]通过分析民航机场在旅客个人信息保护工作中面临的安全挑战，结合当下安全防护的实战与合规需求，提出基于免改造安全技术和高性能商用密码技术，在不需要对民航机场业务系统升级改造、不影响数据系统运营的前提下，对系统中存储的包括个人信息在内的敏感数据进行安全保护，为民航机场打造密码安全一体化的数据保护体系。[结果/结论]基于“网络”与“数据”并重的建设思路，为民航机场设计出多维度、多种安全技术有机组合的纵深防御战法，进一步增强民航业务系统的安全防护能力，提升民航数据资产的保护水平。