低空经济-网络和数据安全-深度剖析

低空经济-网络和数据安全

一、Why: 风险分析，涉及到哪些法律法规

（一）法律法规

参考：低空经济网络和数据安全法律规制|德恒研究：链接

 

上表中，《网络安全法》、《数据安全法》和《个人信息保护法》，是我国数据和网络安全领域里的基础法律规定；
而与低空经济数据安全最直接相关和适用的，则是中国民用航空局2025年3月刚刚发布的《民航数据管理办法（试行）》、《民航数据共享管理办法（试行）》。
此外，针对低空产业的数据安全和隐私保护规定，目前仅有《无人驾驶航空器飞行管理暂行条例》和《民用无人驾驶航空器生产管理若干规定》对其进行了原则性的阐述。

据了解，与低空数据相关的标准如下：
《低空数据安全防护规范》：旨在解决低空经济快速发展背景下，无人机、eVTOL（电动垂直起降飞行器）、低空物联网等新兴技术应用带来的数据安全风险；
《低空智能网联数据共享合规指南》：旨在解决低空领域数据共享合规管理无章可循的问题，助力数据要素的价值释放。

（二）行业标准

 

二、What: 有哪些需要保护的数据

参考：低空经济网络和数据安全风险分析研究：https://www.secrss.com/articles/74184

低空经济数据资源的剖析：  https://news.sohu.com/a/926657627_468661

主要从数据安全、个人数据保护、数据空间等方面的研究工作。

在低空经济中，ADS-B（广播式自动相关监视） 和 UTM（低空交通管理系统）系统 是两种关键技术，用于实时获取周围飞行器的位置和状态，确保空域安全和高效运行。 涉及  GPS 轨迹数据、ADS-B 数据。

而低空经济应用场景繁多，涉及到时空轨迹数据、视觉影像数据、设备装备数据、环境感知数据四个大类。

（一）低空经济数据资源分类体系

低空经济数据资源可划分为四大类 50 余项核心要素，形成覆盖 “ 空 - 天 - 地 - 网” 的立体化数据生态：

1 基础设施类数据

1.1 空域管理数据

空域划设数据
：包括管制区、监视区、报告区等三级空域划分，精度达 10 米级，由民航局与军方联合发布，用于飞行权限管理。
飞行限制数据
：含禁飞区（如军事管理区、机场净空区）、限飞区（如人口密集区）地理围栏数据，通过电子围栏技术实现实时预警。
航路规划数据
：基于三维地理信息构建的飞行走廊，集成导航点、高度层、速度限制等参数，支撑无人机物流、城市空管等场景。

1.2 导航与通信数据

卫星导航数据
：北斗地基增强系统提供厘米级定位服务，支持无人机精准起降与路径跟踪25。
通信链路数据
：5G-A 网络部署密度达每平方公里 10 个基站，保障飞行器与地面控制中心的毫秒级低时延通信。
电磁环境数据
：通过车载电磁辐射监测系统、无人机电磁监测仪采集的无线电频率分布、干扰源位置等数据，构建电磁全域态势图，用于规避通信干扰。

1.3 地理与环境数据

地形地貌数据
：分辨率达 0.5 米的数字高程模型（DEM）和数字表面模型（DSM），支撑山区、水域等复杂地形的飞行安全。
障碍物数据
：包含高压铁塔、电杆、高大树木等柱状要素的三维坐标与高度信息，用于动态避障算法训练。
气象数据
：融合卫星遥感、地面雷达、无人机传感器的分层风场、降水概率等实时数据，预测精度达 90% 以上，提前 30 分钟预警航危天气。

1.4 基础设施数据

起降点数据
：通用机场、无人机起降平台的经纬度、跑道长度、承载能力等信息，支持应急救援与物流配送的快速响应。
空管系统数据
：集成雷达、光电、ADS-B 等多源监测数据的空管指挥平台，实现飞行器轨迹实时追踪与冲突预警。

2 运营服务类数据

2.1 物流与配送数据

订单与路径数据
：无人机配送的货物重量、体积、目的地等订单信息，结合交通流量、气象条件优化的动态路径规划数据，提升配送效率 30% 以上。
载具状态数据
：无人机电池电量、飞行速度、载重等实时参数，用于智能调度与故障预警18。

2.2 农业与生态数据

植保作业数据
：无人机喷洒农药的面积、剂量、覆盖率等信息，结合土壤墒情、作物长势数据，实现精准农业管理，农药损耗降低 40%。
环境监测数据

2.3 旅游与交通数据

低空旅游数据
：eVTOL（电动垂直起降飞行器）观光路线、游客流量、体验评价等数据，支撑旅游产品设计与营销。
城市交通数据
：无人机监测的交通拥堵指数、停车位分布等信息，辅助智能交通管理。

2.4 应急与救援数据

灾情数据
：地震、火灾等灾害现场的三维建模数据，结合气象预警信息，优化救援物资投送路径。
医疗物流数据
：无人机运输血液、疫苗等紧急物资的冷链温度、运输时效等数据，保障医疗供应链安全。

3 监管管理类数据

3.1 飞行管理数据

飞行计划数据
：飞行器起降时间、航线、高度等报备信息，通过 “在浙飞” 等 APP 实现线上审批，管理效率提升 40%。
实时监控数据

3.2 安全与法规数据

适航认证数据
：eVTOL、无人机等飞行器的设计、制造、测试数据，支撑适航证书（TC、PC）发放。
事故案例数据
：飞行事故的时间、地点、原因、处置措施等信息，用于风险评估与安全培训。

3.3 数据治理数据

分类分级数据
：依据《低空经济数据分类分级指南》，将数据划分为无条件共享、有条件共享、不予共享三类，保障数据安全与合规流通。
共享协议数据
：政府、企业、科研机构间的数据共享范围、权限、责任条款，如广东省构建的低空行业可信数据空间。

4 技术支持类数据

4.1 传感器与遥感数据

多模态感知数据
边缘计算数据
：无人机搭载的边缘节点实时处理的视频、雷达数据，减少云端传输延迟，提升响应速度。

4.2 人工智能与算法数据

路径规划算法
：基于强化学习的动态避障模型，结合气象、障碍物数据生成最优航线，物流成本降低 20%。
风险预测模型
：融合飞行器状态、气象、空域负载数据的健康管理模型，故障误报率降至 0.5%。

4.3 数字孪生数据

低空数字底座
：整合地理、气象、电磁等多圈层数据的三维数字空间，支持飞行模拟、空域优化等场景，如腾讯云星图低空全要素数据集。
载具仿真数据
：eVTOL、无人机的气动性能、动力系统等仿真参数，用于研发测试与适航验证。

 

 

三、How: 如何确保低空经济中的数据安全？

低空经济涉及大量敏感数据，如无人机的飞行轨迹、拍摄的地理图像和视频等。为确保这些数据的安全，可从以下几方面着手：

加强数据加密

传输加密 ：采用 SSL/TLS 等加密协议，对数据在传输过程中进行加密，防止数据在空中被窃取或篡改。例如，无人机与地面控制站之间、低空经济各系统与云端服务器之间的数据传输，都应使用加密技术。
存储加密 ：对存储的数据进行加密处理，即使数据存储介质丢失或被非法获取，也能保护数据的安全性和隐私性。可使用高级加密标准（AES）等加密算法对数据进行加密存储，如将飞行日志、图像视频等数据加密后存储在云端或本地服务器中。

强化访问控制

建立严格的访问权限体系 ：根据用户的角色和职责，为其分配不同的数据访问权限。例如，只有经过授权的飞行员、控制系统操作人员、数据分析师等才能访问特定的飞行数据和控制指令；普通员工则只能访问与其工作相关的有限数据。
多因素认证 ：采用多因素认证方式，如密码、指纹识别、智能卡等相结合，提高身份认证的可靠性，防止未经授权的人员访问系统和数据。例如，操作无人机或访问低空经济核心系统时，需同时输入密码和使用指纹识别。

完善数据备份与恢复机制

定期备份 ：建立定期的数据备份策略，将数据备份到多个不同的存储介质或地理位置的备份站点，确保在发生数据丢失、损坏或灾难事件时，能够快速恢复数据。例如，每天或每周对飞行数据、业务系统数据等进行一次全量备份，同时进行增量备份，以减少备份时间。
验证备份数据的完整性和可用性 ：定期对备份数据进行验证和恢复测试，确保备份数据的完整性和可用性。检查备份数据是否能够正常恢复，是否与原始数据一致，发现问题及时修复。

开展数据安全审计与监控

定期审计 ：对低空经济系统中的数据访问、使用、存储等情况进行定期审计，检查是否存在违规操作、数据泄露等安全隐患。审计内容包括用户权限、数据流向、操作记录等，及时发现和纠正违规行为。
实时监控 ：利用安全监控工具和技术，对数据进行实时监控，及时发现异常的访问行为和数据流动。例如，监控系统可以检测到异常的登录地点、频繁的大规模数据下载等异常情况，并及时发出警报。

提高人员安全意识与培训

安全意识培训 ：定期组织低空经济相关从业人员参加数据安全意识培训，提高他们对数据安全重要性的认识，使其了解常见的数据安全威胁和攻击手段，如网络钓鱼、社会工程攻击等，从而在日常工作中能够自觉遵守安全规定，避免因人为因素导致的数据泄露。
专业技能培训 ：针对数据安全管理人员、技术人员等，开展专业的数据安全技能培训，使其掌握先进的数据安全技术和管理方法，能够更好地应对低空经济中的数据安全挑战。

建立健全数据安全管理制度

制定数据安全策略 ：明确数据安全目标、原则和要求，制定全面的数据安全策略，涵盖数据的采集、存储、传输、处理、共享、销毁等全生命周期。例如，规定数据的分类分级标准、安全防护措施、访问控制策略等。
完善数据安全管理制度 ：建立一系列数据安全管理的制度和流程，如数据访问申请和审批制度、数据备份与恢复管理制度、数据安全事件应急响应流程等，确保数据安全管理工作的规范化和制度化。

运用新兴技术加强数据安全防护

区块链技术 ：利用区块链的去中心化、不可篡改、可追溯等特性，为低空经济数据的安全存储和共享提供保障。例如，将飞行数据、交易记录等信息记录在区块链上，确保数据的真实性和完整性，防止数据被篡改和伪造。
机密计算 ：在数据处理过程中，通过机密计算技术对数据进行加密处理，只有在指定的可信执行环境中才能对数据进行解密和处理，从而保护数据在使用过程中的机密性和完整性。
PUF 技术 ：PUF 技术具有稳定性、天然唯一性、随机性、不可篡改、不可克隆等独特性质，通过 PUF SDK、PUF 芯片、PUF-SIM 卡、PUF U-Key 等多种 PUF 安全载体，可用于设备身份认证、密钥生成与存储等，为低空经济提供有效的安全防护。