低空智能网联网络与数据安全白皮书总结
低空经济的发展依赖于高效、智能、可靠的信息基础设施,而网络与数据安全则是保障低空飞行器安全、高效运行的关键要素。本白皮书系统梳理了低空智能网联网络与数据安全的现状与发展趋势,分析了国内外标准体系建设情况,并提出标准体系建设的建议和框架。
低空经济的发展离不开六个关键要素:法规制度、标准、应用场景、空域、技术和安全。其中,法规制度是保障,标准是依据,应用场景是根本,空域是关键,技术是支撑,安全是底线。依托“新技术+新标准”,打造“新模式+新产业”,孵化产业的新方向。
2023年是低空经济政策全面完善的一年,无人机首部行政法规《无人驾驶航空器飞行管理暂行条例》出台,各部委集中发布涉及无人机全生命周期管理的相关政策。此外,各省市也纷纷发布低空经济发展的行动方案和若干措施。国家及地方政策高度关注低空网络与数据安全,围绕技术攻关、产业支持和安全管理等方面提出了一系列要求。
当前,低空网络与数据安全的标准较为离散,需进一步在体系性、安全要求的完备性等方面进行系统性地规划和加强。行业已充分认识到这一问题,加快了相关标准的研制步伐,目前已有数项标准进入公开征求意见阶段,包含一项强制性国家标准,推动无人机产业朝着更加有序、健康、繁荣的方向迈进。
本白皮书建议构建涵盖安全检测认证、运行监测、管理体系及防护技术的全生命周期安全体系,为行业提供系统性参考,推动低空经济的安全可持续发展。标准体系框架覆盖“云”、“网”、“端”、“场景”等层级,包括安全基础与共性技术、无人机整机信息安全、无人机分系统安全、基础设施安全、通信安全、数据安全、安全运营与管理等标准。
低空智能网联安全检测认证能力是保障无人驾驶航空器、机载终端与基础设施安全运行的重要手段。低空智能网联安全检测认证旨在打造面向低空安全准入、覆盖检测/认证/仿真验证的一体化能力体系,提升低空智能网联网络数据安全保障水平。
为保障无人机系统运行的安全可靠,需要构建一体化的网络安全监测与运营管理体系,对无人机运行安全风险进行管控,实现系统安全态势的“可见、可管、可控、可信”。低空运营安全监测可构建自下而上的监测、预警、态势分析的体系架构。无人机运营服务商安全监测中心负责所运营无人机的网络安全事件采集、告警分析研判、资产信息管理、入侵检测规则策略配置与更新管理、安全漏洞管理、安全运维审计、安全态势感知、应急响应等功能。
为应对网络与数据安全合规要求,需要建立安全管理体系,分四个层次进行建设:安全手册、管理程序、工作指导、实施记录。
为保障低空智能网联系统运行的安全可靠,需要构建多维度纵深防御的安全防护体系。关键技术包括内生安全、密码技术和人工智能安全。内生安全理论是一种创新的安全范式,能一体化解决网络安全、功能安全和信息/数据安全交织的问题。密码技术是维护低空网络空间安全的核心技术和基础支撑,在通信链路安全防护、网络空间可信身份认证、数据全生命周期管控等方面发挥重要作用。人工智能安全旨在保障人工智能应用的安全,包括数据安全技术和模型安全技术。
未来,低空智能网联网络与数据安全体系的构建需要政府、行业组织、企业和科研机构的协同推进。法规体系和安全监管机制的完善将为行业发展提供方向指引,标准化建设与合规管理的强化有助于提升企业自主安全技术能力,而关键核心技术的持续攻关将为行业提供稳定的安全创新支撑。