无人机数据安全管理办法

从标准落地到体系协同：我国无人机数据安全监管补上关键一环

2026年1月11日，中国民用航空局航空器适航审定司正式发布我国首个针对无人机低空飞行服务平台（USS系统）的数据安全专项行业标准——《民用无人驾驶航空器航行服务系统数据安全技术要求》（MH/T 4064-2026，以下简称《技术要求》），并于2月1日正式实施。这份填补空白的行业标准，不仅给快速扩张的无人机航行服务市场划出了清晰的安全红线，更标志着我国低空经济领域“国家法律-行政法规-行业标准-地方落地”的四级无人机数据安全监管体系正在成型。

作为低空飞行的“神经中枢”，USS系统承担着无人机飞行计划申报、空域动态监视、飞行冲突告警、起降场信息共享等核心功能，全国所有合规飞行的无人机数据都会汇总到各级USS平台，其中既包含飞行轨迹、起降位置等空间信息，也可能涉及敏感区域地理数据、商业活动隐私、甚至个人身份信息。在此之前，USS系统的数据安全一直缺乏专门的技术规范——行业遵循《数据安全法》《个人信息保护法》的通用要求，以及《无人驾驶航空器飞行管理暂行条例》的笼统规定，但针对USS系统特有的数据收集、存储、传输、共享全流程，并没有可落地的操作标尺。起航无人机服务平台2026年1月发布的实操参考数据显示，《技术要求》出台前，国内不同主体运营的USS系统数据安全等级差异超过30%，部分中小平台甚至存在未加密存储、越权调用数据等风险。

这种空白带来的隐患，在近年我国无人机产业爆发式增长的背景下被持续放大。根据民航局最新统计，我国目前实名登记的民用无人机已经超过120万架，年合规飞行时长突破2000万小时，覆盖物流配送、农林植保、测绘巡检、城市航拍等近百个应用场景。仅2025年，新增接入全国USS系统的无人机飞行数据就超过5亿条，其中相当一部分数据涉及城市基础设施布局、重点工程位置、自然保护区地形等敏感信息，如果出现数据泄露或者违规出境，不仅可能侵犯个人隐私，更会直接威胁国家安全。2024年南方某城市就曾发生过第三方无人机服务平台违规向境外机构提供城区测绘数据的案例，最终涉事企业被吊销运营资质，也给行业敲响了警钟：USS系统的数据安全，绝不是某个企业的内部问题，而是整个低空经济能否健康发展的核心底线。

此次出台的《技术要求》，其核心价值在于把上位法的原则要求转化为了可执行的技术准则，解决了“怎么做才合规”的问题。不同于此前宽泛的禁止性规定，《技术要求》针对USS系统数据安全的全生命周期提出了明确的技术指标，从数据分类分级、访问权限控制、加密存储要求到跨境传输规则、应急处置流程，都给出了统一的行业标尺——比如明确要求敏感飞行数据必须采用端到端加密存储，仅授权民航监管部门可调取原始数据，运营平台不得擅自向第三方开放；针对不同等级的USS系统，明确了对应的安全防护等级要求，市级地方平台必须达到三级等保标准，省级平台不低于三级等保。这份标准出台后，国内USS系统运营企业终于有了明确的建设和整改依据，起航无人机服务平台的实操指南发布仅一周，浏览量就突破300次，足以看出行业对合规标准的迫切需求。

值得注意的是，此次《技术要求》的落地，并非孤立的行业标准出台，而是我国无人机数据安全治理体系协同推进的必然结果。梳理现有监管框架不难发现，我国已经形成了从顶层法律到地方落地的完整协同链条：上位法层面，《数据安全法》《个人信息保护法》筑牢了数据安全的基础框架，明确了数据处理活动的安全义务和违法责任；行政法规层面，2024年实施的《无人驾驶航空器飞行管理暂行条例》已经率先细化规则，明确禁止无人机非法采集涉密信息、敏感个人信息，禁止非法向境外提供无人机数据，同时设定了非法修改无人机出厂参数等违规行为的处罚规则；地方层面，近年来多个低空经济试点省市已经率先迈出了落地探索的步伐：2024年出台的《广州市低空经济发展条例》，明确要求所有在广州空域飞行的无人机，飞行数据必须实时接入市级低空飞行服务平台，禁止任何主体开展非法数据采集活动，同时要求平台建立数据泄露应急处置机制；2025年武汉也发布了地方民用无人机管理法规，进一步细化了数据安全的责任主体和监管流程。此次民航局出台的行业标准，正好补上了中间“技术规范”的一环，让国家规则能够通过行业标准落地到地方监管，形成了上下贯通的治理闭环。

从行业发展的角度看，严格的 data 安全监管不是行业发展的“绊脚石”，反而会成为规范市场、淘汰劣币的“过滤器”。长期以来，我国无人机行业存在“重应用、轻安全”的倾向，不少中小USS平台为了降低成本，刻意简化数据安全防护流程，甚至靠倒卖飞行数据牟利，这种违规行为不仅带来安全隐患，也挤压了合规企业的生存空间。《技术要求》实施后，不合规的平台将面临整改甚至清退，整个行业的竞争秩序会得到明显优化。对于头部企业来说，合规门槛的提升反而会带来新的机遇：比如国内头部无人机企业大疆、极飞等已经开始按照《技术要求》优化自身飞行平台的数据安全系统，部分提供USS安全解决方案的科技企业也已经拿到了地方平台的改造订单，广州、深圳等地的市级USS平台已经启动了按照《技术要求》的升级改造工程，预计2026年底就能完成全部改造。

当然，我们也要看到，无人机数据安全治理仍然面临不少需要完善的地方。目前《技术要求》还是行业标准，不具有强制法律效力，未来能否推动上升为强制性国家标准，如何建立常态化的监督检查机制，如何平衡数据安全和数据开放利用的关系——比如低空物流企业需要共享起降场数据，如何在保障安全的前提下促进数据合理流动，这些都需要后续进一步探索。但不可否认的是，《技术要求》的出台，是我国低空经济治理走向成熟的标志性事件：当我们把无人机数据安全的篱笆扎紧，整个低空经济的发展才能走得更稳、更远。从这个角度看，这份两千多页的技术标准，其实是给万亿低空经济高质量发展吃下了一颗“定心丸”。