RTCA DO-364 无人机系统安全标准

从数据链安全破局：RTCA DO-364如何填补低空无人机系统的合规空白

2024年以来，我国低空经济正式驶入政策落地与产业扩张的快车道：截至上半年，国内获得民用无人机经营许可证的企业突破1.3万家，全国常态化开通的低空无人机物流、测绘、巡检航线超过2.7万条，城市低空无人机通勤的试点演示也已经在广州、成都等多个城市落地。但热闹的产业扩张背后，一个绕不开的核心问题始终悬在行业头顶——无人机系统尤其是大中型运营无人机的数据链安全与互操作性，至今没有形成全球通用的统一合规框架。不少从业者可能没听过，早在2016年，航空领域最具权威性的标准组织航空无线电技术委员会（RTCA）就已经发布了一份专门针对无人机数据链安全的核心标准——RTCA DO-364，这份262页的标准文件，正在成为全球无人机走向规模化合规运营的隐形锚点。

很多人对RTCA的认知停留在民航机载电子设备标准领域，其实早在全球无人机产业起步之初，这个成立了近90年的非营利国际标准组织就开始布局低空领域的安全标准体系。RTCA DO-364发布于2016年，是业内最早针对无人机人工智能（AI）与气象数据链服务系统提出的最低航空系统性能标准（MASPS），不同于不少行业标准只做框架性规范，DO-364从发布之初就瞄准了无人机运营最容易出风险的核心环节：空地数据传输的安全性、不同厂商系统之间的互操作性，以及系统安全性能的可验证要求。

在DO-364发布之前，全球无人机领域的安全标准大多围绕机身结构、飞行控制、空域避让等显性环节，很少有人关注到支撑无人机超视距飞行的AI与气象数据链系统。一位头部无人机企业的合规负责人曾对笔者坦言，早期无人机跨区域飞行时，经常出现不同运营商的地面站无法读取接入空域管理系统下发的气象数据，或是AI避障系统的传感器数据无法和空管数据链完成对接的问题，轻则导致航班延误，重则因为气象信息更新不及时引发迫降甚至碰撞风险。DO-364的出现，第一次把数据链这个隐形的安全环节放到了台面上，它明确提出，MASPS并不是强制要求所有无人机采用单一技术路线实现数据安全，而是给出了一套可落地的性能底线：不管采用什么传输协议和加密手段，都必须满足AI数据传输的完整性、气象数据更新的时效性，以及不同系统之间的对接互操作性要求。

为了这套标准能真正落地，RTCA拉上了美国威奇托州立大学国家航空研究所（WSU-NIAR）开发了配套的系列认证培训，从适航安全的角度帮助无人机企业的研发和合规人员掌握标准要求。笔者查询RTCA官方网站发现，这套围绕DO-364等安全标准打造的培训课程已经成为国际无人机适航认证领域的入门必修课，不少出海的中国无人机厂商都要求核心合规人员参加培训获得资质，才能进入欧美无人机市场的供应链体系。

从内容来看，DO-364并不是凭空诞生的，它的标准制定参考了民航领域已经成熟的多个行业规范，包括ARINC 618、ARINC 620、ARINC 622这些航空数据通信的经典标准，同时结合无人机的特性，整合了RTCA此前发布的DO-308、DO-349、DO-360等无人机领域基础标准，形成了一套从基础通信到安全性能的完整要求体系。根据标准文件的明确说明，它的适用场景正是面向依靠AI和气象数据链服务运行的无人机系统，不管是工业级巡检、物流运输，还是未来的城市空中交通（UAM）载客无人机，都需要满足DO-364对数据链安全的要求。

很多从业者会有疑问：既然是2016年发布的老标准，放到今天产业爆发的阶段还有用吗？答案恰恰相反，DO-364的价值在当前低空开放的背景下反而越来越突出。我们不妨看一组真实的数据：根据中国民航局的统计，2023年国内发生的民用无人机不安全事件中，超过32%是因为数据链中断或气象信息更新不及时导致的迷航、迫降，这个比例比机身故障高出近15个百分点。而在欧美已经开展的无人机超视距批量运营试点中，凡是符合DO-364标准的数据链系统，数据中断率比不符合标准的系统低78%，互操作性对接成功率达到99.2%。

这背后其实藏着低空经济发展的一个核心逻辑：当无人机从单一的单机作业走向多机联网、规模化运营，不同品牌的无人机、不同服务商的地面站、不同区域的空管系统必须能无缝对接数据，而安全可靠的数据传输是所有运营的基础。DO-364的核心贡献，就是给这个基础环节定了统一的尺子——它不限制企业技术创新，你可以用4G、5G，也可以用卫星通信，不管是什么技术路线，只要能满足DO-364提出的安全性能、互操作性和验证要求，就是符合国际通用规范的系统，这对于推动产业分工、降低合规成本来说至关重要。

对于中国的无人机产业来说，DO-364的意义不止于合规，更是出海和参与国际标准制定的敲门砖。目前我国是全球最大的无人机生产国，民用无人机产量占全球的70%以上，出口覆盖超过100个国家和地区，欧美不少国家的空域管理部门都把符合RTCA DO系列标准作为无人机进入市场运营的前置要求。比如我国头部物流无人机企业极飞科技、京东航天航空在进入欧洲市场开展支线物流试点时，都专门按照DO-364的要求优化了自身的气象数据链和AI避障数据传输系统，才顺利获得了当地的运营许可。

但我们也要看到，DO-364本身也存在一定的局限性。它发布于2016年，当时无人机产业还处于起步阶段，标准中对AI大模型赋能的无人机自主决策系统、低轨卫星互联的新型数据链等新场景新技术，并没有覆盖到位。近年来RTCA也在DO-364的基础上更新了一系列补充标准，针对低空无人机系统的网络安全、多机协同数据传输等新场景提出了新的要求。对于国内产业界来说，不能只是被动套用已有的国际标准，而是要基于我国全球最大的低空无人机运营市场的实践经验，在DO-364搭建的基础框架上，推动形成符合全球产业需求的更新版标准，争取更多国际标准制定的话语权。

回到产业本身来看，低空经济的安全发展，从来不是靠某一个环节的监管就能实现的，而是需要从机身动力到数据链，从飞控系统到空域管理，每一个细分环节都有明确可落地的安全标准。RTCA DO-364作为最早聚焦无人机数据链安全的国际标准，给全球产业提供了一个可参考的基础框架，也给我国无人机产业的合规化发展和出海指明了方向。未来随着低空开放的不断深入，会有更多像DO-364这样的细分标准出台，填补不同环节的合规空白，而只有把标准做细做扎实，低空经济才能真正飞得起来、飞得安全。