然而在旅客實(shí)現(xiàn)足不出戶就能提前計(jì)劃行程、輕松購(gòu)買(mǎi)機(jī)票、座位自主選擇的同時(shí)，社會(huì)對(duì)旅客機(jī)票信息泄露問(wèn)題的關(guān)注度持續(xù)上升，機(jī)票詐騙案件時(shí)有發(fā)生。騙子發(fā)短信給旅客，稱其航班取消，因詐騙短信中有旅客姓名真實(shí)姓名，乘坐航班號(hào)等信息，有旅客信以為真，撥打短信中提供的電話，騙子以改簽或退票為由，要求旅客提供銀行卡及支付密碼等信息，進(jìn)而轉(zhuǎn)走卡中余額，完成詐騙，被騙旅客損失巨大，少則幾千元，多達(dá)上百萬(wàn)元。

　　這種詐騙手法，是犯罪份子利用乘客購(gòu)買(mǎi)完機(jī)票到登機(jī)前這段時(shí)間空隙，編造航班取消的虛假情況，誘使不熟悉客票規(guī)則的人群回?fù)茉p騙電話，一步一步落入轉(zhuǎn)賬騙局中。

　　就相關(guān)問(wèn)題，中國(guó)民航信息集團(tuán)公司近日接受了記者專(zhuān)訪，揭開(kāi)了旅客信息安全的面紗。

　　以嚴(yán)格的商業(yè)約束為機(jī)制之本

　　作為全球第三大航空旅游分銷(xiāo)服務(wù)提供商和以信息服務(wù)為主業(yè)的中央企業(yè)，中國(guó)航信如何把信息安全放在首位，履行確保民航旅客隱私保護(hù)的應(yīng)盡義務(wù)呢?

　　“在市場(chǎng)機(jī)制和法治社會(huì)，立足法律法規(guī)的商業(yè)約束，是確保民航旅客隱私的法定義務(wù)和安全基石。”據(jù)中國(guó)航信安全生產(chǎn)專(zhuān)項(xiàng)新聞發(fā)言人王衛(wèi)東介紹，首先機(jī)票代理人作為航空公司機(jī)票銷(xiāo)售的經(jīng)銷(xiāo)商，其資質(zhì)由中國(guó)航空運(yùn)輸協(xié)會(huì)進(jìn)行管理，包括審批、注銷(xiāo)、監(jiān)督檢查和違規(guī)處罰。依據(jù)規(guī)定，網(wǎng)絡(luò)機(jī)票交易及有關(guān)服務(wù)經(jīng)營(yíng)者應(yīng)取得并使用中國(guó)航信或其他經(jīng)過(guò)民航局批準(zhǔn)的航班數(shù)據(jù)服務(wù)提供商的數(shù)據(jù)接口。在機(jī)票分銷(xiāo)服務(wù)中，中國(guó)航信依據(jù)中國(guó)民航代理資質(zhì)及相關(guān)規(guī)定，向相關(guān)代理人發(fā)放與資質(zhì)相匹配的系統(tǒng)配置和權(quán)限，以保證其可通過(guò)中國(guó)航信的系統(tǒng)平臺(tái)銷(xiāo)售、查詢其代理的航空公司機(jī)票。

　　根據(jù)規(guī)定，中國(guó)航信在向代理人發(fā)放系統(tǒng)配置和權(quán)限之前，便與其簽訂有明確的使用協(xié)議，規(guī)定代理人不得擅自使用未認(rèn)證的設(shè)備或產(chǎn)品接入中國(guó)航信系統(tǒng)，不得向自己工作人員之外的人員提供中國(guó)航信的系統(tǒng)配置和權(quán)限并獲取系統(tǒng)中的數(shù)據(jù)。

　　據(jù)介紹，為維護(hù)正常的機(jī)票銷(xiāo)售秩序和廣大旅客的合法權(quán)益,消除外掛平臺(tái)給系統(tǒng)帶來(lái)的安全隱患，中國(guó)航信早在2010年就針對(duì)代理人利用外掛平臺(tái)的行為進(jìn)行了堅(jiān)決清理，違規(guī)行為得到有效控制。

　　構(gòu)筑互聯(lián)網(wǎng)安全的技術(shù)堡壘

　　目前，中國(guó)航信依規(guī)發(fā)放給機(jī)票代理人的系統(tǒng)配置和權(quán)限，僅能查詢自身銷(xiāo)售的客票信息和其他人授權(quán)的客票信息，即使通過(guò)某種軟件所分出的賬號(hào)也只能查詢自身客票信息。用戶使用便利性和系統(tǒng)的信息安全性間實(shí)現(xiàn)了平衡。

　　據(jù)悉，隨著互聯(lián)網(wǎng)經(jīng)濟(jì)的發(fā)展，為了促進(jìn)網(wǎng)絡(luò)機(jī)票交易及有關(guān)服務(wù)規(guī)范和持續(xù)健康發(fā)展，中航協(xié)在2015年明確了第三方交易平臺(tái)的合規(guī)性。網(wǎng)絡(luò)機(jī)票交易及有關(guān)服務(wù)經(jīng)營(yíng)者應(yīng)有健全的網(wǎng)絡(luò)機(jī)票交易安全保障措施,使旅客個(gè)人信息安全得到了有效保護(hù);銷(xiāo)售代理企業(yè)自行創(chuàng)辦的網(wǎng)站不得以任何理由、任何方式泄露旅客個(gè)人信息;第三方機(jī)票交易平臺(tái)經(jīng)營(yíng)者不得以任何形式泄露旅客個(gè)人信息。當(dāng)然，更不能利用旅客個(gè)人信息非法牟利，從事詐騙等非法活動(dòng)。

　　王衛(wèi)東說(shuō)，中國(guó)航信數(shù)據(jù)接口就是中國(guó)航信依據(jù)中航協(xié)審批的代理資質(zhì)發(fā)放給代理人的系統(tǒng)配置、權(quán)限和客戶端程序，而代理人可以使用客戶端程序，利用第三方交易平臺(tái)、自行創(chuàng)辦的網(wǎng)站等前端系統(tǒng)，將中國(guó)航信系統(tǒng)配置和權(quán)限進(jìn)行共享，通過(guò)互聯(lián)網(wǎng)對(duì)外提供機(jī)票銷(xiāo)售和服務(wù)。

　　雖然中國(guó)航信從自身出發(fā)，管理好了旅客信息，但是信息不一定因此就不會(huì)泄露了，因?yàn)闉榱耸箯V大旅客方便出行，享受信息化提供的服務(wù)便利，中國(guó)民航建立了復(fù)雜的信息系統(tǒng)，同時(shí)也帶來(lái)了一些問(wèn)題。

　　從信息涉及面來(lái)看，民航體系中可以接觸到用戶信息的范圍與其它行業(yè)可能不太一樣，一條民航旅客信息廣泛存在于多個(gè)環(huán)節(jié)之中，從訂票到登機(jī)，旅客信息經(jīng)過(guò)了航信、航空公司、機(jī)場(chǎng)、地服、安檢、邊防等諸多單位，如果是旅客通過(guò)代理人、OTA、旅行社、網(wǎng)絡(luò)訂的機(jī)票，又或是購(gòu)買(mǎi)了航空保險(xiǎn)，則可觸碰到旅客信息的單位將會(huì)更多。

　　從系統(tǒng)體系來(lái)看，民航的電子化、實(shí)名制信息化服務(wù)程度相對(duì)較高，航信提供實(shí)名制旅客信息服務(wù)也已有30年的歷史，但航信系統(tǒng)提供的是民航旅客出行服務(wù)鏈條中最基礎(chǔ)的客票數(shù)據(jù)存儲(chǔ)和交易服務(wù)，在其之上，航空公司建立有個(gè)性化的機(jī)票直銷(xiāo)網(wǎng)站，攜程、藝龍、去哪兒等代理人建立有機(jī)票代理銷(xiāo)售網(wǎng)站，像淘寶等平臺(tái)商則提供了更為錯(cuò)綜復(fù)雜的機(jī)票銷(xiāo)售中介平臺(tái)，像這樣各種類(lèi)型的系統(tǒng)還有很多，由于民航業(yè)務(wù)拓展和市場(chǎng)競(jìng)爭(zhēng)的需要，各行業(yè)單位合縱連橫，在上面這些系統(tǒng)基礎(chǔ)上再衍生出新的直接面向最終旅客的外圍系統(tǒng)則更是五花八門(mén)。

　　時(shí)刻面對(duì)公眾的安全關(guān)切

　　今年“十一”黃金周前夕，中國(guó)航信為提高公眾防詐騙能力，除了在官方微信公眾號(hào)、網(wǎng)站發(fā)布防騙信息外，還向各主流媒體推送一些“防騙”技巧——積極配合公安機(jī)關(guān)，利用技術(shù)手段，成功開(kāi)展“打擊防范非法侵入民航信息系統(tǒng)犯罪專(zhuān)項(xiàng)行動(dòng)”，協(xié)助相關(guān)案件調(diào)查。這是中航信保護(hù)旅客利益的生動(dòng)體現(xiàn)。

　　在管理好旅客信息同時(shí)，中國(guó)航信還著力推動(dòng)上下游企業(yè)加強(qiáng)系統(tǒng)安全管理和技術(shù)保障手段，保障企業(yè)自身的信息安全，防范各類(lèi)網(wǎng)絡(luò)攻擊。如積極幫助其它擁有旅客信息的單位，推廣強(qiáng)化旅客信息保護(hù)的各種技術(shù)手段，如“賬號(hào)雙因素認(rèn)證”、“賬號(hào)行為管理”等。中國(guó)航信還建立了違規(guī)使用配置或權(quán)限的監(jiān)控手段，對(duì)監(jiān)控發(fā)現(xiàn)的系統(tǒng)配置或權(quán)限的違規(guī)使用行為予以堅(jiān)決打擊。

　　王衛(wèi)東說(shuō)，面對(duì)公眾的廣泛關(guān)注，中國(guó)航信為加強(qiáng)信息安全工作，將承擔(dān)起央企應(yīng)盡的責(zé)任，進(jìn)一步采取措施保證民航旅客信息安全。包括向行業(yè)單位推廣強(qiáng)化旅客信息保護(hù)的各種技術(shù)手段。進(jìn)一步加強(qiáng)違規(guī)使用配置和權(quán)限的監(jiān)控手段，會(huì)同航空公司用戶，繼續(xù)打擊違規(guī)行為，清理違規(guī)配置等。

　　據(jù)介紹，為解決信息不對(duì)稱的問(wèn)題，中國(guó)航信將服務(wù)前移，加大向廣大最終旅客宣傳已提供的多渠道信息服務(wù)，如互聯(lián)網(wǎng)上的信天游電子客票驗(yàn)真網(wǎng)站，移動(dòng)設(shè)備上的航旅縱橫信息服務(wù)產(chǎn)品，提供旅客防欺詐功能等等，以更好幫助民航旅客獲取第一手信息，防范信息詐騙。