当前位置:首页>价格排行>担旅客信息泄露之责,中航信到底冤不冤?

担旅客信息泄露之责,中航信到底冤不冤?

  • 2022-05-01 01:20:16

  • 王宝强和马荣的离婚-他们最近刷过银幕-的离婚范围之广令人惊讶。不是,中国民航信息网络有限公司,中国航空旅游业最大的信息技术提供商,似乎遥不可及,也被拖下水,引出了一个老问题:中国民航旅客信息的披露。


    上面的数字来自于网络。

    中国国航被拖下水的原因是,马荣喜欢这位8月14日曝光“王宝强8:5北京至成都”行程的博主,但在转眼间,马荣和宋哲也在8月17日被挖出并曝光。在这场闹剧中,人们再次发现,在过去几年里发生过无数次的民航乘客个人隐私信息披露,并没有发生任何变化。

    此后,8月25日,微博账号为@neptune wx,,此外,2015年12月21日被判刑的一名飞行中信件雇员被联系起来,利用系统帐号非法获取和出售山东航空公司乘客信息的判决,而航空旅客信息披露的责任再一次指向了中华航空公司的信函。

    中国民航旅客的信息披露和随之而来的欺诈行为并非最新的。作为中国几乎所有航空公司(除了春秋航空公司)的预订系统提供商,华航自然成为最大的嫌疑人。那么,在旅客信息披露的情况下,飞行途中的信件不是造成不公正的原因吗?

    IT界认为中航有冤情,但也有冤情。

    虽然乘客信息确实存储在中航提供的预订系统中,但根据其微博,这并不意味着只有ACS的内部员工才能访问该系统。事实上,根据目前中国民航系统的运作环境,大约有以下几类人员可以获取旅客预约信息和个人信息,这类人是导致信息披露的“嫌疑人”。预订信息包括航班号、起飞机场和抵达机场、航班起飞日期等,个人信息包括姓名、身份证号码和移动电话号码等。

    第一类嫌疑人:中国航空公司内部员工。中航信内部的很多员工为了在日常工作中保证系统的正常运行和客户服务,手中掌握有可以查询中国所有航空公司旅客订票和个人信息的系统账号。根据熟悉中航信的人士介绍,中航信的订座和离港系统是从国外购买引进的,在引进之后的很长时间之内,系统账号的管理确实比较松散,普通的技术人员就能够获得权限很高的账号。但是在最近几年,中航信已经在这方面加强了管理,能够获得系统账号的内部员工也并不多,而且权限控制也更细了。但是,不管怎么说,如果中航信内部员工要查询旅客的订票和个人信息还是很容易的。这点,从微博爆料的山东航空的案件中可见端倪。

    第二类嫌疑人:航空公司雇员。这里,航空公司的员工还要再细分成几类人。

    首先,他们有权在航空公司从事航班座位销售控制时查询甚至修改客票预订记录,还可以通过航空公司内部客户管理系统( 如定期旅客计划管理系统)获取旅客更详细的个人信息;

    二是航空旅客服务人员在机场办理登机手续时,可以看到旅客的完整信息,也可以现场获取旅客手机号码等信息;

    第三,航空公司呼叫中心人员,由于工作需要,他们可以查看旅客预订和个人信息,虽然大多数航空公司都像防盗一样,防止这些客服人员泄露信息,并将乘客联系信息隐藏在呼叫中心系统中,但在呼叫中心有很多人拥有预定系统的终端,他们可以查看完整的信息。

    第三类嫌疑人:机场地面服务人员。。很多航空公司将地面旅客服务的工作外包给了机场,因此这些机场的地面服务人员要为旅客进行值机等服务,同样是可以查看旅客的订票和个人信息的。

    第四类嫌疑人:机票代理工作人员。中国有着庞大的机票代理行业,很多旅客的出行订票并不是通过航空公司来订的,而是通过这些机票代理来订的,包括携程等这些旅行服务公司。那么,这些公司掌握有在他们那里订票的所有旅客的订票信息和个人信息,这些信息会不会从他们那里流出去呢?

    由于上面有这么多可疑的物体,如果目标是针对国航的话,公司似乎被冤枉了。换句话说,中国航空公司的信件可能是一个信息告密者,但它不一定是一个信息告密者。

    然而,中国航空信用也有它的不满-中国航空信用体系缺乏良好的“可审计性”。作为系统供应商,中国航空信用应尽快提高。所谓的“可审计性”并不复杂。例如,当乘客在中国航空信息系统中订票时,中国航空信息系统至少应该能够详细记录乘客通过哪个系统入账。这张票是什么时候订的?在预订完成后,乘客的预订记录是什么时候由哪个帐号检查的?这种看似简单的功能对于中国航空信息系统来说似乎是非常困难的。如果您想要查询这些信息,中国航空信息需要使用技术人员进行复杂的操作,然后才能给出。如果系统具有这一功能,航空公司在收到乘客信息披露投诉时,可以快速、廉价地查询和跟踪该系统。

    根据新闻报道,飞机乘客信息的披露,包括一些年轻人的死亡,导致了悲剧的发生,这是令人痛心的。虽然我国各行业都存在着个人信息披露问题,但在民航行业中,旅客出行信息的数据流路径比较简单、清晰。如果有关的资讯科技系统供应商、航空公司及其他有关方面能作出进一步的改变,这些悲剧便可以避免,希望业界的有关人士可以把这当作自己的责任,真正考虑行动,不要谈论企业的社会责任。