GB/T 22080 信息安全管理体系

低空经济数字化提速背后，新版GB/T 22080筑牢安全底座

当eVTOL（电动垂直起降飞行器）的试飞航线接入城市低空智联网，当无人机物流的调度数据在云端实时流转，当低空交通管控平台整合着数十家运营主体的敏感信息，低空经济的数字化转型早已不是远景——但数据泄露、系统被攻、链路中断等风险，也成为悬在产业头顶的达摩克利斯之剑。今年6月30日，国家市场监督管理总局、国家标准化管理委员会正式发布新版GB/T 22080-2025《网络安全技术 信息安全管理体系 要求》，将于2026年1月1日正式实施。这份等同采用国际最新ISO标准的国家级推荐性标准，正在为包括低空经济在内的数字产业，划出一道清晰的安全合规基线。

和很多人印象中“通用标准不适用细分行业”的刻板印象不同，新版GB/T 22080的落地，刚好踩中了低空经济爆发的安全需求节点。据中国民航局统计，2024年我国民用无人机拥有量已经超过110万架，全行业年飞行时长突破1000万小时，eVTOL商业化试点已经在广州、深圳、成都等多个城市落地，预计到2026年——也就是新版GB/T 22080正式实施的年份，我国低空经济核心产业规模将突破1万亿元。高速扩张的产业规模背后，是全链条数字化程度的快速提升：低空飞行服务站（UAM）需要存储所有运营主体的飞行计划、飞行员身份、飞行器参数等核心涉密信息；城市低空感知网络整合了上万个空域监测摄像头、雷达节点，数据传输链路任何一个节点被攻破，都可能导致全域空域管控瘫痪；就连面向C端的无人机快递业务，也会收集用户地址、联系方式等个人敏感信息，一旦泄露直接侵害消费者权益。

不同于一般互联网行业的信息安全风险，低空领域的信息安全事件直接关乎公共安全：2024年下半年，国内某低空无人机运营企业就发生过后台调度系统被非法入侵的事件，入侵者篡改了12架物流无人机的飞行航线，所幸企业及时启动应急处置未造成人员伤亡，但也给整个行业敲响了警钟。此前，不少低空企业的信息安全管理大多停留在“买防火墙、做数据加密”的零散层面，没有成体系的合规要求，而新版GB/T 22080作为全国网络安全标准化技术委员会归口的国家级标准，给全行业提供了一套可落地、可认证的体系化建设框架。

从标准本身的属性来看，新版GB/T 22080-2025承接了我国信息安全管理体系标准化的一贯脉络，也匹配了数字经济的新变化。公开信息显示，本次发布的新版标准取代了此前的旧版规范，是我国跟踪国际信息安全标准更新、同步转化的最新成果，本次采标为等同采用ISO国际标准，意味着通过GB/T 22080认证的企业，其信息安全管理体系直接获得国际层面的认可——这对于正在出海的国内低空制造企业来说尤为重要：今年上半年，国内亿航智能、沃兰特等eVTOL企业纷纷推进东南亚、中东市场的适航认证，不少海外合作方要求提供信息安全体系认证，GB/T 22080的国际对等性，直接帮企业降低了重复认证的成本。

值得注意的是，虽然GB/T 22080属于推荐性国家标准，不做强制要求，但在政务采购、资质准入层面，已经逐渐成为隐形门槛。今年年初，某一线城市发布低空飞行服务站建设项目招标公告，明确要求投标方必须具备信息安全管理体系认证，也就是基于GB/T 22080标准的认证证书，在评标环节占有15%的权重。国内一家头部eVTOL企业的安全负责人告诉笔者，他们今年在申请城市低空试运行资质的时候，监管部门也明确要求提交信息安全管理体系建设的相关材料，GB/T 22080的框架是最被认可的梳理依据。

从产业落地的角度看，GB/T 22080给低空经济带来的改变，已经从顶层要求下沉到了具体业务环节。按照标准要求，企业需要建立从风险评估、控制措施选择到内部审核、管理评审的全流程闭环管理，这刚好击中了很多中小低空企业的痛点：国内无人机企业超过上万家，其中90%以上是员工不足百人的中小企业，大多没有专门的信息安全团队，更没有成体系的管理制度。广州一家从事植保无人机运营的企业创始人告诉笔者，此前他们的飞防数据都存在企业公共云盘里，所有人都可以下载，根本没有权限划分，去年准备参与政府农林植保项目招标，因为拿不出合规的信息安全认证差点出局，后来他们按照GB/T 22080的要求梳理了3个月，完成了认证才拿到投标资格。

对于头部企业来说，GB/T 22080更是帮他们理顺了产业链上下游的安全责任。现在的低空产业是典型的生态化运作：eVTOL制造企业负责飞行器生产，运营企业负责航线运营，平台企业负责低空数据调度，通信企业负责数据传输，任何一个环节出问题都会影响全局。按照GB/T 22080的要求，核心龙头企业可以把信息安全要求延伸到供应链端，要求合作方也要符合标准要求，建立全产业链的安全防线。今年上半年，国内某低空智联平台企业就更新了供应商准入规则，要求所有接入平台的无人机运营企业，必须在一年内获得GB/T 22080认证，否则终止合作，这一规则推出后，已经有超过20家合作企业启动了认证准备工作。

当然，目前GB/T 22080在低空经济领域的落地还面临不少现实挑战。一方面，作为通用性的信息安全管理体系要求，标准本身并没有针对低空行业的细分场景做出特殊规定，不少企业反映，落地的时候需要结合低空飞行数据、空域管控等特殊需求做二次适配，增加了中小微企业的成本。另一方面，从标准发布到实施只有不到半年时间，很多企业还没有足够的时间完成体系调整，认证机构的相关培训也还在推进中，预计2026年实施后会迎来一波认证高峰。

从整个信息安全标准化的脉络来看，新版GB/T 22080-2025的发布，是我国网络安全标准化体系完善的标志性一步：公开信息显示，与GB/T 22080配套的GB/T 22081-2024《网络安全技术 信息安全控制》已经在2024年10月26日发布，今年5月1日已经正式实施，两大标准形成了“要求+控制”的完整框架，覆盖了信息安全管理体系从建设到落地的全流程。对于低空经济来说，随着产业商业化落地加速，信息安全不再是“可选项”，而是“必选项”，GB/T 22080提供的统一体系，刚好填补了产业合规的空白。

可以预见，随着2026年1月1日新版标准正式实施，会有越来越多的低空企业将GB/T 22080认证纳入企业合规建设的核心内容，资本方在投资低空项目的时候，也会把信息安全体系合规作为重要尽调指标。在低空经济这条万亿赛道上，安全是发展的前提，而统一的国家标准，就是筑牢安全底座的第一块砖——当所有市场参与者都按照同一套体系搭建安全防线，低空经济的数字化起飞才能走得更稳更远。