地理信息數據安全風險不容忽視
轉載自(zi): 南方日報 扶(fu)青 2023-12-30 16:08:29
近期,國家安全機關工作發現,我國有關重要行業領域使用的境外地理信息系統軟件存在搜集外傳地理信息數據的情況,決定會同有關部門開展地理(li)信(xin)息數據安全風險專項排查治理。
當前,隨著全球信息化快速發展、天地一體化不斷深入以及新技術不斷融合應用,地理信息數據越發引起各方的重視。一方面,地理信息數據作為一種新型生產要素,可以與數字經濟產生協同效應,正被廣泛應用于精準農業、能源電力、智能網聯汽車等行業領域及我們日常快遞網購、外賣送餐、家政服務等生活場景;另一方面,地理信(xin)息數據具有高精度、易采集、易傳輸的特點,一旦被竊取,可以還原出我交通、能源、軍事等重要領域特定區域的三維地貌圖,對國家安全帶來嚴重的威脅和隱患。
類似的風險很容易想見。以新能源汽車為例,如今幾乎都具備了高速聯網、道路感知、車路協同、人機互動、電子導航等功能,這就需要更多的攝像頭、雷達、衛星等感知設備,如果對它們不加以節制,可能會被用來捕捉重要地理信息,包括軍事管理區、國防科工單位以及縣級以上黨政機關等重要敏感區域數據。近年來,國家安全部門查處了一些非法氣象探測站,還有一些組織以海洋環境保護為由設置海洋監測點,一些地震監測站點被植入了“后門”惡意軟件等,也都凸顯了地理信息數據保護的重要性。
地理信息數(shu)據(ju)(ju)安全是個(ge)系(xi)統(tong)性工程,任何一環的(de)疏忽都會(hui)“漏過(guo)斗大的(de)風”。從(cong)這次治理重(zhong)點(dian)來(lai)看,主要(yao)(yao)集(ji)中(zhong)在軟件(jian)使(shi)用(yong)過(guo)程。現在,很多行業使(shi)用(yong)的(de)地理信息數(shu)據(ju)(ju)采集(ji)軟件(jian)主要(yao)(yao)是基(ji)于(yu)Windows、Android、iOS等系(xi)統(tong)開(kai)發,大部分都是開(kai)源的(de)框架(jia),可(ke)能存在一些“后門”和(he)漏洞,為(wei)網絡攻擊和(he)數(shu)據(ju)(ju)竊取打開(kai)方(fang)便之門。因此,有關單位和(he)個(ge)人在開(kai)展地理信息數(shu)據(ju)(ju)采集(ji)和(he)處理活動時(shi),必(bi)須選用(yong)安全可(ke)靠的(de)地理信息系(xi)統(tong)軟件(jian),根據(ju)(ju)數(shu)據(ju)(ju)重(zhong)要(yao)(yao)程度(du)設置(zhi)嚴(yan)格的(de)訪問權(quan)限,確保“涉密(mi)不上(shang)網,上(shang)網不涉密(mi)”。
值得注意的(de)是,不少軟件存在“監守(shou)自盜”的(de)情況,過度(du)收(shou)集(ji)用戶的(de)截圖(tu)信(xin)(xin)息(xi)(xi)(xi)(xi)、剪切板信(xin)(xin)息(xi)(xi)(xi)(xi)、定位信(xin)(xin)息(xi)(xi)(xi)(xi)等,一旦(dan)被境外盯上,或者保(bao)存不當,很有(you)可能帶來(lai)重(zhong)大損(sun)失。2022年,國(guo)家互聯網信(xin)(xin)息(xi)(xi)(xi)(xi)辦公(gong)室(shi)對滴滴全(quan)球股份有(you)限(xian)公(gong)司處人(ren)(ren)民幣80.26億元罰款(kuan),其中一個(ge)原因就是,“滴滴公(gong)司違(wei)法違(wei)規運(yun)營給國(guo)家關鍵(jian)信(xin)(xin)息(xi)(xi)(xi)(xi)基礎設(she)施(shi)安(an)(an)全(quan)和數據安(an)(an)全(quan)帶來(lai)嚴重(zhong)安(an)(an)全(quan)風險隱患”。這提醒我們,必須加強對相關軟件的(de)監管力度(du),從地理信(xin)(xin)息(xi)(xi)(xi)(xi)數據的(de)精度(du)、頻度(du)、使用范圍(wei)等屬性入手,針(zhen)對政府、企(qi)業、個(ge)人(ren)(ren)等制定完善安(an)(an)全(quan)分級標準。
國家地理信息安全是國家核心利益的基礎,開展地理信息數據安全風險專項排查治理,體現了我們維護國家安全的態度和決心。但考慮到地理信息數據是重要的戰略性數據資源,應當“防風險”和“促發展”并重,加快推廣使用安全可信的地理信息技術和設備,引導企業加大創新投入,促進北斗導航定位、數字地圖、遙感等測繪地理信息與實體經濟的深度融合,更好助力經濟社會發展。