信息时代,各种数据被广泛收集和利用。有些数据看似无关,甚至是公开的,但也关系到国家安全。11月1日是《反间谍法》颁布实施七周年。近年来,根据《反间谍法》和《数据安全法》的
信息时代,各种数据被广泛收集和利用。有些数据看似无关,甚至是公开的,但也关系到国家安全。11月1日是《反间谍法》颁布实施七周年。近年来,根据《反间谍法》和《数据安全法》的有关规定,国家安全机关依法履行数据安全监管职责,在全国范围内开展了涉外数据专项执法行动。发现部分海外数据公司长期、大规模、实时收集中国船舶数据,数据安全领域存在诸多“商业间谍”。
2020年6月,在反间谍专项行动中,国家安全机关发现境外数据公司通过互联网在中国境内私自招募“数据贡献者”。据此,广东湛江市国家安全局开展调查,在赤焰松军港附近发现可疑无线电设备,持续采集湛江港内船舶数据,并通过互联网实时传输至境外国家。在港湾附近的一栋居民楼里,国家安全机关的工作人员终于锁定了他们的位置。
一套简单的无线电设备是AIS陆基基站,用于接收AIS系统传输的船舶数据。AIS系统是船舶自动识别系统,国际海事组织要求300总吨以上的船舶必须强制安装。船舶在航行过程中,通过AIS系统向其他船舶和主管机关发送船舶航向、航速、目的港等信息,用于航行避让、交通导航、航迹跟踪等功能。国家安全机关查获的设备虽然看起来很简单,但功能非常强大。
国家安全机关进一步调查发现,这个基站的来历并不简单。2016年,湛江无线电爱好者郑偶然收到一封海外海事数据公司的邀请邮件。
作为一个资深的无线电爱好者,他可以免费获得价值数千美元的设备,并获得更多关于船只的信息。郑当然是兴奋的。而且这个基站的架设也很容易。只要简单组装好,接入家庭网络,你的任务就完成了。郑立即浏览了该公司申请无线电设备的页面,按照对方要求填写了信息。
申请的时候郑只觉得流程简单,却不知道这些问题的设置是有隐情的。提交申请后不到一个月,郑就收到了海外公司的AIS陆基基站设备。他迅速组装好设备,按照对方邮件的要求,架设在自家阳台上。
原来,这家境外公司在中国沿海港口和内河广布天罗地网,招募郑这样的所谓“数据贡献者”,在中国境内架设基站,收集大量船舶航行信息。郑安装后需要24小时开机,长时间接通网络和电源。采集的数据郑无法接触,直接通过网线传输到海外终端。
郑对该设备在国外收集和传输了哪些舰船信息一无所知。郑并不知道向他发送设备的海外海事数据公司。对方从不和他有任何私下交集,但只要设备出现故障,他会马上发邮件督促尽快修好。
按道理,AIS基站一般都是海事部门用的。那么,这家海外公司为什么要在个人家中安装基站,应该怎么做?
湛江国家安全局警官说,“数据涵盖了这片海域所有船舶的位置信息和动态信息。海外海事数据公司只需要在这片土地上架设一个小型的个人岸基AIS基站,所能得到的AIS数据与国家海事部门的数据几乎相同。海外数据公司收集的AIS数据是原始数据。只要长期积累和分析这些原始数据,就能发现我们这里有多少敏感的船只,以及一些有价值的军事和经济信息。”
郑家地理位置极佳,离海岸线不到一公里,离军港不到三公里。4年多来,架设在郑家中的基站一直在昼夜不停地工作,传输到国外的数据量可想而知。为及时消除隐患,国家安全机关依法取缔了郑及类似个人的基站,并对相关人员进行了处罚。
然而,国家安全机关在进一步的工作中发现,设置类似基站的不仅仅是个人,还有很多企业。
本世纪初,随着AIS系统在船舶上的普及,一些企业如港口航运、船公司等希望对自己的船舶进行实时监控,于是就有了使用AIS数据的需求。有人看到了商机,开始为航运、船务公司提供相应的服务。随着AIS数据衍生行业的快速发展,虽然行业的发展是好事,但海事数据滥用的隐患也随之显现。
虽然AIS数据已被部分企业和个人使用多年,但时至今日,仍需明确谁能收集AIS数据,在哪里收集,以及在中国如何处理、存储和利用这些数据。近年来,随着行业的发展,这些海事数据公司不仅为国内企业提供服务,还纷纷拓展国际市场,将其在中国收集的海事数据与海外海事数据公司进行交换或出售。大多数国内企业向海外国家提供AIS数据时没有经过任何过滤,从而进一步扩大了安全风险。
一些海外公司在与国内企业合作时,也明确要求国内企业提供自己的AIS基站布局清单。他们选择在山东、浙江、广东等8个重要港口和岛礁设立的基站,每年支付一笔专项费用购买这些基站的原始数据。这些定制的原始数据用来做什么不得而知,南部战区海军保密办公室的一份评估报告似乎给出了一些答案。
根据国防机关的工作,一些境外海事数据公司背景复杂,长期为境外间谍情报机构服务。而与之合作的国内一些数据公司,AIS基站采集的数据布置在敏感部位,不知不觉间为对方提供了重要信息。许多国家和地区的间谍情报机构利用国内多家海事数据公司的AIS数据,搜集我国海上钻井平台建设情况,跟踪掌握我国海警船巡航执法规律,并据此采取干扰措施,阻碍了我国维权执法活动,严重危害了我国主权安全。
境外间谍情报机构、商业机构、咨询调查机构、智库研究机构长期以来一直在对AIS大数据进行挖掘和分析,全面掌握中国沿海和内陆港口的船舶数量、货运量、出口数据,并据此分析中国宏观经济走势和出口贸易形势。这些从数据中提取的经济信息对中国经济安全的危害不容忽视。
2020年以来,国家安全机关开展专项行动,发现北京、上海、山东等地一批涉外海事数据公司和无线电爱好者在我国沿海重要岛屿和内陆港口建设了700多个AIS基站。根据《反间谍法》和《数据安全法》相关规定,安全机关查封了大量基站设备,截获境外海事数据1万多GB,及时切断了数据泄露渠道,要求相关组织和个人进行整改,消除隐患。
数据对国家经济社会发展具有重要价值,数据安全治理和保护也是大国竞争的重要内容。近年来,数据安全形势日益严峻。境外机构、企业甚至间谍情报机构大肆攫取我国相关领域的重要数据资源,给国家安全带来严重危害。希望全社会进一步增强国家安全意识,提高数据安全能力,期待相关法律法规尽快出台,共同筑起维护国家安全的钢铁长城。
来源:央视