记者在今天了解到, 市场监管总局已经批准发布了强制性国家标准《卫星导航定位基准站网安全要求》, 这个标准是由自然资源部提出, 并负责归口管理, 它从设施的层面、数据的层面、服务的层面这些全部链条来明确了安全技术的要求, 这样就可以为依法规范基准站网在建设运行时的管理提供技术支撑了, 同时也能够保障国家时空基准的安全, 以及测绘地理信息的安全。
这个标准, 它是站在一个基准站网的建立、运作, 还有提供服务的整个过程的安全管理这个角度出发的, 它里面的核心内容, 具体来说, 主要是由四个方面组成的。
第一，要弄明白基准站网的识别规则是什么样的, 同时也要搞清楚服务该怎么分类, 既要给基准站以及基准站网下一个明确的定义, 又要指出它们在技术上的那些识别特征到底是什么, 还要把基准站网所提供的服务分成测绘基准服务这一类和其他的社会服务那一类这样做就是为了能够给分类监管还有分级监管提供一个统一的、大家都能接受的好依据。
第二个方面是要强化对于设施安全的这种刚性上的严格管理。那些还没有得到相关批准的基准站设施, 是不允许设置在军事禁区里面的, 同时也是不允许设置在军事管理区里面的。基准站必须配置相应的隔离防护设施。
对于站点的设备访问和操作这一件事情, 需要实行分级且权限明确的管理方式。数据处理、服务和管理系统这三大块内容, 都必须要取得网络安全等级保护第三级的备案证明。通过这些措施, 来筑牢设施安全的防线。
第三件事儿, 就是把数据安全分级管理这个事儿搞得严严实实。我们得按照数据敏感程度不一样的情况, 来对基准站网的数据进行分级管控, 这里面包含涉密数据, 还有重要数据两类。
原始观测数据在传输的时候, 必须得通过有线专网, 或者使用商用密码技术来进行加密。对于重要数据服务这一块, 实行用户实名审核, 并且要有访问控制, 这么做就是为了防止数据泄露, 防止数据被篡改, 从而切实维护国家安全。
第四个方面就是把服务安全的运行工作给搞规范了, 对于那些牵涉到敏感数据的实时服务来说, 是必须配备好安全隔离以及防护措施来进行处理的, 而对于那些面向社会大众来提供服务用的基准站网, 则必须要定期去追踪来源并且连接回到全国那个统一的测绘基准上面去的, 这样一来就可以确保整个服务过程中的安全状态, 同时也能保证所提供的数据是真实可信的。
