今天(11月1日)是《中华人民共和国反间谍法》颁布实施七周年。随着我国综合国力的不断提升,传统安全和非传统安全威胁相互交织,带来了新情况、新问题、新挑战。近年来,国家安全机关以总体国家安全观为指导,破获了一大批非传统安全领域的重点案件,消除了许多现实和潜在的危害。
免费装备?资深会员?诱人的条件但隐藏的阴谋
近日,国家安全机关公布了一起非传统安全案件。2020年以来,国家安全机关陆续发现多家境外机构在境内设立网站,并在微博、贴吧、论坛、QQ群、视频网站等平台推送广告。他们利用中国国内航空空和无线电爱好者的优势,广泛招募志愿者,帮助他们收集中国的各种飞机,利用免费的设备和分享有关航空空的信息和数据为诱饵。
李先生是一位航空空摄影爱好者。他通常喜欢拍一些飞机的照片。有一次,他在浏览摄影论坛的时候,注意到一个海外公司招募志愿者的消息。如果你成功成为志愿者,你不仅会拥有一台可以免费接收飞行数据的设备,还会成为公司的终身高级会员,可以看到世界各国飞机的信息和方向。
△李老师报名申请志愿者。
△李先生提交申请后收到了对方的回复邮件。
出于好奇,再加上这个诱人的条件,李先生在对方网站上注册了,很快就收到了回复邮件。
李先生:告诉我你的申请已经被批准了。等了两三个月,是国际快递,然后设备到了。
央视记者王莉:这是境外机构提供给招募志愿者的设备,用于采集传输飞行空数据。我们可以看到这种设备体积很小,结构简单。志愿者只需要按照说明书进行简单的组装和调试,这种设备就可以自动采集和传输实时数据,无需人工操作。
招募志愿者收集国航空数据。
办案人员告诉记者,这套设备叫ADS_B信号接收设备,可以跟踪所有装有这套系统的飞机。使用时,只需要将天线放在窗口,就可以自动获取一定范围内飞机的数据信息,还可以在设备联网的情况下将这些数据实时传输到海外。
△北京国安局民警在前台向央视记者介绍设备。
△ADS_B信号接收设备
北京国安局警官:字母代表飞机型号,这些是高度,这个是速度,然后这个是经纬度,可以实时显示。
这些信号采集设备大多集中在各大城市的航空空枢纽附近,基本可以监测到我国空域内的飞机。记者了解到,这样的设备每天可以向海外国家发送约1000次航班的飞行数据和13万条位置数据。该装置覆盖半径可达300至400公里,只需300套左右即可实现全国所有空飞机的信号监测。
△ADS_B信号接收设备
△ADS_B信号接收设备
就这样,中国重要的导航空数据源源不断地传到国外。像李先生这样被蒙在鼓里的志愿者不在少数。
李先生告诉记者,起初他一直以为设备只会探测民航客机,但有一次,他通过境外机构提供的高级会员账号观看各国飞机动向时,突然看到了一架外国军机。
李先生:我当时很惊讶,因为我知道这个东西只是针对客机的检测。没想到它会上传一些军事方面的东西,所以我觉得这个东西会涉及到一些信息泄露的隐患,然后我就把这套设备拆了,剪掉了。大概是断线不到一天,对方的邮件就到了,说你的设备离线了。请确认设备状态,然后我没回复。
△对方询问设备状态的邮件
这一刻,李先生终于明白,他不敢再用这个设备了。
据有关单位研究,我国大量非法安装该设备,不仅可以监听民航信息,还可以接收我国部分军用频点,对军用飞机型号和飞行轨迹进行探测和监控,直接威胁我军军事安全和航空空安全。
北京国安局警官:对于军用飞机来说,这种危害不言而喻。众所周知,军用飞机是执行特殊任务的飞机。一旦其行踪暴露,将直接导致军事任务失败,后果不可估量。而且我们调查后发现,这个设备在传输过程中使用了一些加密算法,而且它覆盖的数据量巨大,就是为了防止安装它的国家的网络安全部门抓住它。这是很清楚的。
国家安全机关查获境外机构非法铺设设备数百套。
日前,国家安全机关会同监管部门在全国范围内组织专项排查,查获境外机构在华非法铺设的设备数百套。
△国家安全机关查获境外机构非法铺设的数百套设备。
△国家安全机关查获境外机构非法铺设的数百套设备。
这些志愿者虽然主观上没有危害国家安全的意图,但他们无意中协助境外公司收集了国航空的飞行数据,给我国国家安全造成了隐患。国家安全机关依法暂扣其设备,并进行严肃批评教育。
李先生:我也反映我的行为可能存在一些严重的隐患,包括后果。在从事你的爱好的过程中,你一定要对这个事情有一个清晰的认识,你一定要识别出这些上门拜访给你提供了一些好处,让你有占便宜的感觉的东西。
夸大中国海洋垃圾数据“养活”海外抹黑活动
除了航海空数据,海洋数据的安全一直是国家安全机关关注的重点。工作中发现,国内某环保组织在境外机构的支持和培训下,以清理海洋垃圾为名,在我国海岸线沿线设置大量监测点,收集近海海洋数据。其中一些监测点位于重要军事目标附近,危及中国的国家安全。
△某海外科研机构发表文章任意夸大中国垃圾量。
△某海外科研机构发表文章任意夸大中国垃圾量。
这是一篇海外科研机构今年2月发表的研究文章。本文任意夸大上海海岸线垃圾密度是澳大利亚和美国的10倍,与事实严重不符。文中引用的数据来自国内某环保组织准备的研究报告。
△国内某环保组织准备的研究报告
这个环保组织是2007年成立的公益组织,专注于海洋垃圾清理、监测和研究。自2014年以来,该组织在中国沿海地区设立了近100个监测点,定期开展岸线监测活动,收集沿海垃圾的种类、数量和分布密度等信息,形成并发布了中国海洋垃圾地图和研究报告。
华东师范大学海洋塑料研究中心主任李道吉:中国海岸线长,类型各异。这些海岸必须有一个科学的方法,这样才能获得更权威的数据,更有说服力的数据,更正确的数据。首先,这个选取点不能有太多的人为痕迹,这些采样地点要科学随机选取。他在自己的调查中已经打破了平均原则,因为他捡了很多垃圾或者有垃圾的地方去调查。哪里垃圾多我说不上来,我就去那里取样。否则这个数据出来之后,可能会被高估很多很多倍,造成一些误导。
因为选点方法和研究方法不科学,得出的结论自然不正确。该组织曾发表报告称,中国海洋垃圾的数量密度为1110148件/km2,重量密度为24503kg/km2,分别是中国政府监管部门科学监测结果的20倍和8倍。正是这样一个调查的数据,成为了国外机构抹黑中国的依据。
除此之外,这个组织的另一个事件也很混乱。
中国海洋发展基金会生态资源部负责人张茂栋:按照他们的说法,这次海洋垃圾调查的数据会第一时间上报给国家有关部门,还列了一个详细的清单,说是给了谁。其实他们这种行为就是举旗扯虎皮。我们也和这些单位取得了联系,逐一核实。经过核实,我们发现并没有像他们说的那样把这些数据给任何单位。
种种可疑行为引起了国家安全机关的重视。国家安全机关在调查过程中发现,情况比预想的要复杂。
长期海外资助收集和提供中国的敏感数据。
国家安全部警官:我们调查发现,该组织有非常复杂的海外背景。自2014年以来,它已连续获得20多家海外机构的资助。从2018年到2019年短短一年多的时间,就收到了两百多万元的境外资金,其中只有一笔资金在我们相关部门备案。此外,我们还发现,该组织设立的几个垃圾监测点都与我们的重要军事目标相邻。
在海外投资者的要求下,这个组织打着环保的旗号,打着“海洋垃圾监测”的名义,不仅收集垃圾数据,监测海洋环境,还收集监测点的经纬度、风速风向、水温水深、海滩坡度等大量海洋数据。,并通过网盘大量传输到海外国家。
海军研究所研究员王建斌:经纬度、环境、地质、洋流等信息包括我们海岸线附近的海洋基础数据。相关数据一旦流向海外,很容易被海外军事情报机构利用,会对国家和军事利益构成潜在威胁。
两个监测点与我重要军事目标最近直线距离只有700米。
据统计,该组织设置的近百个监测点中,有22个靠近重要军事目标和海军舰艇。
海军政治工作部警卫局干部:22个监测点靠近我舰进出航道和军事禁区,可以全天候、全海况观察我军港和军舰的活动,对安全保密提出了很大挑战。这些监测点监测范围广,可以采集大量数据。如果分析的话,会直接威胁到我海上力量的作战安全。
这些监控点中,距离我重要军事目标直线距离只有700米。这是一种无知的行为还是另一种企图?
某环保组织志愿者:第一次监测的时候,他(环保组织负责人)还让我们下载了一个App。GPS要根据他们的要求给他们提供经纬度截图。我当时觉得很奇怪,因为经纬度和收垃圾没有关系。我们当时提供了一次之后,以后就没有再提供给他了。
△某环保组织志愿者要求GPS定位的截图。
在上海的一个监控点,肉眼就能看到对面的军港。国家安全机关依法对组织负责人进行询问时,事先知道其供述。但在监控点已经被围栏封锁,大门紧锁的情况下,他们依然会派人绕过滩涂,进入监控活动。而大量参与活动的志愿者,他们对环保的热情,就这样被别有用心的组织利用了。
△志愿者绕过滩涂,进入军港附近的监控点。
△志愿者绕过滩涂,进入军港附近的监控点。
上海市国家安全局警员:该组织在靠近军事目标的地方设置了22个监控点,对我国军事安全构成了现实威胁,违反了《反间谍法》第八条第四款“成立社会团体或者企业事业组织,进行危害国家安全的活动”的规定。
今年6月,在国家安全部的指挥下,国家安全机关统一行动,依据《反间谍法》及其实施细则的有关规定,取缔了22个敏感监测点,并依法对该组织作出行政处罚,责令其全面整改涉外项目,消除不良影响,停止从事上述活动。
谨防数据泄露!不仅是个人隐私,还有国家安全。
除上述案件涉及的航空空数据、海洋数据安全外,近年来,互联网、大数据、云计算、人工智能、区块链等技术加速创新,日益融入经济社会发展的各个领域和全过程。用户数据泄露、数据跨境流动等问题也受到广泛关注。我们身边的这些数据,不仅关系到个人隐私,也关系到国家安全。
北京大学软件与微电子学院教授文伟平:在数据共享和流动的过程中,我们不可避免地会遇到一些数据安全问题。现在我们有很多app,已经渗透到我们的生活中,可能或多或少会收集到我们的一些个人隐私数据。比如我们经常要在网上买东西,在网上浏览一些数据,外国人就能得到。然后我们可以围绕某个关键人物或重要人物画出一个人的画像,最后可以清晰地描绘出他的行程和生活习惯,从而完成对某个关键人群的描述。
文教授告诉记者,如果获得足够的基础数据,甚至可以做出某个行业的画像。
北京大学软件与微电子学院教授文伟平:说一些别有用心的海外机构能够收集到我们能源企业的很多数据,包括新发现的油田,或者天然气的地址在哪里,由谁负责,目前的运营情况如何,也是非常危险的,这样他们就可以掌握我们国家目前的能源情况。
军事科学院世界军事研究部原副主任罗援:近年来,国外一些敌对势力和一些间谍机构一直觊觎我们行业和企业的一些基础数据。他们利用一些民间组织和自媒体,航空空,航海和无线电爱好者,不断捕捉和收集我们的一些基础数据。这些境外间谍机构综合分析这些信息,一些零碎的信息,然后进行整理,得出对我们经济运行和国防安全的重要判断,这些判断将极大地影响我们的国家安全。
今年4月,国家安全部发布《反间谍安全防范工作规定》,专门明确了关键信息基础设施运营者的相关责任,要求采取反间谍技术安全防范措施,确保网络与信息核心技术、关键基础设施、重要领域信息系统和数据的安全。
今年9月1日,《中华人民共和国数据安全法》正式实施,成为我国数据安全领域的第一部专门立法。这部法律将数据安全上升到国家安全层面,明确规定国家安全机关等部门在各自职责范围内承担数据安全监管责任。同时,也对重要数据的出境安全管理提出了明确要求,对规范数据处理活动、维护国家安全具有重要意义。
军事科学院世界军事研究部原副主任罗援:敌对势力长期觊觎我们的安全。随着大数据的使用和传播,也为他们收集我们的相关信息带来了便利。所以,对于数据安全的防范,一定要谨慎。随着国际斗争形势的日益严峻,我们必须树立总体国家安全观,即既要重视传统安全,也要重视非传统安全。在非传统安全领域,数据安全是一个新的领域,一个新的战场。我们必须赢得这场战争。