市场监管总局发布卫星导航定位基准站网强制性国标,明确设施、数据、服务四类安全要求

该标准立足基准站网建设、运行、服务全过程安全管理,从设施、数据、服务全链条明确安全技术要求。

据央视新闻11月10日报道,市场监管总局批准发布强制性国家标准《卫星导航定位基准站网安全要求》。该标准由自然资源部提出并归口,从设施、数据、服务全链条明确安全技术要求,为依法规范基准站网建设运行管理、保障国家时空基准和测绘地理信息安全提供技术支撑。

卫星导航定位基准站网是维持国家时空基准、提供高精度位置服务的基础设施,广泛应用于测绘、国土、交通、气象等领域。随着基准站网规模扩大和服务范围延伸,其涉及的地理信息数据敏感性和网络攻击面同步上升,此前行业内缺乏统一的安全管理技术依据。此次发布的强制性国标填补了这一空白,将基准站网的安全管理从建设环节延伸至运行和服务全过程。

标准的核心内容涵盖四个方面。在识别与分类层面,标准界定了基准站及基准站网的定义与技术识别特征,将基准站网服务划分为测绘基准服务和其他社会服务两类,为分类分级监管提供统一依据。这一划分为后续差异化安全管控确立了前提,使监管资源能够按服务性质和数据敏感程度进行配置。

设施安全方面,标准提出刚性管控要求:未经批准的基准站设施不得设置在军事禁区、军事管理区内;基准站须配置隔离防护设施,对站点设备访问和操作实行分级权限管理;数据处理、服务和管理系统须取得网络安全等级保护第三级备案证明。等保三级备案要求的明确,意味着基准站网运营方在系统建设阶段即需完成相应安全合规投入,而非在运行后补课。

数据安全是此次标准的重点。标准按照数据敏感程度对基准站网数据实行涉密数据、重要数据分级管控;原始观测数据须通过有线专网或商用密码技术加密传输;重要数据服务实行用户实名审核和访问控制。原始观测数据是生成高精度位置结果的基础,其传输环节的加密要求直接针对数据泄露和篡改风险,实名审核机制则将访问控制落实到用户维度。

服务安全运行方面,标准规定开展涉及敏感数据的实时服务须配备安全隔离防护措施;面向社会提供服务的基准站网应定期溯源至全国统一测绘基准,以确保服务安全、数据可信。定期溯源要求有助于防止基准站网在长期运行中产生基准漂移,保障对外服务结果的一致性和可追溯性。

从行业影响看,该标准作为强制性国标,将直接约束基准站网的建设方和运营方,涉及测绘地理信息、位置服务、自动驾驶高精度定位等依赖基准站数据的下游应用。运营方需在设施防护、系统等保备案、数据加密传输、用户实名管理等方面完成合规改造,相关安全产品和服务需求预计随之释放。标准的实施也将推动基准站网服务市场从规模扩张转向安全合规与服务质量并重的发展阶段。

该文观点仅代表作者本人,企服科学平台仅提供信息存储空间服务。

赞 (0)
达利凯普起诉元瓷聚光侵害技术秘密,索赔金额达数千万元
上一篇 5小时前
三星电子计划明年初完成先进封装技术3D Cube-H开发
下一篇 4小时前

相关推荐

发表回复

登录后才能评论
分享本页
返回顶部