假合作真竊密　境外公司非法獲取中國測繪數據

（香港文匯報記者 趙一存 北京報道）中國國家安全部官方微信平台16日發布典型案例並指出，近年來，為非法採集中國原始測繪數據，部分境外組織與中國國內企業假合作以逃避監管，並利用搭載高新測繪設備的車輛開展非法測繪活動，威脅中國國家安全。其中涉及的數據安全及數據跨境流動問題引發廣泛關注。內地專家指出，專業領域從業人員應加強數據安全管理，同時，還應強化國家安全風險評估，明確數據出境分級分類標準，細化和完善數據出境相關規定。

據介紹，國家安全機關工作發現，境外企業A公司為某國重點敏感領域項目承包商，並不具備在中國國內單獨開展地理信息測繪活動的資質，但是為規避監管，A公司以汽車智能駕駛研究為由，將項目多次外包，最終委託具備測繪資質的中國國內B公司具體實施。

高新技術 隱藏測繪行蹤

國安部指出，近年來隨着測繪設備的迭代發展，部分測繪活動已可依託搭載有高新測繪設備的車輛開展，相關車輛行駛過目標地區後，測繪數據便可自動採集集成。這不僅能夠提升測繪效率，也使非法測繪活動變得愈加隱蔽。A公司正是看準這一點，購入多輛汽車並加裝高精度雷達、GPS及光學鏡頭等設備，企圖提高測繪效率，降低被主管部門發現的風險。同時，還將非法採集的數據設置特殊格式，以致常見軟件無法讀取分析。

跟蹤指導 竊取原始數據

不僅如此，為盡可能直接獲取原始測繪數據，A公司全程主導測繪項目進展，甚至委派外籍技術專家對B公司測繪人員開展實操指導，重點把控測繪數據的存儲、處理和流轉等環節。在A公司操控指使下，B公司將測繪所得數據轉移出境。經鑒定，A公司採集的數據多項屬於國家秘密，而B公司忽視測繪行業相關規定要求，任由境外企業把控數據流向，導致原始測繪數據失控外傳。最終涉事企業和有關責任人員均受到法律追究。

此類案件曾多次發生

事實上，此類信息數據被境外機構非法收集並轉移出境的案件此前曾多次發生。國家安全部早前通報的一起案例就顯示，個別境外地圖公司利用採集地圖數據換取虛擬貨幣獎勵的方式，誘使境內人員購買並使用專用設備進行地圖「打卡」，非法採集敏感地理空間信息數據，並實時上傳至境外服務器，甚至針對特定區域開出高額獎勵，吸引「採集者」進行重點採集。

另外一宗案件中，一所外國高校在境外非政府組織支持下，與中國西南地區某國家級自然保護區科研管理單位開展所謂自然生態領域科研「項目合作」，並採取利益拉攏、色情引誘等方式將中方人員拉攏「下水」，指使、脅迫其配合非法竊取中國自然保護區各類敏感數據，並向境外傳輸。

加強跨部門協同合作

國家安全機關提示，在大數據時代，數據資源對國家經濟社會發展具有重要價值，測繪數據更與國土安全、軍事安全、生態安全、數據安全等國家安全領域息息相關。中國國內測繪公司及相關從業人員在開展地理信息測繪活動中，應嚴格遵守國家法律法規，加強對測繪數據的安全管理，謹防測繪數據被境外組織或個人竊取。

針對數據安全及數據跨境流動安全問題，大數據國家戰略計劃聯盟發起人、360集團信息保安專家鄔玉良表示，數據本身作為重要生產要素，與國家主權、國家安全、社會秩序、公共利益休戚相關。隨着新技術新應用的快速發展，數據體量呈爆發式增長，數據價值日益凸顯，其帶來的數據竊取、數據洩露等安全風險也與日俱增。特別是近年來，個人信息、政務數據、企業數據洩露而遭非法利用事件時有發生，因此必須加強網絡數據安全管理。

他認為，中國應強化國家安全風險評估，明確數據出境的分級分類標準，對信息數據、重要數據、敏感數據等科學分類，並有針對性地進行管理。

「在當前形勢下，有必要完善數據跨境流動相關法律法規，建立高效便利安全的機制。」廣東風采新紀元律師事務所律師賀國帥認為，在現有法律法規基礎上，還應進一步細化和完善數據出境相關規定，並加強監管和執法力度，確保法律法規嚴格落地執行。在他看來，數據出境還須加強跨部門協同合作，以形成管理合力，提高監管效果。

（來源：香港文匯報A20：內地 2024/10/17）