近期,气象探测技术加快向农业生产、灾害预警、科研试验等领域延伸,为提升精细化管理水平提供了支撑。
但在应用扩张的同时,一些主体规则意识不足,擅自开展涉外气象探测活动,特别是在国防、军事敏感区域周边违规设站,容易形成数据安全隐患,成为国家安全风险的薄弱环节。
问题:以民生场景为掩护的违规探测活动抬头。
国家安全机关在工作中掌握线索,某军事基地附近农田片区短期内新增多个气象探测站(点)。
当地群众反映相关设施由A公司建设,打着“助力农业”的旗号,刚竣工即投入使用。
经现场核查,这些设备采集内容较为全面,涉及全天候降水量、光照强度、风向风速、土壤水分、空气温度湿度、EC值等多项指标,具备连续记录、长期积累的能力。
进一步核查发现,该公司未向当地气象主管部门履行备案义务,也未按规定汇交探测数据,存在“自建、自采、自存”的闭环运行模式。
原因:合规缺位叠加跨境链路,放大外流风险。
一方面,涉外气象探测属于依法管理的特定事项,涉及站点选址、设备配置、数据汇交与保管等全流程要求。
部分单位片面追求效率与成本,忽视审批备案和数据管理红线,将气象探测简单视为一般性信息采集,导致“先建设、后补手续”甚至“只建设、不备案”的违规行为。
另一方面,商业化设备与云服务加速普及,数据链路更为复杂。
本案中,相关企业为中外合资背景,且个别站点设备供货来自境外公司,数据存储服务器搭建在境外,数据跨境流转路径客观存在,若缺乏必要的权限控制、加密措施与监管机制,敏感数据可能被不当获取、拼接分析,风险随之上升。
影响:气象数据“看似日常”,实则可能触及安全底线。
气象要素本身多为环境信息,但在特定区域、特定密度、特定时段的连续观测数据,具有较强的时空指向性与可分析性。
尤其是国防及军事设施区域、军事敏感区域周边,一旦形成高频、长期、精细化的观测数据集,可能被用于研判特定活动规律、支撑外部情报分析或辅助精确行动,进而影响安全环境。
与此同时,违规设站破坏行业秩序,削弱数据汇交体系的完整性,也可能对地方气象业务管理、公共服务供给造成干扰。
对策:依法治理与技术管控并重,压实全链条责任。
国家安全机关会同气象等部门开展实地调查,确认A公司虽无境外间谍情报机关背景,但存在违法开展涉外气象探测、违法私立涉外气象探测站(点)等行为,相关部门依法处置并拆除所有违建站点。
事件也再次提示,各类单位开展气象探测活动必须守住合规底线:严格履行备案、审批及数据汇交等义务,强化站点选址风险评估,严禁在国防及军事设施区域、军事敏感区域、尚未对外开放地区、重点工程建设区域及其他涉及国家安全的区域设立涉外气象探测站(点)。
在数据管理层面,应坚持“谁采集、谁负责”,落实分级分类保护、访问控制、留痕审计等制度要求,涉及跨境存储、跨境传输的,更需依法依规审慎处置,避免形成不可控的数据外流通道。
前景:在规范中促发展,推动气象服务更安全、更可持续。
随着智慧农业、极端天气风险治理和应急管理需求上升,社会化气象探测仍将持续增长。
下一步,应在加强执法监督的同时,完善涉外气象探测活动的标准指引与企业合规服务,推动“可用、可信、可控”的数据流通机制建设;对重点区域周边的异常设站行为加强联动巡查与技术监测,形成早发现、早处置的闭环。
对于企业而言,合规不是发展的成本项,而是进入市场与拓展业务的前置条件,只有把数据安全责任落到制度、流程与技术细节上,才能实现长期稳定的公共价值输出。
此次案件再次警示,非传统安全威胁往往披着合法外衣。
在数据成为战略资源的今天,每个气象参数都可能关乎国防安全。
这既需要执法部门强化技术监管手段,也要求企业切实履行数据安全主体责任,共同构筑维护国家利益的立体防线。