近日国家安全部发布信息,提示有个别具有境外间谍情报机关背景的公司,打着建设测风塔的旗号,悄然渗透至我重要涉密场所周边,非法采集我敏感数据信息并私自传输至境外,对我国家安全构成威胁。
在发布的信息中,国家安全部举例,某公司在我涉密单位周边违规搭建的测风塔,国家安全机关第一时间依法对该测风塔进行了技术检查,发现该测风塔架设的各类设备,除能收集气象数据外,还具备对相关数据进行分析和传输的功能,一旦这些数据被泄露至境外,将给我国家安全带来风险隐患。
另一个例子是,在某科研基地附近,一座测风塔引起了有关单位的怀疑警觉,相关工作人员向当地国家安全机关反映,该测风塔可能存在非法采集并向境外传输我气象数据的行为。经国家安全机关缜密检查,发现该测风塔未经合法备案,其数据传输途径复杂,存在明显的安全风险隐患。国家安全机关立即联合有关部门依法处置并对该测风塔进行了拆除。
根据《涉外气象探测和资料管理办法》,在涉及国家安全的重要区域设立气象探测站(点)是严格禁止的。任何未经授权便擅自设立气象探测设施或向外国组织和个人提供气象资料的行为都将受到法律严惩。国家安全机关提醒公众提高警惕,发现类似非法行为应及时举报,共同维护国家安全和社会稳定。
笔者曾接触过一些搞风资源的专业人士,对测风塔的功能略知一二,结合上述国安部门发出的警告,感到这背后有一系列问题需要行业警觉。
管理混乱
测风塔的建设与运营工作,一般由开发企业委托专业公司处理,而其建设前也要经过一系列的审核手续。例如,地方政府的各相关部门,要对测风塔的用地、环保、建设等一系列方面,进行严格审核,测风塔才能够成为合法备案正规运营的设备设施。
即便这样,因为审核权限问题,测风塔的审核层级比较混乱。比如,陕西明确规定所有长期性测风塔应由陕西省风能资源监测与评估管理办公室统一选址、统一招标、统一建设、统一验收。但其他省市,有的测风塔前期手续,甚至是由县里直接审批管理。
这就造成了管理责任的追溯比较难,也使某些企业有空子可钻。比如,去年年底防城港海警局发现广西某新能源企业兴建的海上测风塔,与海洋工程基础信息数据库原批准用海的范围有偏离,最后对其进行了拆除。
数据安全问题严重
目前正在运营的测风塔,大多采用移动网络传输数据,也就是通过无线传输,将测风数据传递至管理单位。因为是通过无线传输,而非专线,数据就有被破解的可能。在传输过程中,如何避免这些数据被窃取利用,就非常重要。
更可怕的是,在很多测风塔上安装有电脑设备,会存储大量本地数据。我国测风塔非常多,几乎很少会有专人看守,这些设备相当于被暴露于野外当中。这给对数据“有心”之人,以可乘之机。他们拿着移动硬盘、U盘或TF卡,通过一定的技术手段,就能大量获取测风数据。
极易被不法分子利用
其实,在地方政府各相关部门,尤其是安全部门对测风塔前期审批工作做到位的前提下,一般可以杜绝测风塔业主与工程单位行间谍之事。但一个更大问题是,测风塔在运营过程中缺乏监管,很容易被不法分子利用。
比如,我国有大量测风塔在进行测风工作,也有很多测风塔已经完成了自己的使命,却未被拆除。但总之是否在运营,这些测风塔管理单位的运维人员,都很少对其进行管理方面的检查,而更多是在设备出现问题时,安排技术人员去解决故障。这很容易导致有人,偷偷摸摸地在测风塔上安装监控设施,对涉及国家安全的重要区域进行监视。
我们知道,一旦有问题被暴露出来,那么这个问题一定是冰山一角,被隐藏而未发现的问题可能比想象得更严重。漏洞百出的测风塔管理问题,是时候该得以重视了。