保护国家能源数据安全——SIRE 2.0检查，设备使用需谨慎！

SIRE 2.0检查，设备使用需谨慎！

定位传送、图像采集、数据泄露，我们的信息数据可能已经暴露！

<中国使用国外平板产品和技术检查港口船舶各项数据，国家重要信息暴露风险巨大，ps: 2021年全球船舶接受SIRE检查（SIRE检查是推动航运业的整体安全的重要技术手段）总量为22693艘次，我国占据世界总量的8%，位居全球21个区域的第四位>；

<苹果手机自带定位数据收集功能，机主信息实时传送，毫无秘密可言>；

<滴滴被爆违法收集用户手机相册中截图信息1196.39万条、过度收集用户剪切板信息、过度收集乘客人脸识别信息1.07亿条、年龄段信息5350.92万条等违法行为，严重影响国家安全的数据处理活动，被处80.26亿元罚款>；

科技时代发展正在以人民国家信息安全作为代价！21世纪以来，全球科技创新进入了前所未有的活跃期，使人类认识世界、改造世界的能力得到了空前的提升。互联网、大数据、云计算、人工智能、区块链等技术加速创新，数据安全成为数字化时代重塑国家安全态势的关键一环。但发展与风险并存，从世界范围还是国内信息安全来看，网络安全威胁和风险日益突出，网络空间已成为大国战略博弈的前沿。

2018年起，美国，欧盟近100个国家及地区相继颁布了国家信息数据的相关保护法律，数据安全保护专项立法已成为国际惯例。2021年9月1日起《中华人民共和国数据安全法》也正式开始实施。习近平总书记也曾多次发言要提高保护国家信息安全的技术手段以及国际之间要友好社会应该在相互尊重、相互信任的基础上，加强对话合作，推动互联网全球治理体系变革，共同构建和平、安全、开放、合作的网络空间，建立多边、民主、透明的全球互联网治理体系。

更是在近期中国乌镇召开的《2022年世界互联网大会-乌镇峰会》开幕上提到：随着世界多极化、经济全球化、文化多样化、社会信息化深入发展，互联网对人类文明进步将发挥更大促进作用。同时，互联网领域发展不平衡、规则不健全、秩序不合理等问题日益凸显。不同国家和地区信息鸿沟不断拉大，现有网络空间治理规则难以反映大多数国家意愿和利益;世界范围内侵害个人隐私、侵犯知识产权、网络犯罪等时有发生，网络监听、网络攻击、网络恐怖主义活动等成为全球公害。

图片来源于网络

保护国家信息数据安全刻不容缓。其中有关油码头、终端和港口属于国家能源敏感设施及重要资源地的信息数据安全保护更是首当其冲！

纵观人类海上贸易一千年，港口的兴衰成败与时代发展息息相关。在我国逐步加大并长期保持对外开放的发展势头基础上，当今港口，码头作为维系社会经济正常运行的一个重要进出产业，提供的服务涉及到公共利益和国家安全。其数据对外担负着国际运输、海上安全，生态环境、经济发展，军事武装等国家重要任务，对内是实现国家数字化技术发展的重要场地。

近年来，中国港航业积极推动加快全自动化码头的建设与改造，完善港口智能感知系统，创新港口物流运作的模式，这都与高端的信息网络构建紧密相连，如果在这其中详细的地理数据被他方精准掌握，那就意味着这些具体目标随时会被锁定，战时就会遭到异常精准的打击。现代更多高级且具有大范围杀伤力的军事手段都基于高精尖的科学技术手段具有远程精准打击的能力。对此，在承担着国家重要信息安全的港口码头，以及船舶等必须提高信息安全保护意识和手段，防止国家机密被他方以各种不正当手段窃取，危害国家利益。

图片源于网络

船舶检查是保证安全行驶和航运人员安全的重要手段，其中检查手段近些年也在随着高端技术的发展而逐渐科学技术化。截至目前，中国港口在全球货物吞吐量及集装箱吞吐量前十中占据七席，可想而知我国有关航运的信息数据已经达到了一个很高的数量。航运数据不仅可以直观反映一国的外贸经济情况，还关系到航运工作的具体开展。

1993年石油公司国际海事论坛（OCIMF）开始实施船舶石油公司检查（ShipInspection Report Programme-SIRE），管理了约18万份报告，为推动航运业的整体安全做出了巨大贡献。但随着行业的不断发展和演变，其中孕育的风险也随之发生变化。在这种背景下，更为科学的风险测量和管理工具就应运而生来加强SIRE检查，确保对当前和未来的航运保持持续有效。

SIRE 2.0平板电脑在我国的使用就存在不可忽视的信息数据安全风险！OCIMF推行的船舶SIRE 2.0检查所使用的电子平板电脑（该平板电脑具有定位、计步以及拍照录音功能，检查报告使用平板电脑通过网络直接上传至OCIMF的数据库）以及内部技术手段是由国外提供，同我们所使用的各种电子产品例如手机、电脑一样，定位、图像、网络搭建等等窃取我国的各项信息易如反掌，可我们现阶段的技术手段又无法消除这种潜在的安全威胁，小到对检查人员的监控，大到国家的核心地理，能源等等数据，都在暴露的边缘岌岌可危。

图片源于i.safe MOBILE官网

2007年11月，Google与84家硬件制造商、软件开发商及电信营运商组建开放手机联盟共同研发改良Android系统。该平板设备使用的正是Android 系统，并由德国i.safe MOBILE公司生产。

2021年5月21日， Check Point研究人员在分析报告中表示，约1亿用户的隐私数据遭泄露，原因是多个安卓应用中的错误配置，导致这些数据可能成为恶意行为者眼中的“肥肉”。

众所周知，安卓权限系统大致可以分为四层：针对安卓软件的“Android.Permission”权限系统、Linux的root权限、负责系统引导的bootloader权限以及用以锁定移动网络的基带权限。而开发一款安卓软件，就要通过“Android.Permission”权限系统来请求各种安卓权限，这也就是我们在安装程序的时候可以看到的某款应用会请求GPS、摄像头、麦克风等权限。这样一来，就有一些恶意软件通过第三方应用市场或者各个论坛、个人分享甚至第三方ROM安装到用户手机上，开始大肆搜集用户信息，恶意吸费，携带木马病毒也屡见不鲜。

此外，设备中还内置GPS和A-GPS系统。A-GPS定位的意思是辅助全球卫星定位系统，是一种GPS的运行方式。它可以利用手机基地站的资讯，配合传统GPS卫星，让定位的速度更快。GPS使用24个人造卫星所形成的网络来三角定位接收器的位置，并提供经纬度坐标。虽然GPS提供绝佳的位置的精确度，但定位的位置需要在可看见人造卫星或轨道所经过的地方。在蜂窝移动通信系统中，A-GPS系统通过手机定位服务器作为辅助服务器来协助GPS接收器完成测距和定位服务。

随着数字技术在各行各业得到广泛应用，很多重要领域企业掌握了海量数据。这些数据不仅作为生产要素参与企业运作，也关系到国计民生乃至国家安全，极易成为境外间谍情报机关重点攻击对象，一旦遭窃取、篡改、破坏，将威胁我国公众利益。

建设国家安全数据网络，开发高端技术手段并付诸实践，包括船舶检查等各行业应主动维护国家和个人信息安全。现如今我国信息安全发展还面临着诸多问题，自主创新能力尚待提高、各项技术产业竞争环境有待优化、安全专业人才相对缺乏，新兴领域安全风险突出，我们急需改变现状寻求高速安全发展。我们同国际接轨的同时，要注意保护国家重要的能源和地理数据信息，维护国家和人民的利益。

亲爱的读者，这个问题您怎么看？欢迎在下方留言。