出品/星动无极
市场监管总局与国家标准化管理委员会在11月10日批准发布强制性国家标准《卫星导航定位基准站网安全要求》,标准号GB 48567—2026,由自然资源部提出并归口。文件从设施、数据、服务三个环节提出安全技术要求,2027年11月1日起实施。
基准站网是高精度定位的基础设施。卫星导航信号本身只能提供米级定位,要做到厘米级甚至毫米级,需要在地面布设已知坐标的基准站,接收卫星信号并算出误差改正数,再通过通信链路发给用户。测绘、地灾监测、精准农业、自动驾驶、无人机航测都依赖这套改正服务。
全国基准站网的规模可以从公开渠道对出来。国家测绘系统的国家级基准站数百座,省级CORS站数千座,行业站分散在地震、气象、交通、电力系统,商业化服务商的站点合计规模更大。多网并存带来覆盖密度的红利,也带来数据口径不一的问题,这份标准把安全框架先统一起来。
标准的第一项内容是识别规则与服务分类。文件界定了基准站与基准站网的定义、技术识别特征,把基准站网服务划分为测绘基准服务和其他社会服务两类。分类的目的是分级监管:测绘基准服务关系国家时空基准,管理要求更严;其他社会服务面向市场,按相应规则运行。
设施安全的条款是刚性的。未经批准,基准站设施不得设置在军事禁区、军事管理区内;站点要配置隔离防护设施,对设备访问与操作实行分级权限管理;数据处理、服务与管理系统须取得网络安全等级保护第三级备案证明。这三条把物理安全、访问控制与系统安全串成一条链。
数据安全按敏感程度分级。基准站网数据分为涉密数据与重要数据,分别管控;原始观测数据须通过有线专网或商用密码技术加密传输;重要数据服务实行用户实名审核与访问控制。原始观测数据是高精度定位的源头,一旦泄露,可能被用于反推大地基准与地理信息,管控的必要性在这里。
服务安全的条款针对实时服务。涉及敏感数据的实时服务要配备安全隔离防护措施;面向社会提供服务的基准站网应定期溯源至全国统一测绘基准,确保服务安全、数据可信。溯源机制解决的是长期漂移问题,基准站的坐标会因地质活动与设备老化发生变化,定期溯源才能保证改正数的准确性。
这份标准是强制性的,与推荐性标准的效力不同。强制性国标一旦实施,不符合要求的基准站网须整改,新建项目须按标准设计。对运营企业而言,合规成本主要在网络安全等级保护备案、加密传输改造与实名审核系统,这三项都需要投入。
产业侧的影响面比测绘行业更广。自动驾驶的高精度地图、无人机的精准作业、农机自动驾驶、地质灾害监测,都依赖基准站网的改正服务。标准实施后,这些行业使用的位置服务要符合数据安全要求,服务商的资质与合规能力会成为采购门槛。
合规改造的供应商市场会随之出现。等保三级备案的测评机构、商用密码改造的设备商、实名审核系统的开发商,三类服务需求同步释放。存量站点的传输链路改造是工作量最大的部分,站址分散在偏远地区的站点,有线专网的铺设成本高,商用密码无线传输方案会成为替代选项。
与低空经济的关系值得单独看。低空飞行器在起降与航线飞行中需要高精度定位,基准站网是重要支撑;低空智联网的建设又把通信、导航、监视、气象打包成一套基础设施。基准站网的安全要求落地之后,低空运营企业在使用位置服务时,需要确认服务商已完成合规改造。
国内基准站网的建设主体比较分散。测绘系统、地震、气象、交通、电力等行业都有自己的基准站,商业化运营的CORS服务由多家企业提供。标准把这些站点纳入统一的安全框架,解决了过去各建各网、数据标准不一的问题,代价是存量站点的改造工作量。
高精度位置服务的商业模式因此改变。过去服务商按覆盖区域卖改正数订阅,标准实施后,服务商要证明数据链路加密、用户实名、溯源合规,资质成为采购文件的门槛条款。头部服务商的合规投入摊到订阅价格里,中小服务商要么挂靠大平台,要么退出市场,行业的集中度会上升。
从政策脉络看,这份标准是地理信息安全监管的一环。近年出台的测绘地理信息管理规定、数据分类分级要求,都指向同一个方向:高精度时空数据属于重要数据,开发利用的前提是安全可控。基准站网是时空数据的入口,管住入口,后续的数据流通才有基础。
标准实施还有一年窗口期。2027年11月1日之前,运营企业需要完成等保备案、加密改造与实名系统建设;主管部门需要出台配套的检测与认定细则。这一年里的整改进度,决定标准落地时行业的合规水平。

