2025年10月,国家航天局联合国家网信办发布《卫星互联网数据安全管理标准》,这是我国首部针对卫星互联网数据安全的专项标准,将于2026年3月1日正式实施。标准涵盖卫星数据采集、传输、存储、应用等全生命周期安全要求,明确了卫星互联网运营者的数据安全义务,将为我国卫星互联网产业健康发展筑牢安全屏障。
标准核心内容包括四方面:一是数据分类分级保护,将卫星数据分为公开数据、受限数据、核心数据三类,核心数据包括卫星测控数据、军事应用数据等,要求采用最高等级安全防护措施,实行本地加密存储和离线备份;二是传输安全,卫星与地面站之间的数据传输需采用国密SM4加密算法,地面站之间的数据传输需建立专用安全通道,防止数据被窃取或篡改;三是身份认证与访问控制,对卫星测控、数据处理等关键环节实行多因素认证,采用最小权限原则分配访问权限,定期开展权限审计;四是应急处置,要求运营者建立数据安全应急响应机制,发生数据安全事件时及时采取处置措施,防止事件扩大,并向相关部门报告。
卫星互联网企业已启动标准落地准备。某卫星通信企业已投入1.5亿元升级数据安全系统,在卫星载荷中集成国密加密芯片,优化地面站安全防护设备,提升数据传输加密能力;某航天科技企业则建立了卫星数据分类分级管理平台,实现对卫星数据的自动识别和分级管控,核心数据识别准确率达99.3%。标准实施后,卫星互联网数据安全事件发生率预计将下降80%,为卫星互联网在通信、导航、遥感等领域的应用提供安全保障。
随着我国卫星互联网产业的快速发展,卫星数据规模呈爆发式增长,数据安全风险日益凸显。此前卫星数据传输过程中存在加密技术落后、身份认证薄弱等问题,面临被境外势力窃取、干扰的风险。《卫星互联网数据安全管理标准》的发布将填补行业安全标准空白,推动卫星互联网数据安全技术创新和产业升级。业内预计,2026年卫星互联网数据安全市场规模将突破35亿元,2028年将超100亿元,成为数据安全行业的新兴增长极。