开源信息调查也会涉密吗？
2025. 11. 11
开源信息调查也会涉密吗？
律师 于佳佳
Q：开源信息调查也会涉密吗？
A: 开源信息（Open-Source Intelligence, OSINT）系指通过公开渠道合法获取的信息资源，其核心特征体现为获取途径的公开性与合法性。开源信息调查则是对此类公开可访问信息进行系统性收集、专业化分析，最终形成具有决策参考价值之切实见解的活动。
关于开源信息调查是否会涉密这个问题，人们首先会想到的是如下规定。根据《国家秘密鉴定工作规定》第7条规定了，需要公众广泛知晓或者参与的，以及已经依法公开或者泄露前已经无法控制知悉范围的，都不得鉴定为国家秘密。《科学技术保密规定（2015）》第11条也规定了，有下列情形之一的科学技术事项，不得确定为国家科学技术秘密：国内外已经公开；难以采取有效措施控制知悉范围；已经流传或者受自然条件制约的传统工艺。
然而，现代大数据关联分析等技术的飞速发展，催生了一项关键法律议题：单一开源信息虽具公开可访问性，但通过对海量开源信息的系统性汇总、深度分析与逻辑重构，可能形成具备敏感属性的新增信息或核心洞察。基于这一技术发展带来的风险挑战，国家也不得不对开源信息调查设定明确规制，尤其强化了对涉外开源信息调查的约束。美国对此的立场是十分明确的。美国界定行政指定国家秘密(classified information)的现行法律依据是前总统奥巴马于2009年颁布的行政命令“Executive Order 13526”。该行政命令针对“信息汇编”作出专项规定：即便单个信息项目本身不构成涉密内容，但当这些信息被整合汇编后，若呈现出单个信息中无法体现的、具有保密必要性的新关联或新逻辑，该信息汇编可被认定为国家安全信息，纳入保密规制范畴。在中国，国家安全部微信公众号于 2024 年12月1日发布专项警示《国家安全部：警惕开源信息成为泄密源头》。如下是三类典型的开源信息调查的法律限制。
首先，在中国境内开展包含开源信息在内的各类涉外调查，必须严格遵循法定程序与资质要求。中国早在 2004 年便出台《涉外调查管理办法》，将涉外调查清晰划分为两类核心形态：其一为涉外市场调查，特指收集、整理商品及商业服务的市场表现与发展前景相关信息的活动；其二为涉外社会调查，即除市场调查外，通过问卷、访谈、观察等方式收集、整理、分析社会信息的活动。两类涉外调查均需恪守资质准入底线 —— 必须由具备法定资质的涉外调查机构实施，中国为此专门设立涉外调查机构资格认定制度。而涉外社会调查的合规要求更为严苛，除机构需取得相应资质外，调研项目本身还需经层级化审批：跨省域项目由国家统计部门批准，区域性项目由地方统计部门核准。实践中已有明确违法案例可作警示：美思明智商务咨询（北京）有限公司因未依法取得涉外统计调查资格，擅自开展涉外统计调查活动，已被依法作出行政处罚（京统执听告字（2023）第10001号）。
其次，气象数据属开源信息范畴，但其背后关联军事安全、粮食安全、生态安全等多重国家安全核心领域，非法采集与跨境传输此类数据的行为，将直接危害国家主权、安全与发展利益。这一风险已在实践中得到充分印证：据《法制日报》2024年4月15日报道，自2023年起，国家安全机关联合气象、保密部门在全国开展涉外气象探测专项治理行动，累计调查境外气象设备代理商10余家，核查涉外气象站点3000余个，查处数百个非法涉外气象探测站点 —— 这些站点长期向境外实时传输气象数据，相关违法行为已被依法处置，数据出境通道得到及时阻断1。从法律依据来看，《涉外气象探测和资料管理办法》《数据安全法》等法律法规已作出明确规制：各类涉外气象探测活动，必须向气象主管机构申请行政许可；涉及向境外传输气象数据的，需经气象主管部门专项审批，未经许可或审批的相关行为均属违法。
再有，地理信息亦属开源信息，但因直接关联国土安全、空间战略布局等核心利益，其涉外使用的合规规制具有刚性约束。《测绘法》《外国的组织或者个人来华测绘管理暂行办法》等法律法规已明确划定底线：外国的组织或个人在中国领域内从事地理信息相关测绘活动，应先经批准，并与中国相关部门或单位合作开展，且全程不得涉及国家秘密、不得危害国家安全。即便地理信息可通过公开渠道获取，外国主体的相关测绘与信息利用行为，仍需严格遵循上述审批、合作与安全底线要求，不可因信息的开源属性而豁免法定合规义务。
开源信息调查的法律限制不限于这三类。尤其在涉外开源信息调查场景中，因涉及跨国信息流动、敏感数据聚合等多重风险点，合规性审查更需成为前置性、基础性要求，需从信息来源合法性、分析边界合理性、结果使用安全性等多维度建立全流程管控。
1. 杜洋：筑牢维护国家安全的坚固屏障：国家安全机关公布多起典型案例，《法治日报》2024年4月15日第2版。
