淺談涉密測繪成果管理

龔江斌

（1.武漢大學 測繪學院，湖北 武漢430079；2.國家測繪地理信息局 重慶測繪院，重慶 400014）

隨著科學技術(shù)的發(fā)展，原有手工制圖已基本被數(shù)字化測圖所替代，但是電子數(shù)據(jù)成果的隨意復制性、計算機病毒的破壞、涉密成果存儲介質(zhì)的物理損壞以及使用者的誤操作等都給測繪成果的管理帶來安全隱患。因此，制定涉密測繪成果管理條例并規(guī)范涉密測繪成果使用成為管好涉密測繪成果的先決條件。

1 涉密測繪成果的存儲及管理

1.1 涉密測繪成果的存儲

目前，涉密測繪成果以電子數(shù)據(jù)和紙質(zhì)資料為主，對其應嚴格入柜和備份存儲。重要涉密測繪成果必須進行異地備份[1]。保存方式及環(huán)境應滿足：

1）涉密測繪成果必須編號保管。2）必須存放在鐵質(zhì)或鋼制并帶鎖的專用箱柜中。3）存放地必須有符合要求的防盜窗、防盜門、滅火器、報警器及監(jiān)視器等安全監(jiān)控設施。

4）涉密測繪成果電子數(shù)據(jù)必須按有關(guān)規(guī)定進行整理和組織，拷貝至耐久性好的載體上，一式3套：一套封存保管，一套供查閱、復制，一套異地保存[2]。

5）存儲涉密測繪成果的載體或裝具應貼有帶編號等相關(guān)信息的標簽。歸檔保管的涉密測繪成果電子數(shù)據(jù)的載體應設置成禁止寫操作的狀態(tài)。

6）所有的光盤、磁帶、硬盤等存儲有涉密測繪成果的介質(zhì)均存放于專用的防磁柜中。單片載體應豎立存放，避免擠壓。

7）每年對保存的涉密測繪成果電子數(shù)據(jù)及其設備環(huán)境更新情況要進行一次檢查登記。對存儲在硬盤和磁帶上的數(shù)據(jù)進行定期檢查，若有問題及時進行轉(zhuǎn)存。對存儲在光盤上的數(shù)據(jù)每滿4 a進行一次機讀抽檢，抽樣率不低于10%，如發(fā)現(xiàn)問題應及時采取恢復措施[2]。

8）存有涉密測繪成果的存儲介質(zhì)維修時應保證信息不被泄露，由專人負責監(jiān)控。需外送維修的，要經(jīng)領(lǐng)導批準，到國家保密主管部門指定的維修點維修，并有本單位保密管理人員在場。

9）作業(yè)員領(lǐng)用保密資料用于生產(chǎn)的，電子數(shù)據(jù)的存儲設備必須設定密碼保護，紙質(zhì)涉密資料應嚴格遵循人走入柜、出入柜清點的原則[3]。

1.2 涉密測繪成果的管理

涉密測繪成果的管理要嚴格執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責”原則，建立健全崗位責任制度，把責任落實到具體部門、具體崗位和個人[4]。

要加強培訓工作，認真組織科技保密管理和信息安全基本技能的學習，貫徹落實國務院辦公廳關(guān)于信息安全的具體要求，特別是要嚴格執(zhí)行信息安全“五禁止”規(guī)定：禁止將涉密信息系統(tǒng)接入國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡；禁止在涉密計算機與非涉密計算機之間交叉使用U盤等移動存儲設備；禁止在沒有防護措施的情況下將國際互聯(lián)網(wǎng)等公共信息網(wǎng)絡上的數(shù)據(jù)拷貝到涉密信息系統(tǒng)；禁止涉密計算機、涉密移動存儲設備與非涉密計算機、非涉密移動存儲設備混用；禁止使用具有無線互聯(lián)功能的設備處理涉密信息[5]。

涉密測繪成果應按密級、項目分類進行存儲管理，對涉密測繪成果源的使用按數(shù)據(jù)管理員、項目負責人及數(shù)據(jù)使用人員分別指定使用權(quán)限。對基礎(chǔ)測繪成果資料實行異地備份存放制度，嚴禁私自銷毀及拷貝[6]。

2 涉密測繪成果的申請及使用

2.1 涉密測繪成果的申請

申請使用涉密測繪成果，應當具有明確、合法的使用目的和范圍，具備成果保管、保密的基本設施與條件。涉密測繪成果的申請應在項目任務書下達后由項目承擔單位或部門書面申請，并報項目下達部門核實，在項目下達部門核實具體資料和使用范圍無誤后，再報項目主管部門審批[1]。

2.2 涉密測繪成果的使用

1）涉密計算機應指定專人維護、管理，并建立涉密計算機使用登記制度。

2）涉密計算機必須安裝防護軟件，定期升級，并及時更新操作系統(tǒng)不定程序，避免計算機病毒對涉密數(shù)據(jù)的破壞。

3）涉密計算機必須設置開機口令，開機口令應定期更換；涉密筆記本還應設置BIOS密碼。

4）凡用于涉密數(shù)據(jù)處理的涉密計算機必須與非涉密計算機網(wǎng)絡實行物理隔絕，禁止以任何形式接入任何非涉密計算機網(wǎng)絡。

5）涉密計算機嚴禁使用無線網(wǎng)卡、無線鼠標、無線鍵盤等具有無線互連功能的設備。

6）涉密計算機上嚴格限制非涉密移動存儲介質(zhì)的使用，確需使用的，應當采取必要的保密措施（只能刻錄一次的光盤或具有寫保護功能的移動存儲介質(zhì)）。每次使用必須進行登記，并事先對移動存儲介質(zhì)進行病毒查殺。

7）涉密計算機只能在規(guī)定的、安裝防護措施的辦公場所使用；涉密筆記本電腦應存放在保險柜中。因工作需要，確需攜帶涉密計算機外出時，必須經(jīng)上級主管領(lǐng)導批準，并進行登記和采取嚴格的保密措施。

8）涉密計算機需在外維修時，應在指定部門進行維修，并將硬盤取出或?qū)⒂脖P內(nèi)涉密數(shù)據(jù)刪除，進行非密化處理，現(xiàn)場必須要有人看管，并登記在案。

9）涉密計算機報廢時，硬盤必須進行非密化處理。

10）局域網(wǎng)中應始終堅持做到只有一個數(shù)據(jù)進出口，并安排專人負責管理；必須使用通過保密部門驗收的端口控制軟件對其他出入口進行屏蔽處理。

11）涉密移動存儲介質(zhì)必須實行專物專用，在使用、管理、維護等方面要嚴格區(qū)別于非涉密存儲介質(zhì)，加強保密工作，禁止混用、亂用。

12）涉密存儲介質(zhì)應統(tǒng)一購買、 統(tǒng)一編號，并進行密級標示，記錄發(fā)放、檢查、維修、報廢臺帳。

13）涉密移動存儲介質(zhì)僅限在涉密計算機和涉密信息系統(tǒng)中使用，高密級的涉密存儲介質(zhì)不得在低密級的系統(tǒng)中使用，涉密移動存儲介質(zhì)嚴禁在非涉密網(wǎng)絡計算機上使用。

14）涉密移動存儲介質(zhì)需送外部維修、數(shù)據(jù)恢復等時，必須報上級保密委員會審批，并采取嚴格的保密措施[3]。

3 結(jié) 語

再嚴密的防護體系也要依賴于操作、使用它的人，人有意識或無意識的各種行為絕對是安全的重大隱患之一。因此，安全保密的核心是人，加強人員素質(zhì)的培養(yǎng)、制定相應的人員管理條例以及簽署數(shù)據(jù)保密協(xié)議才是保證涉密測繪成果數(shù)據(jù)安全的根本。

[1]《中華人民共和國測繪成果管理條例》（2006年5月27日 中華人民共和國國務院令第469號)[EB/OL]. http://www.gov.cn/zwgk/2006-06/07/content_302875.htm

[2]《四川省測繪成果管理辦法》（2007年5月18日 四川省政府令第213號）[EB/OL]. http://wenku.baidu.com/view/d6b7ba62783e0912a2162aa1.html）

[3]《國家測繪局關(guān)于加強涉密測繪成果管理工作的通知》（國家測繪局成果司 國測成字[2008]2號）[EB/OL]. http://wenku.baidu.com/view/61666a1b10a6f524ccbf858a.html

[4]《關(guān)于加強科技領(lǐng)域保密管理和信息安全工作的通知》（國家科技保密辦公室，2008年7月7日）[EB/OL].http://www.sts.org.cn/pgygz/gongao/documents/090114.htm

[5]《中華人民共和國保守國家秘密法》（1988年9月5日 中華人民共和國主席令第6號）[EB/OL]. http://www.gov.cn/flfg/2010-04/30/content_1596420.htm

[6]滕維萍.安全第一 網(wǎng)上信息保密從管理“人”開始[EB/OL].http://hd.yesky.com/net/266/9021266.shtml，2012-09-20