信息安全視角下地質(zhì)礦產(chǎn)勘查資料安全管理的風(fēng)險(xiǎn)及防范措施

翟虹霞

（甘肅省地質(zhì)礦產(chǎn)勘查開(kāi)發(fā)局第一地質(zhì)礦產(chǎn)勘查院，甘肅 天水 741020）

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展伴隨著資料爆炸的時(shí)代。資料網(wǎng)絡(luò)安全已經(jīng)成為地質(zhì)礦產(chǎn)勘查資料安全管理的重要因素之一。目前，我國(guó)地質(zhì)礦產(chǎn)勘查資料安全管理中資料技術(shù)和網(wǎng)絡(luò)資料的運(yùn)用還不完善。無(wú)論是地質(zhì)礦產(chǎn)勘查資料安全管理者的安全意識(shí)還是他們的資料安全管理，都存在一定的安全風(fēng)險(xiǎn)。如何提高安全資料的安全意識(shí)，保障國(guó)家地質(zhì)安全、地質(zhì)礦產(chǎn)勘查資料和財(cái)產(chǎn)安全，已成為今后工作的重要方向之一。

1 地質(zhì)數(shù)據(jù)數(shù)字資料安全管理的意義

所謂電子地質(zhì)數(shù)據(jù)信，是指通過(guò)計(jì)算機(jī)對(duì)檔案數(shù)據(jù)進(jìn)行收集、篩選和處理的過(guò)程，以所收集的檔案數(shù)據(jù)的紙質(zhì)或機(jī)器可讀形式為主要實(shí)物對(duì)象，從而形成供使用的電子文檔數(shù)據(jù)。以便于存儲(chǔ)、檢索和利用，快速實(shí)現(xiàn)檔案和資料工作的網(wǎng)絡(luò)化，為地勘工作服務(wù)，促進(jìn)其他工作的現(xiàn)代化。為了加強(qiáng)電子文件的資料安全管理，應(yīng)根據(jù)系統(tǒng)的嚴(yán)格要求進(jìn)行適當(dāng)?shù)馁Y料安全管理，以保障電子文件不會(huì)在我們手中丟失或損壞。我們普遍使用光盤(pán)，因?yàn)楣獗P(pán)只能用來(lái)檢索或播放和記錄磁盤(pán)上的資料，而且制作簡(jiǎn)單，容量大，體積小，便于電子文件存儲(chǔ)資料的安全管理。

2 從資料安全角度分析材料管理中存在的風(fēng)險(xiǎn)

地質(zhì)礦產(chǎn)勘查資料的社會(huì)共享全面提高了地質(zhì)礦產(chǎn)勘查資料的安全管理和服務(wù)水平。中國(guó)不斷推進(jìn)地質(zhì)礦產(chǎn)勘查資料安全管理的法制化、規(guī)范化和網(wǎng)絡(luò)化?；A(chǔ)資料安全管理和服務(wù)水平取得重大進(jìn)展，但地質(zhì)礦產(chǎn)勘查資料安全管理仍有許多問(wèn)題有待解決。

2.1 資料安全科學(xué)管理體系不完善

資料安全管理體系不完善。地質(zhì)礦產(chǎn)勘查資料安全和保密資料安全管理規(guī)定了涉及國(guó)家秘密的國(guó)土資源利用的規(guī)范性原則。機(jī)密地質(zhì)礦產(chǎn)勘查資料的標(biāo)志、存儲(chǔ)和借用也有規(guī)范性規(guī)則。然而，對(duì)于一般地質(zhì)數(shù)據(jù)，相應(yīng)的保密法律規(guī)范標(biāo)準(zhǔn)還沒(méi)有完全確定。在各種地質(zhì)礦產(chǎn)勘查資料的數(shù)據(jù)和資料安全科學(xué)管理中，雖然配有分類計(jì)算機(jī)的單位或部門(mén)已經(jīng)為計(jì)算機(jī)建立了一些安全系統(tǒng)，但仍然有在非分類計(jì)算機(jī)上操作的情形。假若未分類的計(jì)算機(jī)再次聯(lián)網(wǎng)時(shí)，必會(huì)發(fā)生安全風(fēng)險(xiǎn)。國(guó)土資源系統(tǒng)內(nèi)地質(zhì)礦產(chǎn)勘查資料安全管理部門(mén)之間的協(xié)調(diào)也有問(wèn)題。地質(zhì)礦產(chǎn)勘查資料安全管理功能的真正發(fā)展必須與其他資料安全管理功能相聯(lián)系，以此督促和制約管理有關(guān)人員執(zhí)行交流義務(wù)。

2.2 地質(zhì)礦產(chǎn)勘查資料安全管理者對(duì)資料安全防范意識(shí)薄弱

地質(zhì)礦產(chǎn)勘查資料安全管理和服務(wù)是一項(xiàng)投資事業(yè)，需要更大的投資來(lái)提高其服務(wù)水平。近年來(lái)，對(duì)資料安全管理者的知識(shí)和操作能力的要求有很大提升。除了有關(guān)基礎(chǔ)知識(shí)之外，他們還需要從資料安全的角度掌握計(jì)算機(jī)和文件資料安全管理等各種知識(shí)。然而，許多部門(mén)和者仍保持在多年前的水平。地質(zhì)礦產(chǎn)勘查資料安全管理者的安全意識(shí)是當(dāng)今時(shí)代地質(zhì)礦產(chǎn)勘查資料安全科學(xué)管理的一個(gè)極其重要的步驟。資料安全管理者資料安全防范意識(shí)薄弱，造成地質(zhì)礦產(chǎn)勘查資料安全管理存在一些隱患和風(fēng)險(xiǎn)。例如，頻繁更換未分類的計(jì)算機(jī)使用場(chǎng)所，許多地質(zhì)資料數(shù)據(jù)處理工作的收集和處理都是在不同的地方進(jìn)行的，計(jì)算機(jī)的使用場(chǎng)所也會(huì)頻繁改變，如果計(jì)算機(jī)連接到外部網(wǎng)絡(luò)，就會(huì)有數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

2.3 地質(zhì)礦產(chǎn)勘查資料安全管理理念跟不上時(shí)代和服務(wù)水平需求

面對(duì)新條件下的一些標(biāo)準(zhǔn)要求，地質(zhì)資料安全管理工作者并沒(méi)有更新和改變傳統(tǒng)的資料安全管理理念，堅(jiān)持傳統(tǒng)的地勘尋址工作理念，也沒(méi)有了解新條件，運(yùn)用新的工作方法總結(jié)經(jīng)驗(yàn)，從而使地質(zhì)礦產(chǎn)勘查資料安全科學(xué)管理工作片面化。隨著我國(guó)經(jīng)濟(jì)的迅猛發(fā)展，經(jīng)濟(jì)社會(huì)越來(lái)越重視地質(zhì)礦產(chǎn)勘查資料的安全管理以及礦產(chǎn)資源服務(wù)的內(nèi)容和服務(wù)方式。在以前，社會(huì)化服務(wù)常常放在收集機(jī)構(gòu)身上。沒(méi)有社會(huì)所有部門(mén)參與資料的再開(kāi)發(fā)和人力物力的投資，就不可能實(shí)現(xiàn)資料的深度發(fā)展。

2.4 使用計(jì)算機(jī)技術(shù)的安全風(fēng)險(xiǎn)

安全管理設(shè)備的不精確造成網(wǎng)絡(luò)系統(tǒng)中的大量安全盲點(diǎn)和誤解，這是因?yàn)檫B接到局域網(wǎng)和因特網(wǎng)的計(jì)算機(jī)沒(méi)有嚴(yán)格的安全科學(xué)管理方法措施，這使得計(jì)算機(jī)極易被破解，從而發(fā)生秘密泄漏。沒(méi)有第一時(shí)間修復(fù)操作系統(tǒng)的漏洞，這會(huì)破壞系統(tǒng)環(huán)境。從而有的罪犯能夠利用這些安全漏洞竊取和攻擊系統(tǒng)。沒(méi)有安裝設(shè)置針對(duì)性計(jì)算機(jī)科學(xué)高效防病毒軟件和防火墻，使計(jì)算機(jī)極易遭受病毒或間諜軟件的攻擊。有關(guān)程序能夠捕獲密碼和個(gè)人資料，甚至監(jiān)控系統(tǒng)的性能。對(duì)于處理后的重要地質(zhì)礦產(chǎn)勘查資料，沒(méi)有建立科學(xué)安全的備份機(jī)制。假若出現(xiàn)病毒感染或系統(tǒng)崩潰，就會(huì)丟失數(shù)據(jù)資料。

2.5 缺乏現(xiàn)代資料安全管理標(biāo)準(zhǔn)程序

資料安全管理活動(dòng)缺乏標(biāo)準(zhǔn)程序。地質(zhì)災(zāi)害管理項(xiàng)目資料安全管理的關(guān)鍵是項(xiàng)目資料安全管理原則的層次。不同的資料安全管理主體有不同的工作經(jīng)驗(yàn)，總結(jié)出的項(xiàng)目資料安全管理經(jīng)驗(yàn)差異很大。在工程項(xiàng)目的資料安全管理中，資料安全管理者根據(jù)現(xiàn)有經(jīng)驗(yàn)選擇資料安全管理模式和方法。項(xiàng)目資料安全管理者資料安全管理經(jīng)驗(yàn)的差異造成了項(xiàng)目資料安全管理過(guò)程中的諸多不確定因素，也給協(xié)調(diào)資料安全管理帶來(lái)了困難。

3 資料安全視角下地質(zhì)礦產(chǎn)勘查資料安全管理的防范措施

3.1 建立健全相應(yīng)的地質(zhì)礦產(chǎn)勘查資料數(shù)字保密科學(xué)安全管理體系

在各單位內(nèi)部成立保密科學(xué)安全管理系統(tǒng)。無(wú)論非分類計(jì)算機(jī)安全系統(tǒng)、移動(dòng)存儲(chǔ)資料安全管理系統(tǒng)、計(jì)算機(jī)資料安全系統(tǒng)等。每個(gè)資料安全管理都是由個(gè)人執(zhí)行的，簽署安全網(wǎng)絡(luò)承諾書(shū)以此保障資料安全管理。地質(zhì)礦產(chǎn)勘查資料科學(xué)安全管理延伸到市縣，國(guó)家地質(zhì)礦產(chǎn)勘查資料數(shù)據(jù)庫(kù)、省級(jí)地質(zhì)礦產(chǎn)勘查資料中心和國(guó)土資源主管部門(mén)合理分工科學(xué)合作管轄。但是，要真正理順地質(zhì)礦產(chǎn)勘查資料存儲(chǔ)機(jī)構(gòu)的職能和責(zé)任，加強(qiáng)各部分之間的科學(xué)合作，必須加強(qiáng)部門(mén)之間的有效協(xié)調(diào)。

3.2 提高員工素質(zhì)，加強(qiáng)員工計(jì)算機(jī)資料安全科學(xué)管理意識(shí)

地質(zhì)礦產(chǎn)勘查資料安全要求管理者不斷提高計(jì)算機(jī)資料安全科學(xué)管理水平。所以必須及時(shí)進(jìn)行針對(duì)性的專業(yè)培訓(xùn)和學(xué)習(xí)，提高他們的安全科學(xué)管理意識(shí)。加大宣傳力度，向資料安全管理工作者和作者傳播違規(guī)行為的嚴(yán)重性和危害性，在實(shí)際具體工作中注重細(xì)節(jié)管理，增強(qiáng)全體員工的資料安全意識(shí)和水平，保障資料網(wǎng)絡(luò)的安全高效工作。

3.3 轉(zhuǎn)變地質(zhì)資料安全管理理念

地質(zhì)礦產(chǎn)勘查資料安全科學(xué)管理向基于數(shù)據(jù)的網(wǎng)絡(luò)模式的轉(zhuǎn)變，對(duì)資料安全管理者的素質(zhì)提出了更高的要求。從技術(shù)層面來(lái)看，傳統(tǒng)的地質(zhì)礦產(chǎn)勘查資料處理方法，注重資料技術(shù)的運(yùn)用，為其網(wǎng)絡(luò)資料安全科學(xué)管理提供有力的技術(shù)支持。要充分發(fā)揮知識(shí)層面的中介作用，提高地質(zhì)礦產(chǎn)勘查資料知識(shí)的研究控制和挖掘，轉(zhuǎn)變自身的服務(wù)理念。更好地了解用戶的實(shí)際需求，提高自己的資料安全管理能力。從改變重資料安全管理輕服務(wù)的理念入手，使地質(zhì)礦產(chǎn)勘查資料隊(duì)伍的整體素質(zhì)顯著提高。同時(shí)，創(chuàng)新的科學(xué)服務(wù)方法和手段會(huì)使資料安全管理工作者的積極性更高。

3.4 加大投資，使用資料安全技術(shù)杜絕安全隱患

隨著信息網(wǎng)絡(luò)的快速發(fā)展，地質(zhì)礦產(chǎn)勘查資料現(xiàn)代化的安全管理必將成為大勢(shì)所趨，增加數(shù)字投資，加快地質(zhì)數(shù)據(jù)數(shù)字化進(jìn)程。新形成的地質(zhì)礦產(chǎn)勘查資料利用電子文件、矢量化地圖和各種數(shù)據(jù)資料，組織有關(guān)部門(mén)開(kāi)展地質(zhì)數(shù)據(jù)庫(kù)，整合地質(zhì)數(shù)據(jù)資源和各種資料系統(tǒng)。在網(wǎng)絡(luò)服務(wù)系統(tǒng)的基礎(chǔ)上完善全國(guó)地質(zhì)數(shù)據(jù)在線服務(wù)系統(tǒng)，提高綜合資料安全管理和服務(wù)能力。使用資料有關(guān)科學(xué)技術(shù)消除安全隱患時(shí)，務(wù)必注意幾點(diǎn)。

（1）分類和非分類計(jì)算機(jī)的使用位置必須固定，不得改變使用位置。

（2）不得在裝置內(nèi)部或現(xiàn)場(chǎng)生產(chǎn)基地使用無(wú)線網(wǎng)絡(luò)。

（3）當(dāng)非機(jī)密計(jì)算機(jī)訪問(wèn)局域網(wǎng)和互聯(lián)網(wǎng)時(shí)，務(wù)必把網(wǎng)絡(luò)訪問(wèn)控制權(quán)限和內(nèi)外網(wǎng)絡(luò)的隔離，務(wù)必制定嚴(yán)格的安全管理策略。

（4）利用保密資料對(duì)計(jì)算機(jī)進(jìn)行定期自動(dòng)查驗(yàn)，第一時(shí)間發(fā)現(xiàn)問(wèn)題，馬上解決，以此保障地質(zhì)礦產(chǎn)勘查資料的完整和安全。

4 結(jié)語(yǔ)

從信息安全的角度看，要求資料管理者思考和探索新資料安全視角下地質(zhì)礦產(chǎn)勘查資料的資料安全管理，創(chuàng)新數(shù)據(jù)檔案資料安全管理和知識(shí)服務(wù)體系，提高地質(zhì)礦產(chǎn)勘查資料的現(xiàn)代化水平和服務(wù)能力。