邱月 杨小敏
1. 江苏省测绘工程院，江苏 南京 210013；
2.张家港市基础地理信息中心，江苏 张家港，215600
摘 要：测绘地理信息是国家国情信息的核心资源之一，对国民经济建设、国防建设、社会发展和生态保护服务具有举足轻重的作用。随着智慧城市和大数据建设的不断深入，政府部门、企事业单位对测绘地理信息数据的需求越来越高，在对内数据管理、对外数据分发、计算机存储等方面存在较多的安全隐患。本文通过对测绘地理信息保密与应用现状的分析，如何做好测绘地理信息安全保密管理工作，并进行了相应的探索和实践。
关键词：测绘地理信息、新时期、保密安全
1.引言
测绘地理信息作为国家重要的基础性、战略性资源，在经济、社会、国防建设等各领域都有重要的应用[1]。测绘地理信息安全是习近平“新国家安全观”中“信息安全”的重要部分，《中华人民共和国保守国家秘密法》《中华人民共和国测绘法》和《测绘地理信息管理工作国家秘密范围的规定》等法律、法规和规范性文件规定对地理信息安全也有明确的要求。随着测绘地理信息应用的广度和深度不断加深，一方面测绘地理信息市场应用需求巨大；另一方面，测绘地理信息数据的应用又不能威胁到国家安全，如何处理好测绘地理信息数据应用与保密安全之间的关系，成为安全保密管理工作亟待解决的问题。
2.测绘地理信息保密与应用现状的分析
2.1测绘地理信息保密现状分析
测绘地理信息是指各类测绘活动形成的记录，是描述自然地理要素或地表人工设施的形状、大小、空间位置及属性的地理信息、数据、资料、图件和档案[2]。新时代，测绘地理信息载体种类和表现形式丰富，传播途径多样化，一经丢失将会给国家带来损失。具体安全隐患表现为以下几个方面。
（1）安全保密管理制度缺乏
实际工作中，很多单位针对测绘地理信息安全保密没有相应的管理规定，或者有管理规定也缺乏有效的执行。涉密人员没有经过保密业务培训就上岗，也未与单位签订保密责任书，工作期间也没有定期接受保密教育保密意识比较薄弱；测绘成果随意复制、拷贝或通过公开网络向外传输测绘地理信息数据,这些行为缺乏制度的约束，存在很大的安全隐患。
（2）计算机网络和移动存储介质的安全隐患
日益丰富的测绘地理信息数据也在以指数级别的速度增长，TB级别的数据如何存放成了现在很多单位需要战略性考虑的问题。在地理信息产业应用中，会应用到大量的测绘成果数据，这些数据存放在计算机硬盘里，如果计算机接入互联网，就容易被不法分子植入“木马”等小程序，进行远程控制，非法获取远程数据，同时计算机也容易感染病毒，容易丢失数据，造成不可逆转的损失。实际工作中，移动介质交叉使用的现象也屡见不鲜，给涉密测绘地理信息成果的安全带来隐患。
2.2测绘地理信息应用广度加深
随着政务信息化的公开，政府在规划决策、应急管理、网格化管理、政务管理中对测绘地理信息数据要求的维度越来越高，要求数据现势性好，定位精度高，要素丰富等；另一方面，随着人民生活条件改善，社会公众对地理信息数据要求也呈现了个性化、多样化的需求。测绘地理信息成果的广泛应用带动了地理信息产业的蓬勃发展，应用的广度和深度都有大幅度的提升。
（1）政府决策方面，测绘地理信息数据已成为准确掌握国情国力，提高管理决策水平的重要手段。基于空间位置信息构建的辅助决策系统，为各级政府和有关部门提供了科学、准确且直观的依据和手段[3]。刚刚过去的全球新冠疫情，测绘地理信息就在各级政府疫情防控指挥中发挥了重要的作用[4]。
（2）经济建设方面，在新时代背景下，测绘地理信息成果是城市社会高质量发展不可或缺的数字底座。测绘地理信息成果为国土空间规划、应急管理、网格化管理、城市开发边界划定、工程项目建设、审批等提供了良好的空间基础；为土地评估、房屋拆迁、环境评估、三优三保、自然资源耕地开发利用提供了坚实的判定依据；同时为工程项目实施、竣工验收提供了丰富的过程资料。
（3）民生应用方面，测绘地理信息获取手段多元化，成果和应用也多样化，在兴趣点搜索、最短路径查询、酒店查询、实时路况查询等方面都有广泛的应用。在新冠疫情管控方面，由企业自主开发的地理信息疫情应用比由政府部门开发的应用深度更深。
2.2测绘地理信息保密与应用矛盾依然存在
从当今测绘地理信息保密和应用现状分析来看，保密和应用之间的矛盾也日益加深。一方面，测绘成果保密限制严格，一定程度影响地理信息深度的示范应用，同时也影响政务信息化的进程。另一方面，如果保密管理宽泛或者不严格，会给国家安全和利益带来损失。如何处理好保密与市场应用的矛盾，也是新时期下做好测绘地理信息保密安全管理工作的重要课题。
3.测绘地理信息保密安全管理工作的实践
为进一步保障测绘地理信息数据安全、清晰界定数据泄密责任、精准控制用户的合法性和使用数据权限，在实际管理工作中，一是通过加密技术对涉密数据进行授权管理和访问控制，有效防止数据的泄密和非法传播，保护数据安全；二是加强档案场所、计算机硬件、网络和移动存储介质的管理；三是加强单位所有工作人员的安全保密培训，通过开展不定期的自查来强化安全保密意识，多维度落实安全保密工作，给处理好保密与应用的矛盾提供一点思路。
（1）内网数据安全保密管理
单位内部在项目管理时，向中标单位提供工作底图进行大范围外业生产时，难以对其实施管理，容易将涉密数据违规备份，易造成密级数据二次传播，带来较大的安全隐患，无法保护数据版权和追溯违法行为。针对内部使用测绘成果的控制，就要从数据创建、修改、传输、使用等全过程进行控制，任何未经授权或脱离单位局域网获取的数据都是加密状态。通过安全可靠的透明加密、全面严格的权限控制、详尽细致的操作日志，从文件使用的“前-中-后”三个方面帮助应用单位构建起完善的信息安全防护体系（图1）。
图1 安全防护体系
（2）外发数据安全保密管理
外部单位共享时，其他政府部门申请涉密数据后，交由第三方单位进行项目开发时，难以实施对第三方单位和涉密数据有效监管，存在第三方单位违规传播数据导致泄密的隐患，无法实现数据全生命周期的安全管控。针对外发提供测绘成果的保密控制，采用数字水印和数据安全控制技术，将数据版权单位信息、用户单位信息、发单编号、领取人员、领取用途等作为水印信息嵌入到数据中，为确定版权拥有者、区分不同用户、追溯侵权行为等提供有效的技术手段，同时通过加密技术对测绘地理信息成果数据进行保护控制，可以对数据的使用期限、使用平台、网络环境、使用计算机、使用人员进行有效控制，防止数据的非法传播与复制等，有效保护数据的安全（图2）。
图2 外发数据安全保密管理
（3）测绘地理信息档案场所管理
历史的测绘地理信息档案主要以纸质为载体，存储在档案架上。对存放测绘档案的场所有严格的管理规定，非资料室工作人员，未经同意，任何人不得随意进入资料室；确保资料室安全，管理人员做到人离灯灭、关窗、加锁，妥善保管资料室钥匙，消除火灾隐患，库房内严禁吸烟和存放易燃易爆物品，防止意外事故发生；入库的各类测绘地理档案应该依照档号排放，排列整齐。借阅涉密测绘成果档案必须经过严格的审批、登记，控制复印数量，复制的文件和原件一样要严格管理，阅办过后按照规定归档、清退或者销毁。
（4）计算机和移动存储介质管理
存储、处理、测绘地理信息数据的计算机为涉密计算机。应当为涉密计算机采取必要的保密防护措施。设置进入计算机的登录密码和屏幕保护密码，密码应不低于八位（由大小写字母、数字、特殊符号其中两种及以上混合组成），定期更换口令；涉密计算机应当与互联网物理隔离，涉密计算机严禁使用无线网卡、键盘或无线联网功能硬件模块及调制解调器；处理、传输、存储测绘地理信息数据的移动存储介质必须采取安全保密防护措施，严禁非法复制、记录、存储涉密测绘地理信息；不得非法获取、持有涉密测绘地理信息载体；存储和处理测绘地理信息的计算机、移动存储介质的淘汰、销毁，需履行清点登记审批手续，送保密行政管理部门授权的销毁机构或指定的承销单位销毁。
（5）测绘地理信息安全保密宣传教育
定期对单位工作人员特别是领导干部和主要涉密人员进行测绘地理信息安全保密形势、测绘与安全保密法律法规知识、技术防范知识与技能等方面的教育培训，通过专题讲座、专门培训、观看警示教育片等多种形式，在全市范围内普及测绘地理信息安全保密知识，切实增强测绘地理信息安全保密意识和防护技能。
（6）测绘地理信息安全保密工作日常监管
单位定期对涉密测绘地理信息使用情况、安全保密管理情况、存储和处理设备管理情况进行检查，在检查中及时发现问题，纠正错误，堵塞漏洞，以查促改，逐步提升单位测绘地理信息保密管理水平。
4.总结
在新时代大数据发展的背景下，测绘地理信息呈现多样化、多元化和个性化的趋势，成果形势也日益丰富，在社会经济建设、国防安全、环境保护、交通安全等各个领域都发挥着重要的作用。同时在保密管理方面也面临着越来越多的挑战，尤其是新时期下，越来越多的跨国企业申请使用测绘地理信息成果，如何正确认识和处理好地理信息应用和社会发展质检的关系，如何做好涉密测绘地理信息成果的主动加密控制和可追溯管理等一系列问题都亟待解决。本文探索了一种管理思路，从内部管理、外部分发、保密教育和经常性的自查等方面，不断探索地理信息数据的安全保密管理工作。国家利益高于一切，需时刻保持警醒的头脑开展测绘地理信息安全保密工作。
参考文献
[1] 张清浦,苏山舞,赵荣.地理信息保密政策研究[J].测绘科学,2008,33(1):14-16,20.
[2] 司三平.浅谈测绘成果保密管理存在的问题与建议[J].地矿测绘,2015,4(3):36-38.
[3] 许丽丽. 新时代测绘地理信息成果保密工作的思考[J].科技资讯,2019,17(4):240-241.
[4]桂德竹,陈常松,周夏,张月,徐坤.疫情防控中测绘地理信息影响力分析[J].测绘通报,2020(07):38-44.
项目来源：测绘自主可控专项-基准站/时空大数据平台密码应用项目（201904041741403306）；