地理信息安全监管思路浅析

地理信息安全监管思路浅析摘要:随着经济社会和科学技术的发展，地理信息应用愈来愈广泛，地理信息安全监管压力日渐突出。通过分析陕西省近年来向社会提供的地理信息成果情况和日常监管工作中发现的问题，提出加强陕西省地理信息安全监管工作的几点看法和思路。关键词:地理信息成果;成果管理;保密监管地理信息是国家重要的基础性信息资源，广泛应用于国土规划、城乡建设、资源环境、交通物流等领域，是经济社会发展的重要信息支撑。当前，我国经济社会发展进入新常态，测绘地理信息事业也在随之发展，从数字化技术逐渐向信息化、智能化技术迈进，从劳动密集型的规模化组织方式向技术密集型的耦合化方式发展，从大到强、特色到优势转变，应用范围日益广泛和深入，各地管理和使用的涉密地理信息资料数量不断增加，保密难度进一步增大。本文旨在通过分析陕西省近年来向社会提供的地理信息成果情况和地理信息日常监管工作中发现的问题，提出加强陕西省地理信息安全监管工作的建议，为预防和减少地理信息失泄密案件的发生提供决策参考。

1陕西省现有测绘地理信息成果资料及提供情况

经过70多年的发展，我国的测绘事业经历了传统模拟测绘、数字化测绘到现在的信息化测绘，陕西测绘地理信息局取得了从最初的建立大地控制网、水准网和重力基本网，获取基础航空摄影资料，测制和更新国家基本比例尺地形图，到如今的建立三维、动态、地心、几何基准与物理基准相统一的现代测绘基准体系等一系列成果，还建成了陕西省卫星导航定位基准服务系统和基础地理信息数据库，并对基础地理信息数据库不断更新，为服务自然资源管理奠定了牢固的基础。1．1现有测绘地理信息成果资料类型。1．1．1传统基础测绘地理信息成果。传统测绘地理信息成果主要包括不同时期覆盖全省的1∶10000、1∶50000矢量地形要素数据(DLG)，1∶10000、1∶50000数字高程模型数据(DEM)，1∶10000、1∶50000数字正射影像数据(DOM)，以及GPS点成果、水准测量成果、三角测量成果和平面控制点成果等。1．1．2地理国情普查。、监测成果地理国情普查成果主要包括地形地貌数据、地表覆盖数据、重要地理国情要素数据、正射影像数据成果，从不同角度对基本地理国情、综合地理国情和不同专题的地理国情进行了全面的描述。地理省情监测成果是对陕西省的省情进行了全面的描述。1．1．3陕西省地理信息公共服务平台。由陕西测绘地理信息局负责管理的陕西省地理信息公共服务平台，以全省多源、多尺度、多类型的地理信息空间数据为基础，基于电子政务内网以及互联网的网络化运行环境，提供陕西省地理信息资源的共享应用。平台提供涉密和非涉密2种版本的地理信息服务，目前主要包括电子地图服务、地理实体服务、地理分析服务和定制服务。1．1．4航天遥感影像陕西测绘地理信息局是国家卫星测绘保障的省级节点，承担国产卫星影像数据的收集任务，主要数据类型有不同时期的覆盖陕西省的资源三号、高分一号、高分二号影像数据。1．1．5航空摄影测量成果。陕西省范围内的航空摄影成果以飞机为平台，搭载不同的遥感设备获取不同时期的影像数据，也是一种重要的基础测绘成果。1．2陕西省测绘地理信息成果提供情况。测绘地理信息成果服务是基础性工作，是对历史的继承和延续，是测绘工作的根基和出发点。不同时期陕西省测绘地理信息成果使用情况见图1。通过分析近年来陕西省向社会提供的各类地理信息成果情况，可以发现地理信息应用发展趋势已发生了很大变化，主要表现在:1)从成果应用形式上看，已由传统纸质转向数字化成果;2)从服务对象看，已由专业技术部门转向社会各行业;3)从服务方式上看，已由数据拷贝向网络化方向转变，由文件共享向数据、服务转变。随着地理信息的利用形式、服务对象和服务方式的转变，地理信息的获取、存储、利用、复制和传递等都变得非常方便快捷，随之而来的是地理信息安全问题也变得更加突出。

2地理信息安全监管中发现的问题

日益突出的地理信息安全问题引起测绘行业的高度重视。自2008年起，陕西测绘地理信息局采取多种形式加强地理信息安全保密监管，多次与保密、安全部门联合开展涉密地理信息保密检查，查处了多起非法测绘和失泄密案件，处理了一批违法违规事件责任人，并按规定通报了处理结果。在检查中发现，部分涉密地理信息使用单位在保密意识、涉密地理信息保密制度、日常使用管理、计算机管理等方面存在问题。2．1保密意识淡薄。部分涉密地理信息单位的领导和工作人员对涉密测绘成果管理的重要性认识不足，特别是近年来互联网上各种高分辨率遥感影像和电子地图的广泛应用，有人甚至认为地理信息早已属于公开的信息，无密可保。依据《测绘法》，地理信息依法实行有偿使用制度，用图单位需支付一定的费用(注:2017年4月根据财政部和发改委通知，该项费用已停征)。因而，用图单位普遍存在一种从地理信息资料保管单位领取涉密地形图后就是将图“买”回的观点，将涉密地理信息视为本单位资产，根据业务工作需要随意进行简单处置，对地形图的国家秘密载体这一本质属性视而不见，个别用图单位甚至为实现“效益最大化”，不顾保密法规，违规擅自复制、转借已申领到的涉密地理信息。2．2保密制度不完善。主要表现在部分涉密地理信息单位保密管理制度不规范，未能落实单位法人代表、分管领导、部门负责人、成果保管人和使用人的保密责任，未能根据单位工作需要，合理确定涉密地理信息成果使用范围，规范涉密地理信息成果生产、保管、使用、传递行为和工作流程等。2．3日常管理混乱。部分涉密地理信息单位日常管理混乱，例如，存在已有涉密地理信息成果种类、数量与账册不符;涉密地理信息管、用分开制度落实不到位;涉密地理信息复制、扫描、拷贝无审批、无记录，复制品没有按照原密级管理;涉密地理信息使用借阅未履行审批手续;涉密地理信息使用后不及时归还;利用涉密地理信息生产的衍生品，未按规定纳入保密管理等。2．4计算机管理违规。随着信息化的发展，涉密地理信息的载体形式已由传统的纸质形式向光介质、电磁介质等转变。涉密地理信息使用单位大部分都使用计算机存储和处理涉密地理信息，但在使用中存在涉密计算机未建立管理台账;涉密计算机及网路管理不规范，未能实现与互联网或其他公共信息网路物理隔离;非涉密计算机存储和处理涉密地理信息，且连接外网;移动存储介质在涉密和非涉密计算机上交叉混用等问题。

3加强保密安全监管的思路

新的地理信息保密形势对地理信息行政主管部门提出了更高的要求，加强对地理信息获取和应用的监督管理对于维护国家安全具有十分重要的意义。本文结合陕西省地理信息安全保密工作，从几个方面提出加强保密安全监管的思路。3．1开展培训教育，切实提高涉密人员保密意识。涉密地理信息成果生产、保管、使用、传递等各个环节保密工作的落实，归根到底需要“人”来完成，因此，提高涉密人员的保密意识和加强保密知识的学习至关重要。全面推行地理信息涉密人员岗前培训制度，通过有针对性的保密培训、教育和考核，使涉密人员清醒地认识到地理信息保密形势的严峻性，树立与时俱进的保密观，掌握基本的防窃密、防泄密技能，认真执行相关法律、法规和保密制度，切实维护地理信息安全。2009年至今，陕西测绘地理信息局已举办涉密地理信息管理人员保密培训班21期，培训人员3500余人。同时，地理信息主管部门应当督促涉密地理信息使用单位把地理信息保密培训纳入本单位的岗位培训教育内容，并将培训开展情况纳入日常监管范围。3．2监管窗口前移，做好首次申请单位管理。按照2015年修订的《陕西省地理信息管理条例》第16条规定，首次申请使用涉密地理信息的单位，需提交具备保密条件的有效证明材料。目前，我国对涉密信息系统集成以及从事涉密载体制作、复制的企事业单位已经实行保密资质管理，但是涉密地理信息使用却未纳入保密资质管理范围，而涉密地理信息使用数量大，涉密领域广，保密管理基础薄弱，存在大量泄密隐患和风险。结合陕西省大部分申请单位的实际情况，对无法提交证明材料的单位，地理信息主管部门采取现场考核的方式，对其保密制度、涉密资料库房、涉密计算机及存储介质和人员管理等方面进行考核。通过加强首次申请单位的管理，将监管关口前移，避免将涉密地理信息提供给那些不具备保密条件的单位，大大降低了涉密地理信息的失泄密隐患。3．3深化“放管服”改革，强化事中、事后监管。2013年以来，国家多次对地理信息保密工作提出要求，陕西省也对涉密地理信息管理提出了要求，涉密地理信息使用已列入保密重点监管内容;地理信息主管部门多次联合保密、国安等部门，对涉密地理信息使用管理进行跟踪、监管，组织开展地理信息安全保密检查，对地理信息的获取、持有、提供、利用情况，实行可追溯管理的监管检查。同时，2016年以来，为进一步深化“放管服”改革，加强事中、事后监管，陕西省地理信息主管部门每年按一定比例对已申领使用涉密地理信息的单位开展双随机检查，已累计检查103家单位。对于在检查中发现存在失泄密隐患的单位，现场下达整改通知书，督促整改;发现涉密事件的，及时移交线索，并积极配合相关部门加大涉密地理信息案件的查处工作。3．4加强测绘地理主管部门监管能力。地理信息产业作为朝阳产业正呈现出蓬勃发展的态势，为营造良好的产业发展环境，消除地理信息安全隐患，迫切需要提升地理信息安全监管部门的管理能力。1)改变传统地理信息安全监管思路，逐渐向合理开放过渡;2)加强地理信息安全政策研究，强化对地理信息安全监管知识的整体把握，加快防控技术体系设计，提升地理信息安全监管的自信心;3)重点关注地理信息安全的重点环节和失泄密隐患的高发点，做好执法人员培训，特别是市县级地理信息安全监管力量的建设;4)采用先进的地理信息监管技术，例如，通过数字水印、安全许可等技术，强化对地理信息安全监管的事前、事中和事后的整体全局监管。

4结语

随着信息化的发展，地理信息的应用更加广泛，在经济建设中的影响越来越大，地理信息安全是一道不可逾越的“红线”。地理信息应用工作是不断发展的，要用发展的眼光去看待保密问题，把握应用与保密的平衡，妥善处理好测绘成果与经济建设之间的关系。

作者:李俊锋 陈秋成 单位:1.陕西测绘地理信息局 2.西北大学公共管理学院