論地質(zhì)檔案信息化利用的安全保障

論地質(zhì)檔案信息化利用的安全保障

□ 浙江省第七地質(zhì)大隊 李銀芳

一、地質(zhì)檔案信息化工作概述

新中國成立60多年來，我國形成了海量的地質(zhì)資料，具有可被重復(fù)開發(fā)利用、能夠長期提供服務(wù)的重要功能，為國民經(jīng)濟和社會發(fā)展提供了重要基礎(chǔ)信息支撐。隨著科學(xué)信息技術(shù)的突飛猛進，特別是以計算機互聯(lián)網(wǎng)技術(shù)在社會經(jīng)濟建設(shè)和生活中發(fā)揮越來越重要的作用，地質(zhì)檔案的信息化也得到了前所未有的重視。地質(zhì)檔案的信息化是以地質(zhì)資料通過計算機技術(shù)進行數(shù)字化處理，并以通信、網(wǎng)絡(luò)、數(shù)據(jù)庫技術(shù)為基礎(chǔ)，在國土資源管理部門相對應(yīng)的地質(zhì)資料檔案管理機構(gòu)中匯總集成，實現(xiàn)互聯(lián)互通，并向社會提供資料查詢、學(xué)習(xí)、研究和綜合開發(fā)利用。

新世紀(jì)以來，我國相繼出臺了地質(zhì)資料信息化的多個文件。2001年，國土資源部在257號文件中，提出了“為推進地質(zhì)資料數(shù)字化，促進地質(zhì)資料全社會共享”。2003年，國土資源部發(fā)布了《地質(zhì)資料管理條例實施辦法》和《欠交地質(zhì)資料補交辦法》《保護期內(nèi)國家出資勘查開發(fā)形成的地質(zhì)資料利用辦法》和《館藏地質(zhì)資料管理規(guī)定》，有力地推動了地質(zhì)資料匯交工作，促進了地質(zhì)資料匯交率的提高，開始網(wǎng)上查詢服務(wù)。2005年，國土資源部、國家保密局聯(lián)合發(fā)布《加強地質(zhì)資料社會化服務(wù)的若干規(guī)定》，通過明確地質(zhì)資料保密范圍、利用程序、技術(shù)處理、加強服務(wù)等方式，使我國絕大多數(shù)館藏地質(zhì)資料都能被社會利用。2006年，國土資發(fā)〔2006〕98號《關(guān)于建立健全地質(zhì)資料網(wǎng)絡(luò)服務(wù)體系的通知》特別強調(diào)要加快網(wǎng)絡(luò)服務(wù)體系建設(shè)步伐，進一步擴大地質(zhì)資料目錄信息公開范圍。各省級國土資源行政主管部門在各自門戶網(wǎng)站主頁設(shè)立“地質(zhì)資料管理與服務(wù)”欄目，建立全國地質(zhì)資料目錄信息網(wǎng)站（欄目）之間的鏈接，形成國家級地質(zhì)資料目錄數(shù)據(jù)中心，實現(xiàn)目錄信息互通共享，提供高效、便捷、全面的地質(zhì)資料目錄信息網(wǎng)絡(luò)化服務(wù)。2006年，國土資發(fā)〔2006〕210號，為了進一步完善成果地質(zhì)資料電子文件匯交制度，提高數(shù)字化地質(zhì)資料管理和服務(wù)水平，地質(zhì)資料匯交人嚴(yán)格按《地質(zhì)資料管理條例》及其實施辦法的規(guī)定匯交紙質(zhì)地質(zhì)資料的同時，應(yīng)按照《成果地質(zhì)資料電子文件匯交格式要求》制作和匯交地質(zhì)資料電子文檔。2010年，國土資發(fā)〔2010〕59號，“國土資源部關(guān)于構(gòu)建地質(zhì)找礦新機制的若干意見”，大力推進地質(zhì)找礦成果資料共享。2010年，國土資源部推出了“推進地質(zhì)資料信息服務(wù)集群化產(chǎn)業(yè)化工作方案”，將推進地質(zhì)資料信息服務(wù)集群化產(chǎn)業(yè)化工作作為重要抓手，促進地質(zhì)資料管理職能的全面到位。

在推進地質(zhì)資料信息化過程中，大致經(jīng)歷了三個階段：一是老資料的信息化處理階段，該階段是對所有形成的原本以紙介質(zhì)為主的地質(zhì)資料進行數(shù)字化處理，通過計算機錄入、掃描、復(fù)制、數(shù)字化攝影拍照等，形成數(shù)字化的地質(zhì)資料；二是提交數(shù)字化的新資料階段，通過明文規(guī)定，各種形成的地質(zhì)資料在匯交紙介質(zhì)等資料的同時，必須匯交數(shù)字化的地質(zhì)資料，實現(xiàn)了地質(zhì)資料匯交以后直接可用；三是地質(zhì)資料信息的綜合開放服務(wù)，以“推進地質(zhì)資料信息服務(wù)集群化產(chǎn)業(yè)化工作方案”出臺為標(biāo)志，以科學(xué)發(fā)展觀為指導(dǎo)，以需求為導(dǎo)向，以提高地質(zhì)資料管理水平和地質(zhì)資料信息社會化服務(wù)能力為目標(biāo)，構(gòu)建廣泛服務(wù)社會、靈活多樣的服務(wù)新機制。通過對地質(zhì)資料信息進行集群開發(fā)，為我國的經(jīng)濟社會發(fā)展提供系列、權(quán)威、集群化的地質(zhì)資料信息產(chǎn)品。以地質(zhì)資料信息服務(wù)集群化促進地質(zhì)資料信息服務(wù)產(chǎn)業(yè)化發(fā)展，以提供公共服務(wù)產(chǎn)品為基礎(chǔ)，以地質(zhì)資料增值服務(wù)為擴展，延長產(chǎn)業(yè)鏈，逐步形成地質(zhì)資料信息服務(wù)產(chǎn)業(yè)，為建立服務(wù)型國土資源部門和提升宏觀調(diào)控能力提供有力支撐。

同時，在地質(zhì)資料管理方面長期存在資料信息分散、綜合研究不夠、數(shù)字化信息化程度不高、服務(wù)渠道不暢、服務(wù)能力不強等問題，使地質(zhì)資料信息的巨大潛在價值未能得到充分發(fā)揮。

二、安全保障現(xiàn)狀及易發(fā)生的安全事件

地質(zhì)資料信息化服務(wù)過程中，涉及安全保障問題主要有兩種情況：一是不公開的資料，如國土資發(fā)〔2006〕98號中規(guī)定“涉及保密的放射性礦產(chǎn)和海域地質(zhì)資料”，不在公開的信息化服務(wù)范圍之內(nèi)，涉及軍事、海洋和放射性礦產(chǎn)的地質(zhì)資料查閱利用，應(yīng)執(zhí)行其主管部門保密范圍的規(guī)定；二是除《國土資源管理工作國家秘密范圍的規(guī)定》《測繪管理工作秘密范圍的規(guī)定》所列國家秘密目錄范圍內(nèi)的地質(zhì)資料外，其他資料均可公開提供給社會利用。保密范圍內(nèi)的地質(zhì)資料，如果由多個相對獨立的單件組成，其中不涉密的單件資料可以單獨公開供社會利用。

在地質(zhì)資料檔案的信息化服務(wù)過程中，以數(shù)字形態(tài)存在的檔案信息安全問題是我們面臨的重大問題，如何確保電子文件長期不失真、不失密、不丟失，并且若干年后還能被讀取利用，是我們迫切要解決的問題。目前主要有兩類問題。一是規(guī)定應(yīng)保密的，被公開信息的情況。此類問題主要是當(dāng)事人對相關(guān)法律、規(guī)范不清楚，無意識之中造成重大影響。如放射性礦產(chǎn)資料，曾有一段時間全國多家報紙、網(wǎng)站大規(guī)模公開發(fā)布我國西北地區(qū)砂巖型鈾礦重大發(fā)現(xiàn)的地質(zhì)成果；又如某地發(fā)現(xiàn)火山巖型大型鈾礦，在某局會議上公開表揚；又如某單位，發(fā)現(xiàn)了鈧礦，并與某企業(yè)僅僅進行概念性合作，就廣泛公開了信息；又如某單位，在某地發(fā)現(xiàn)了大型稀土礦床，未經(jīng)正常程序進行公開。以上等等，都是違反了保密和相關(guān)法律、法規(guī)。二是涉密處理不當(dāng)?shù)膯栴}。主要集中在涉密測繪成果的應(yīng)用上，如：地理信息數(shù)據(jù)違法存儲、使用，連接互聯(lián)網(wǎng)的計算機中存儲涉密測繪成果，涉密計算機違規(guī)連接互聯(lián)網(wǎng)，存儲介質(zhì)在涉密計算機和非涉密計算機間交叉使用，違規(guī)擅自復(fù)制掃描測繪成果，未按原密級進行管理，擅自非法轉(zhuǎn)讓轉(zhuǎn)借涉密測繪成果等。造成地質(zhì)資料信息安全問題的主要原因有：單位和個人法律意識淡薄；管理制度不健全或執(zhí)行不嚴(yán)格；涉密資料脫密不倒位，測繪成果保密措施不落實，保密管理領(lǐng)導(dǎo)責(zé)任制執(zhí)行不到位；未依法確定保密要害部門部位；存儲處理設(shè)備未采取安全保密防護措施；測繪成果的領(lǐng)用、保存、復(fù)制、使用、銷毀等環(huán)節(jié)臺帳不完整、不規(guī)范，缺乏有效的監(jiān)督管理；涉密測繪成果存儲處理設(shè)備管理混亂，缺乏防護措施；沒有開展測繪成果保密宣傳教育和日常檢查工作等等。

三、地質(zhì)檔案信息化安全保障的對策與建議

1.強化法制意識，提高人才素質(zhì)

在法律源頭上開展地質(zhì)檔案管理人員和開發(fā)使用人員的培訓(xùn)學(xué)習(xí)教育，重點對《中華人民共和國檔案法》《中華人民共和國檔案法實施辦法》《國土資源管理工作國家秘密范圍的規(guī)定》《測繪管理工作秘密范圍的規(guī)定》《國土資源業(yè)務(wù)檔案實施辦法》《計算機信息系統(tǒng)安全保護條例 》等相關(guān)法律法規(guī)的學(xué)習(xí)。讓管理人員和開發(fā)利用人員知法、懂法，掃除信息化利用的安全保障中法律盲點，自覺地遵守法律法規(guī)，依法保管，合法開發(fā)利用。

在信息化服務(wù)、開發(fā)和利用的重點單位，如地質(zhì)資料館藏機構(gòu)、地質(zhì)調(diào)查機構(gòu)、地勘單位、各礦山企業(yè)及調(diào)研機構(gòu)等，組建穩(wěn)定的地質(zhì)資料信息管理、服務(wù)和開發(fā)利用的信息技術(shù)人員，并加大培養(yǎng)和培訓(xùn)，提高管理、維護、服務(wù)、開發(fā)和利用人員的素質(zhì)和能力，根本性提高技術(shù)人員的信息化利用素質(zhì)。

2.加強組織領(lǐng)導(dǎo)，規(guī)范標(biāo)準(zhǔn)制度

地質(zhì)資料的信息化利用因其規(guī)模大、技術(shù)難度高、開發(fā)利用復(fù)雜，所以安全保障的難度很高。因此，從國土資源部開始，一直到市縣基層國土資源局、地質(zhì)勘查單位和各資料利用企業(yè)，建立起資料信息化利用的安全保障領(lǐng)導(dǎo)小組，落實安全保障責(zé)任，才能保障地質(zhì)資料信息化利用的安全可靠。重點在地質(zhì)資料信息集群集成與深度開發(fā)、資料匯交、數(shù)據(jù)庫建設(shè)、網(wǎng)絡(luò)連通、產(chǎn)品開發(fā)等關(guān)鍵環(huán)節(jié)上，做好領(lǐng)導(dǎo)工作，落實好各項責(zé)任。嚴(yán)格執(zhí)行上級要求，做到每年有計劃，年度有考核。

由于地質(zhì)資料開發(fā)利用的難度很高、環(huán)節(jié)多、牽涉面廣，因此必須完善各項制度，規(guī)范工作技術(shù)標(biāo)準(zhǔn)。落實實物地質(zhì)資料管理制度、原始地質(zhì)資料管理制度、成果地質(zhì)資料管理制度，遵循相關(guān)地質(zhì)資料檔案管理技術(shù)標(biāo)準(zhǔn)規(guī)范和地質(zhì)礦產(chǎn)行業(yè)信息化標(biāo)準(zhǔn)，推進與強化基層對重要實物地質(zhì)資料、原始地質(zhì)資料、工程勘查地質(zhì)資料匯交管理與服務(wù)職責(zé)，推進地質(zhì)資料的數(shù)字化和信息化。

3.統(tǒng)一信息平臺，嚴(yán)控網(wǎng)絡(luò)安全

在地質(zhì)資料的開發(fā)利用過程中，應(yīng)當(dāng)建立起統(tǒng)一共享的服務(wù)平臺系統(tǒng)，依托互聯(lián)網(wǎng)，形成以國土資源部門下屬信息檔案機構(gòu)的門戶網(wǎng)站為基礎(chǔ)的網(wǎng)絡(luò)化統(tǒng)一對外服務(wù)系統(tǒng)，進行資料數(shù)據(jù)目錄和公開資料數(shù)據(jù)的信息化服務(wù)利用。對于非公開地質(zhì)資料數(shù)據(jù)，則按照有關(guān)規(guī)定依程序進行開發(fā)利用。

對于信息化服務(wù)利用的數(shù)據(jù)中心的基礎(chǔ)運行環(huán)境，最重要考慮的是安全系統(tǒng)，特別是包括主機與服務(wù)器系統(tǒng)、存儲備份系統(tǒng)、基礎(chǔ)軟件等應(yīng)在安全有充分保障的基礎(chǔ)上，選擇國產(chǎn)硬件為主，空間數(shù)據(jù)管理軟件可選擇國內(nèi)外主流產(chǎn)品等。目前地質(zhì)資料共享服務(wù)平臺必須依托Internet對外提供服務(wù)，因僅限非涉密地質(zhì)資料傳輸。涉密地質(zhì)資料嚴(yán)禁在網(wǎng)絡(luò)上傳輸，涉密地質(zhì)資料嚴(yán)禁與網(wǎng)絡(luò)相連接的設(shè)備上存儲與備份。

4.加強脫密研究，信息可用安全

地質(zhì)資料信息化開發(fā)利用，一定要加強脫密研究，以擴大利用地質(zhì)資料的數(shù)量和規(guī)模，并可加快資料信息服務(wù)的速度和提高資料的利用率。根據(jù)相關(guān)要求，對有密級控制的各項地質(zhì)資料進行復(fù)核檢查：一是按年限規(guī)定，已可解密的地質(zhì)資料盡快按程序進行解密處理，及時解密，直接進行信息化處理利用；二是地質(zhì)資料中，非全部密級控制的部份，按相關(guān)要求對可直接利用使用的部分進行利用；三是對密級控制的部分，如果符合脫密要求，按照一定的技術(shù)處理即可利用的，應(yīng)進行脫密處理；四是根據(jù)當(dāng)前條件下，仍需保密的地質(zhì)資料，則按相關(guān)要求繼續(xù)保密，其利用仍按相關(guān)規(guī)定進行。

地質(zhì)資料信息的安全可用是信息化服務(wù)開放利用的基礎(chǔ)，必須嚴(yán)格控制，依法依規(guī)進行。嚴(yán)格區(qū)分涉密地質(zhì)資料與非涉密地質(zhì)資料在管理、利用上的區(qū)別，確保網(wǎng)上共享的數(shù)據(jù)都是非涉密的地質(zhì)資料。

5.層層把關(guān)檢查，信息萬無一失

在地質(zhì)資料的信息化服務(wù)和開發(fā)利用過程中，信息安全始終是第一位的。在目前大數(shù)據(jù)、云計算的背景下，稍有不慎，資料就有可能外泄，就有可能發(fā)生安全事件，造成重大的影響。從地質(zhì)資料的信息源頭開始，到計算機等存儲設(shè)備，到網(wǎng)絡(luò)建設(shè)，到Internet對外提供開放利用服務(wù)，以及工作、學(xué)習(xí)、研究過程中的數(shù)據(jù)網(wǎng)絡(luò)傳輸?shù)?，必須層層把關(guān)檢查，做到信息利用萬無一失。

在地質(zhì)資料保管、信息化服務(wù)單位、各使用單位，應(yīng)按照崗位職責(zé)要求，落實地質(zhì)資料信息化服務(wù)過程中安全保障的審核檢查責(zé)任，特別是重點環(huán)節(jié)的把控上，做到程序到位、資料安全可用。在網(wǎng)絡(luò)傳輸利用上，通過各種網(wǎng)絡(luò)安全的控制手段，嚴(yán)禁涉密地質(zhì)資料的傳輸，把控好網(wǎng)絡(luò)安全。