社會(huì)化服務(wù)趨勢(shì)下涉密地質(zhì)資料安全保障思考

文/福建省196地質(zhì)大隊(duì) 羅玉紅

地質(zhì)資料是在地質(zhì)勘察工作中形成的文字、聲像等多種形式的原始資料的集合，在重大基礎(chǔ)設(shè)施規(guī)劃與建設(shè)中提供可行性決策支持，是地質(zhì)部門(mén)開(kāi)展社會(huì)化服務(wù)的重要依托，對(duì)國(guó)民經(jīng)濟(jì)各領(lǐng)域的發(fā)展具有重要的作用。

地質(zhì)資料是專(zhuān)業(yè)性強(qiáng)、成本高、信息隱含價(jià)值量大的信息門(mén)類(lèi)。原國(guó)土資源部2017年曾頒布《國(guó)土資源部關(guān)于加強(qiáng)地質(zhì)資料管理的通知》，突出強(qiáng)調(diào)地質(zhì)資料的安全管理與社會(huì)服務(wù)兩方面內(nèi)容，也反映出地質(zhì)資料在國(guó)民經(jīng)濟(jì)中的重要地位、經(jīng)濟(jì)與社會(huì)效益。

相比其他行業(yè)的資料檔案，地質(zhì)資料還具有一定的特殊性，主要體現(xiàn)在涉密特征和安全保障上，地質(zhì)勘測(cè)涉及國(guó)土資源的測(cè)量，具有極高精度和比例尺的地質(zhì)地圖，這些資料涵蓋國(guó)家自然資源、基礎(chǔ)設(shè)施、政府部門(mén)、工農(nóng)商業(yè)布局等方面的信息，還包括通信、電力、油氣管網(wǎng)、軍事設(shè)施等戰(zhàn)略性部門(mén)和保密單位的信息，這些單位受到重點(diǎn)保護(hù)，地質(zhì)資料信息的安全實(shí)際上是總體國(guó)家安全觀的重要組成部分。

作為信息資料的集合，和其他檔案信息一樣，地質(zhì)資料的經(jīng)濟(jì)與社會(huì)價(jià)值并不是收集或保管，其價(jià)值的衡量依然要考慮廣泛利用，服務(wù)于人和社會(huì)，這也是踐行信息社會(huì)信息化建設(shè)過(guò)程中“共建共享”理念的必由之路。為了更好地利用好地質(zhì)資料，發(fā)揮其信息價(jià)值與知識(shí)價(jià)值，地質(zhì)資料的社會(huì)化服務(wù)及安全保障問(wèn)題成為當(dāng)前地質(zhì)資料工作者亟待解決的業(yè)務(wù)難題。

一、地質(zhì)資料服務(wù)的時(shí)代新變化

和其他信息密集型行業(yè)一樣，伴隨著信息化、網(wǎng)絡(luò)化的普及發(fā)展，地質(zhì)資料在電子化與網(wǎng)絡(luò)化建設(shè)中呈現(xiàn)海量增長(zhǎng)、信息結(jié)構(gòu)復(fù)雜、需求個(gè)性化等共性特征，導(dǎo)致以地質(zhì)資料為對(duì)象開(kāi)展的信息服務(wù)發(fā)生了新的變化：

（一）地質(zhì)服務(wù)社會(huì)化特征。地質(zhì)資料服務(wù)最基礎(chǔ)的形式是以地質(zhì)資料館為主體，在獨(dú)立的物理空間閱覽室內(nèi)提供紙質(zhì)或電子地質(zhì)資料的公共查閱服務(wù)；服務(wù)能力較強(qiáng)的機(jī)構(gòu)能夠針對(duì)客戶(hù)的信息需求，對(duì)所需要的地質(zhì)資料進(jìn)行篩選、清洗、匯編或深度的三次編研加工，使信息價(jià)值得到挖掘，為用戶(hù)的管理決策提供參考支持?；ヂ?lián)網(wǎng)和云計(jì)算的普及，使地質(zhì)資料服務(wù)突破了時(shí)空界限，通過(guò)網(wǎng)站、移動(dòng)端APP、公眾號(hào)或小程序等新媒體工具提供豐富多樣的服務(wù)形式；泛在的互聯(lián)網(wǎng)也使地質(zhì)服務(wù)不再墨守成規(guī)，突破了行業(yè)壁壘，在公共文化宣傳、科普教育、資政、智慧城市建設(shè)等多方面發(fā)揮地質(zhì)資料的信息價(jià)值，初步具有社會(huì)化服務(wù)的特點(diǎn)。信息化帶來(lái)的另一個(gè)變化是地質(zhì)服務(wù)有了時(shí)效性特征。在過(guò)去，地質(zhì)資料只強(qiáng)調(diào)客觀真實(shí)性和準(zhǔn)確性，不夠重視時(shí)效性。在信息社會(huì)，無(wú)論是應(yīng)急需要還是個(gè)性化需要，都對(duì)地質(zhì)服務(wù)的時(shí)效性提出具體的要求，地質(zhì)資料在收集、歸檔和脫密后要及時(shí)發(fā)布或提供信息服務(wù)，這樣才能滿(mǎn)足公眾需求。從以上幾方面的變化中可以發(fā)現(xiàn)，在外部環(huán)境的變化下，地質(zhì)服務(wù)開(kāi)始適應(yīng)信息社會(huì)共建共享的時(shí)代特征，調(diào)整地質(zhì)服務(wù)的姿態(tài)，除了滿(mǎn)足行業(yè)內(nèi)的需求外，也開(kāi)始面向社會(huì)及公眾提供服務(wù)。這種服務(wù)形式的多樣化，本質(zhì)上是地質(zhì)服務(wù)開(kāi)始呈現(xiàn)社會(huì)化服務(wù)的特征：從過(guò)去的服務(wù)供給制“有什么就提供什么”轉(zhuǎn)變?yōu)榉?wù)需求制“需要什么就提供什么”。

（二）用戶(hù)需求總量擴(kuò)張、類(lèi)型多樣。信息社會(huì)，用戶(hù)對(duì)一切信息來(lái)源的需求都呈現(xiàn)著有目的或無(wú)目的的增長(zhǎng)，具體體現(xiàn)在數(shù)量、時(shí)效、廣度、深度四個(gè)層次上：1.從數(shù)量上來(lái)講，從PC互聯(lián)網(wǎng)再到移動(dòng)互聯(lián)網(wǎng)，每一個(gè)網(wǎng)絡(luò)滲透的高速期，都是信息服務(wù)模式的一次創(chuàng)新迭代升級(jí)期，進(jìn)而推動(dòng)著用戶(hù)對(duì)各類(lèi)信息資料的意識(shí)覺(jué)醒與需求擴(kuò)張，這種用戶(hù)對(duì)信息量上的需求演化特征也體現(xiàn)在地質(zhì)資料領(lǐng)域，在移動(dòng)互聯(lián)網(wǎng)階段，地質(zhì)資料的需求呈現(xiàn)更大的增長(zhǎng)。2.從時(shí)效性來(lái)講，信息化與網(wǎng)絡(luò)化使信息傳遞與溝通的時(shí)滯消除了，用戶(hù)對(duì)時(shí)效性的訴求也從“回復(fù)即可”轉(zhuǎn)變?yōu)椤凹磫?wèn)即答”，這對(duì)地質(zhì)資料服務(wù)水平和響應(yīng)速度提出了極高的要求，也加大了地質(zhì)資料單位的工作強(qiáng)度和難度。3.從廣度來(lái)講，近些年除了傳統(tǒng)的地勘上下游的水利、工業(yè)、礦山等傳統(tǒng)行業(yè)外，科研、環(huán)境資源、工程建設(shè)、城市規(guī)劃等領(lǐng)域的企業(yè)成為新興需求的主體，并且民營(yíng)和私人部門(mén)的增速要明顯高于國(guó)有企事業(yè)單位，需求主體的多元化反映出地質(zhì)資料類(lèi)型的多元化。4.從深度來(lái)講，公眾主體不再滿(mǎn)足于標(biāo)準(zhǔn)化的地質(zhì)資料借閱服務(wù)，更需要聚合性、深加工、個(gè)性化的定制型資料服務(wù)。此外，在服務(wù)產(chǎn)品形式上也要專(zhuān)業(yè)脫敏，使非專(zhuān)業(yè)人士能夠通俗易懂地理解內(nèi)容。結(jié)合來(lái)看，歸功于信息社會(huì)的大時(shí)代背景，地質(zhì)資料服務(wù)受益于信息技術(shù)在效率、信息形式和產(chǎn)品結(jié)果上的質(zhì)變，其信息服務(wù)產(chǎn)品和對(duì)象也日益多元化，從而使地質(zhì)資料服務(wù)具有顯著的社會(huì)化服務(wù)的特征。

二、地質(zhì)資料涉密與社會(huì)化服務(wù)的矛盾

信息化時(shí)代，社會(huì)對(duì)地質(zhì)資料信息需求的增長(zhǎng)不得不面對(duì)一個(gè)客觀問(wèn)題，就是如何正確對(duì)待地質(zhì)資料的涉密屬性、科學(xué)處理涉密地質(zhì)資料的安全保障問(wèn)題，這關(guān)系到地質(zhì)資料社會(huì)化服務(wù)的開(kāi)展進(jìn)程：通常一份地質(zhì)資料卷宗中，只要一個(gè)細(xì)節(jié)涉密，則全卷都需要做定密處理，在過(guò)去粗放管理的條件下，會(huì)出現(xiàn)大量地質(zhì)資料大面積被一刀切定密的情況，這就導(dǎo)致用戶(hù)能夠接觸到的地質(zhì)資料非常少，其社會(huì)化服務(wù)有名無(wú)實(shí)，無(wú)法發(fā)揮真正的價(jià)值，如何科學(xué)合理地對(duì)地質(zhì)資料進(jìn)行定密和安全保障，是關(guān)系到涉密地質(zhì)資料社會(huì)化服務(wù)開(kāi)展和效果的先決問(wèn)題。

三、正確認(rèn)識(shí)地質(zhì)資料的涉密性

切實(shí)推進(jìn)涉密地質(zhì)資料社會(huì)化服務(wù)的開(kāi)展，繞不開(kāi)地質(zhì)資料的涉密與定密，中國(guó)地質(zhì)調(diào)查局發(fā)布的《涉密地質(zhì)資料管理細(xì)則》，對(duì)國(guó)土資源類(lèi)資料、測(cè)繪類(lèi)、海洋類(lèi)及其他資料的定密原則都做了具體的原則約定，在涉及重力資料、地形地質(zhì)圖等專(zhuān)業(yè)性極強(qiáng)的資料方面都曾作出定密原則，這些資料都是國(guó)家戰(zhàn)略性的高度機(jī)密，地質(zhì)資料執(zhí)行涉密保密規(guī)則是地質(zhì)資料工作的重點(diǎn)，也是維護(hù)總體國(guó)家安全的具體體現(xiàn)。

貫徹與執(zhí)行好地質(zhì)資料的涉密工作，是過(guò)去很長(zhǎng)一段時(shí)間地質(zhì)部門(mén)的考核評(píng)價(jià)標(biāo)準(zhǔn)，但是在具體的定密、解密業(yè)務(wù)細(xì)節(jié)上，制度與管理粗放問(wèn)題表現(xiàn)得十分明顯：

（一）在地質(zhì)資料的定密環(huán)節(jié)方面。按照《國(guó)家秘密定密管理?xiàng)l例暫行規(guī)定》和《保密法》等相關(guān)法規(guī)的要求，執(zhí)行的是“誰(shuí)產(chǎn)生誰(shuí)定密”的原則，資料密級(jí)的最終確定由地質(zhì)資料的產(chǎn)生部門(mén)確定，而在實(shí)際執(zhí)行中，由于涉及的地質(zhì)部門(mén)單位眾多，不少基層單位的涉密意識(shí)并不強(qiáng)，存在許多疏漏：定密不嚴(yán)、定密一刀切、標(biāo)識(shí)錯(cuò)誤、涉密泄露等定密不規(guī)范、保密不嚴(yán)格的情形時(shí)有發(fā)生；

（二）在涉密地質(zhì)資料的業(yè)務(wù)流程方面。大量主體參與到地質(zhì)勘測(cè)活動(dòng)中，特別是新工具產(chǎn)生的新形式的地質(zhì)資料，哪些資料應(yīng)該匯交？如何匯交？匯交標(biāo)準(zhǔn)怎么樣？資料誰(shuí)來(lái)定密？如何定密？涉密資料誰(shuí)來(lái)保管？如何保管？如何監(jiān)督？諸多環(huán)節(jié)都沒(méi)有明文規(guī)定和具體的操作流程。

（三）在涉密地質(zhì)資料的利用方面。每個(gè)單位都有一套基于自身工作實(shí)踐的服務(wù)指南，主管機(jī)構(gòu)未能制訂統(tǒng)一的地質(zhì)資料社會(huì)化服務(wù)標(biāo)準(zhǔn)，缺少標(biāo)準(zhǔn)導(dǎo)致同一系統(tǒng)下不同單位、不同地域之間的社會(huì)化信息服務(wù)難以評(píng)估：有些資料有的單位可以借閱，換一個(gè)單位則不可以借閱；同一類(lèi)型的資料在不同單位有不一樣的涉密等級(jí)，這種地質(zhì)資料涉密條件不一、服務(wù)標(biāo)準(zhǔn)不一的情況給地質(zhì)資料的定密工作和社會(huì)化服務(wù)帶來(lái)很多困難。

從上述分析可以發(fā)現(xiàn)，地質(zhì)資料的涉密性規(guī)定并非模糊不清的，恰恰相反，其關(guān)于地質(zhì)資料涉密相關(guān)的定密、解密的原則與規(guī)定在很早前就有明文可供參考。但是，地質(zhì)資料涉密管理方面存在著一些疏漏，特別是安全保障管理方面。另外，這些管理規(guī)章的時(shí)效性沒(méi)有緊跟社會(huì)發(fā)展趨勢(shì)特征，無(wú)論是基本制度還是業(yè)務(wù)規(guī)章及操作手冊(cè)流程都缺少與信息時(shí)代相匹配，從而導(dǎo)致涉密地質(zhì)資料與資料信息社會(huì)化服務(wù)需求之間的矛盾。

四、科學(xué)處理涉密地質(zhì)資料的安全保障

從具體的工作實(shí)踐經(jīng)驗(yàn)出發(fā)，科學(xué)處理涉密地質(zhì)資料的安全保障問(wèn)題，必須從兩個(gè)方面下功夫：一方面是從機(jī)制入手，解決涉密地質(zhì)資料機(jī)制時(shí)效性差的問(wèn)題；另一方面是從技術(shù)入手，以大數(shù)據(jù)和云計(jì)算技術(shù)為推手，搭建涉密地質(zhì)資料的安全保障系統(tǒng)建設(shè)，通過(guò)這兩方面的努力為涉密地質(zhì)資料的社會(huì)化服務(wù)打好基礎(chǔ)，鋪好前路。

（一）涉密地質(zhì)資料安全機(jī)制更新。機(jī)制問(wèn)題是一套系統(tǒng)或體系良性運(yùn)作的根本，包括規(guī)章制度、標(biāo)準(zhǔn)規(guī)范、人力資源等多方面規(guī)章制度的集合，只有改變涉密地質(zhì)資料安全機(jī)制落后、時(shí)效性差的問(wèn)題，才能確保地質(zhì)資料的涉密、定密、解密工作有據(jù)可依：1.從制度建設(shè)來(lái)講，要及時(shí)更新相關(guān)制度，使其與社會(huì)、經(jīng)濟(jì)發(fā)展進(jìn)度相匹配。針對(duì)出現(xiàn)的新工具、新介質(zhì)、新模式，要及時(shí)跟蹤并加以規(guī)范，形成行業(yè)內(nèi)各企業(yè)借鑒的標(biāo)準(zhǔn)，從而避免規(guī)章一刀切不考慮實(shí)際經(jīng)濟(jì)情況的問(wèn)題；制度在與經(jīng)濟(jì)社會(huì)相匹配的同時(shí)，也要對(duì)存量規(guī)章做好查漏補(bǔ)缺，避免別有用心之人利用制度漏洞，從而將地質(zhì)資料公物私用，謀取經(jīng)濟(jì)利益。要做好權(quán)限管理，避免基層崗位成為資料盜用的安全問(wèn)題高發(fā)區(qū)，要讓制度成為工作自覺(jué)。2.從標(biāo)準(zhǔn)規(guī)范來(lái)講，地質(zhì)部門(mén)從上到下要統(tǒng)一數(shù)據(jù)格式標(biāo)準(zhǔn)和涉密安全標(biāo)準(zhǔn)，特別是針對(duì)新技術(shù)、新資料介質(zhì)，要跟進(jìn)時(shí)代趨勢(shì)做好規(guī)劃，避免個(gè)別單位先行先試，自行制訂企業(yè)標(biāo)準(zhǔn)，從而導(dǎo)致標(biāo)準(zhǔn)格式五花八門(mén)、管理混亂的情形，只有從起點(diǎn)、源頭做好標(biāo)準(zhǔn)規(guī)范，才能保證涉密地質(zhì)資料的安全保障體系建設(shè)，為實(shí)現(xiàn)社會(huì)化服務(wù)搭建基礎(chǔ)條件。3.從人的角度來(lái)講，地質(zhì)資料無(wú)論是收集歸檔還是保管利用，相關(guān)工作人員都處于業(yè)務(wù)工作的核心，充實(shí)人才隊(duì)伍、做好專(zhuān)業(yè)技能、信息素養(yǎng)、安全意識(shí)的培訓(xùn)是常規(guī)性工作，尤其要加強(qiáng)涉密意識(shí)的監(jiān)察與培訓(xùn)，涉密地質(zhì)資料的崗位人員必須由政治信仰堅(jiān)定、品行端正、生活和工作作風(fēng)嚴(yán)謹(jǐn)、責(zé)任心和榮辱觀強(qiáng)的人員擔(dān)任，由于這些人員的工作內(nèi)容是與涉密資料打交道，是涉密地質(zhì)資料社會(huì)化服務(wù)安全性管理的關(guān)鍵崗位和核心環(huán)節(jié)，所以必須重點(diǎn)培養(yǎng)與維護(hù)。在定崗前，除了基本的背景和人格審查外，還要在日常工作中加強(qiáng)定期溝通與巡查，避免關(guān)鍵崗位上的人員出現(xiàn)道德風(fēng)險(xiǎn)。另外，要想發(fā)揮業(yè)務(wù)人員在涉密地質(zhì)資料安全保障中的核心關(guān)鍵作用，要將人才培養(yǎng)的獎(jiǎng)懲機(jī)制作為重點(diǎn)，對(duì)于安全意識(shí)強(qiáng)、銳意創(chuàng)新的勤奮者進(jìn)行鼓勵(lì)；對(duì)于漠視、破壞涉密地質(zhì)資料安全性的問(wèn)題要給予懲罰，特別是對(duì)于損壞地質(zhì)單位聲譽(yù)和危及國(guó)家秘密與財(cái)產(chǎn)安全的行為，要予以堅(jiān)決打擊，給予紀(jì)律處分，甚至一票否決的懲戒，只有明獎(jiǎng)懲，才能充分調(diào)動(dòng)一線業(yè)務(wù)人員工作的積極性、歸屬感與成就感。

（二）搭建資料數(shù)據(jù)安全保障系統(tǒng)。資料泄露、損毀或人為篡改、盜用等問(wèn)題可以利用新一代的大數(shù)據(jù)和云計(jì)算技術(shù)來(lái)提升涉密地質(zhì)資料的安全保障，利用存取權(quán)限管理、管用分離的云平臺(tái)建設(shè)、資料數(shù)據(jù)標(biāo)簽、日志管理等方法來(lái)切實(shí)完善安全保障工作。首先，要嚴(yán)格權(quán)限設(shè)計(jì)，地質(zhì)資料的調(diào)用權(quán)限與其工作崗位的級(jí)別沒(méi)有關(guān)系，而與接觸涉密資料的位置密切相關(guān)，比如：不少上級(jí)單位的領(lǐng)導(dǎo)涉密權(quán)限不能高于涉密資料庫(kù)房人員的權(quán)限級(jí)別，要根據(jù)崗位職責(zé)與工作性質(zhì)內(nèi)容對(duì)信息系統(tǒng)的權(quán)限做細(xì)化設(shè)計(jì)，嚴(yán)格區(qū)分核心涉密、涉密和一般人員的權(quán)限等級(jí)；其次，落實(shí)日志系統(tǒng)，涉密地質(zhì)資料從定密收集開(kāi)始到保管利用環(huán)節(jié)，任何事件和任何人員以這些資料為對(duì)象進(jìn)行的活動(dòng)必須有詳盡的活動(dòng)日志作為記錄，包括但不限于時(shí)間、地點(diǎn)、操作人、權(quán)限授權(quán)人、授權(quán)文件等，以備事后可查、可追溯，所有人的行為及使用的設(shè)備必須留有痕跡，這是安全保障最重要的系統(tǒng)設(shè)計(jì)；最后，優(yōu)化系統(tǒng)網(wǎng)管建設(shè)，在互聯(lián)網(wǎng)環(huán)境下，要做到涉密保管系統(tǒng)與萬(wàn)維網(wǎng)脫網(wǎng)，做到物理和虛擬雙層隔離，從而杜絕黑客的侵入破壞。另外，由于網(wǎng)絡(luò)和各類(lèi)電子設(shè)備的普及，使得地質(zhì)資料的泄密變得更加隱蔽和難以察覺(jué)，通過(guò)拍照、復(fù)制傳遞，可以在極短時(shí)間內(nèi)制作大量備份的復(fù)制件用以傳播，一旦泄露將極難管控。電子資料是安全問(wèn)題管控的重點(diǎn)，所以，在涉密計(jì)算機(jī)及系統(tǒng)的空間下，禁止任何電子設(shè)備進(jìn)入，更不能攜帶任何無(wú)線硬件設(shè)備，成為竊密和泄密的工具和通道。以上是從地質(zhì)企業(yè)內(nèi)部來(lái)加強(qiáng)涉密地質(zhì)資料的安全保障工作，做好安全保障建設(shè)才能為推行社會(huì)化服務(wù)建立基礎(chǔ)。此外，社會(huì)化服務(wù)是面向公眾與社會(huì)的，僅靠地質(zhì)企業(yè)遠(yuǎn)遠(yuǎn)不夠，有些企業(yè)在資料申請(qǐng)過(guò)程中并不清楚地質(zhì)資料的涉密規(guī)定，保密安全意識(shí)淡薄，甚至觸犯法律法規(guī)。因此，地質(zhì)企業(yè)和主管部門(mén)需要加強(qiáng)保密宣傳、普法宣傳，提高所有成員和社會(huì)公眾的保密意識(shí)和安全意識(shí)，以預(yù)防促進(jìn)安全保障工作的開(kāi)展。

五、結(jié)語(yǔ)

讓地質(zhì)資料活躍起來(lái)，讓其中的信息價(jià)值得到重估與利用，是地質(zhì)資料社會(huì)化信息服務(wù)的任務(wù)目標(biāo)，也是公共服務(wù)、經(jīng)濟(jì)建設(shè)等領(lǐng)域?qū)Φ刭|(zhì)資料信息的時(shí)代訴求，實(shí)現(xiàn)這一目標(biāo)的前提就是正確認(rèn)識(shí)地質(zhì)資料的涉密特征、科學(xué)處理涉密地質(zhì)資料的安全保障問(wèn)題，從具體業(yè)務(wù)實(shí)踐來(lái)看，制度層面的更新優(yōu)化與技術(shù)層面的層層防護(hù)，能夠促使地質(zhì)企業(yè)內(nèi)部有效提升安全保障能力。然而，實(shí)現(xiàn)信息社會(huì)化服務(wù)的目標(biāo)離不開(kāi)社會(huì)成員信息素養(yǎng)、安全意識(shí)的提高及共同努力，只有上下一心，長(zhǎng)期堅(jiān)持，才能為下一步社會(huì)化共享利用與建設(shè)創(chuàng)造條件，從而全面提升地質(zhì)資料社會(huì)化服務(wù)的水平，為國(guó)民經(jīng)濟(jì)的高質(zhì)量發(fā)展提供助力。