勘察設(shè)計(jì)單位涉密測(cè)繪成果管理風(fēng)險(xiǎn)及應(yīng)對(duì)措施

茆榮珍

(安徽省水利水電勘測(cè)設(shè)計(jì)研究總院有限公司，安徽 合肥 230088)

勘察設(shè)計(jì)單位是涉密測(cè)繪成果的生產(chǎn)者、使用者和保管者，在日常工作中，稍有疏忽，就會(huì)引發(fā)各種風(fēng)險(xiǎn)。本文分析了勘測(cè)設(shè)計(jì)單位在涉密測(cè)繪成果管理中存在的風(fēng)險(xiǎn)，重點(diǎn)闡述如何規(guī)范涉密測(cè)繪成果管理，確保外部申請(qǐng)領(lǐng)用、內(nèi)部交付、保管利用涉密測(cè)繪成果安全。

1 涉密測(cè)繪成果內(nèi)涵及保密重要性

1.1 涉密測(cè)繪成果內(nèi)涵

涉密測(cè)繪成果包括原成果和利用其開(kāi)發(fā)的產(chǎn)品。原成果包括涉密地形圖、涉密航飛正射影像以及國(guó)家等級(jí)點(diǎn)坐標(biāo)等。利用涉密測(cè)繪成果開(kāi)發(fā)的產(chǎn)品，包括工程勘察、設(shè)計(jì)資料?？睖y(cè)設(shè)計(jì)單位存儲(chǔ)的涉密測(cè)繪成果原成果通常有2類：一類是向國(guó)家地理信息主管部門(mén)申請(qǐng)領(lǐng)用的國(guó)家基本比例尺小于或等于1∶10000的地形圖以及國(guó)家等級(jí)點(diǎn)坐標(biāo)等涉密測(cè)繪成果；另一類是本單位測(cè)繪部門(mén)生產(chǎn)的國(guó)家基本比例尺1∶5000的地形圖、大于1∶5000且連續(xù)面積大于25km2的地形圖以及連續(xù)覆蓋范圍超過(guò)25km2的航飛正射影像成果等。衍生品包括工程勘察、設(shè)計(jì)資料等。

1.2 涉密測(cè)繪成果保密重要性

涉密測(cè)繪成果是勘察設(shè)計(jì)單位開(kāi)展設(shè)計(jì)的基礎(chǔ)資料?？睖y(cè)設(shè)計(jì)單位涉密測(cè)繪成果在大壩、電站、橋梁、鐵路等工程設(shè)計(jì)時(shí)，設(shè)計(jì)圖紙上會(huì)標(biāo)注坐標(biāo)，這些坐標(biāo)數(shù)據(jù)關(guān)系國(guó)家利益與安全。如果發(fā)生失(泄)密事件，不僅國(guó)家利益受到損害，測(cè)繪管理部門(mén)還會(huì)對(duì)造成失泄密的勘測(cè)設(shè)計(jì)單位進(jìn)行處罰，停止勘測(cè)設(shè)計(jì)單位申請(qǐng)領(lǐng)用涉密測(cè)繪成果，單位領(lǐng)導(dǎo)和失(泄)密個(gè)人將會(huì)受到相應(yīng)的處分，嚴(yán)重影響勘測(cè)設(shè)計(jì)工作正常開(kāi)展。

2 涉密測(cè)繪成果管理存在的風(fēng)險(xiǎn)

涉密測(cè)繪成果在保管利用過(guò)程中，勘測(cè)設(shè)計(jì)單位涉密測(cè)繪成果使用、保管人員保密意識(shí)不強(qiáng)，保密措施不到位，就會(huì)導(dǎo)致發(fā)生失泄密情況。

2.1 管理認(rèn)識(shí)不到位

領(lǐng)導(dǎo)重視不夠、保密意識(shí)不強(qiáng)，保密責(zé)任書(shū)沒(méi)有按照相關(guān)規(guī)定簽署，保密范圍沒(méi)有做到橫向到邊，縱向到底；涉密測(cè)繪成果生產(chǎn)人員及保管人員保密意識(shí)淡薄，存在保密是領(lǐng)導(dǎo)的事情，事不關(guān)己等消極思想，認(rèn)為信息技術(shù)這么發(fā)達(dá)，數(shù)字化程度越來(lái)越高，有密難保，無(wú)密可保；涉密人員上崗前沒(méi)有經(jīng)過(guò)省級(jí)測(cè)繪主管部門(mén)組織的保密教育培訓(xùn)和考核，沒(méi)有持證上崗；對(duì)新參加工作的大學(xué)生和新入院?jiǎn)T工保密教育培訓(xùn)不及時(shí)；測(cè)繪法、保密法及測(cè)繪成果管理?xiàng)l例等相關(guān)法律法規(guī)的宣傳不到位。

2.2 管理制度不健全

有些勘測(cè)設(shè)計(jì)單位涉密測(cè)繪成果管理制度建立不夠系統(tǒng)完善，未明確規(guī)定領(lǐng)導(dǎo)保密責(zé)任制；沒(méi)有依照國(guó)家、行業(yè)保密法律、法規(guī)和有關(guān)規(guī)定，制定適合本單位生產(chǎn)、加工、提供、傳遞、使用、復(fù)制、保存和銷毀涉密測(cè)繪成果管理制度；未制定有關(guān)涉密計(jì)算機(jī)和存儲(chǔ)介質(zhì)、涉密載體處置等相關(guān)規(guī)定；未能準(zhǔn)確定位涉密測(cè)繪成果保密要害部門(mén)、保密關(guān)鍵崗位，針對(duì)關(guān)鍵部門(mén)、關(guān)鍵崗位沒(méi)有制定切實(shí)可行的安全保密措施。

2.3 保密管理制度執(zhí)行不力

保管涉密測(cè)繪成果的場(chǎng)所和設(shè)施不滿足規(guī)定要求，涉密測(cè)繪成果與其他科技檔案資料共用一間庫(kù)房，涉密測(cè)繪成果庫(kù)房沒(méi)有按要求安裝防盜門(mén)窗，庫(kù)房?jī)?nèi)沒(méi)有安裝監(jiān)控設(shè)備，非保密管理人員可以任意出入等。存放涉密測(cè)繪成果的光盤(pán)等磁介質(zhì)未存放在防磁柜中，存儲(chǔ)處理設(shè)備缺乏防護(hù)措施；存儲(chǔ)處理涉密成果的計(jì)算機(jī)沒(méi)有采取物理隔離，與內(nèi)外網(wǎng)互聯(lián)；違規(guī)使用非保密計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備傳輸涉密測(cè)繪成果，甚至利用互聯(lián)網(wǎng)傳遞測(cè)繪成果數(shù)據(jù)，存儲(chǔ)涉密測(cè)繪成果的移動(dòng)存儲(chǔ)介質(zhì)在非涉密計(jì)算機(jī)和涉密計(jì)算機(jī)間交叉使用；違規(guī)掃描復(fù)制涉密測(cè)繪成果，未按規(guī)定對(duì)利用涉密測(cè)繪成果生產(chǎn)出的衍生品進(jìn)行定密。

3 涉密測(cè)繪成果管理風(fēng)險(xiǎn)應(yīng)對(duì)措施

涉密測(cè)繪成果資料是國(guó)家的秘密資料，記載了大量的地勢(shì)地貌信息，事關(guān)國(guó)家安全穩(wěn)定，應(yīng)制定風(fēng)險(xiǎn)管控措施。

3.1 進(jìn)一步提高保密意識(shí)

涉密單位應(yīng)當(dāng)建立保密管理領(lǐng)導(dǎo)責(zé)任制，加強(qiáng)對(duì)本單位保密工作組織領(lǐng)導(dǎo)，切實(shí)履行保密職責(zé)和義務(wù)；設(shè)立保密工作機(jī)構(gòu)，配備專兼職保密管理人員；加強(qiáng)新入職員工保密宣傳教育，不定期開(kāi)展多種形式的保密教育培訓(xùn)，切實(shí)增強(qiáng)保密意識(shí)；加大保密檢查督查力度，時(shí)刻提醒涉密人員，認(rèn)清保密工作重要性，減少因無(wú)知無(wú)畏發(fā)生失泄密案件。

3.2 建立健全保密管理制度

完善本單位涉密測(cè)繪成果保密制度建設(shè)，建立健全涉密人員、涉密載體、涉密場(chǎng)所和計(jì)算機(jī)信息化管理方面保密管理制度，明確涉密設(shè)備設(shè)施的購(gòu)置、臺(tái)賬登記、檢查巡視和廢損涉密設(shè)備設(shè)施的處置等臺(tái)賬管理規(guī)定，界定測(cè)繪成果生產(chǎn)、使用等部門(mén)、個(gè)人保密責(zé)任，簽訂保密承諾書(shū)。確保外部申請(qǐng)領(lǐng)用和內(nèi)部生產(chǎn)、存儲(chǔ)、使用和交付涉密測(cè)繪成果安全，確保管理過(guò)程符合適用法律法規(guī)要求和相關(guān)要求，防范管理過(guò)程中失(泄)密事件的發(fā)生。

3.3 嚴(yán)格落實(shí)保密管理責(zé)任

單位主要負(fù)責(zé)人為涉密測(cè)繪成果保密工作第一責(zé)任人，明確保密管理責(zé)任，形成員工對(duì)部門(mén)負(fù)責(zé)、部門(mén)對(duì)單位負(fù)責(zé)的保密責(zé)任管理體系。嚴(yán)格執(zhí)行誰(shuí)生產(chǎn)，誰(shuí)定密；誰(shuí)交付，誰(shuí)保密；誰(shuí)保管，誰(shuí)保密；誰(shuí)使用，誰(shuí)保密；誰(shuí)失(泄)密，誰(shuí)擔(dān)責(zé)。嚴(yán)格保密隔離措施，做到“涉密設(shè)備不上網(wǎng)，上網(wǎng)設(shè)備不涉密”；定期與涉密測(cè)繪成果存儲(chǔ)、生產(chǎn)、使用和交付等部門(mén)主要負(fù)責(zé)人簽訂涉密安全保密責(zé)任書(shū)，部門(mén)主要負(fù)責(zé)人定期與本部門(mén)接觸涉密測(cè)繪成果工作人員簽訂保密協(xié)議書(shū)；所有從事測(cè)繪人員均經(jīng)過(guò)保密知識(shí)培訓(xùn)教育，與部門(mén)簽訂保密協(xié)議書(shū)且在保密協(xié)議書(shū)上作出保密承諾；GPS等測(cè)繪儀器實(shí)行一人一機(jī)責(zé)任管理，加強(qiáng)RTK手簿內(nèi)涉密數(shù)據(jù)的安全管理；相關(guān)人員受控即在利用涉密測(cè)繪地形圖開(kāi)發(fā)產(chǎn)品過(guò)程中凡是能接觸到涉密測(cè)繪成果人員均為相關(guān)人員，相關(guān)人員應(yīng)與部門(mén)簽訂保密協(xié)議書(shū)，保密協(xié)議書(shū)應(yīng)表述保密事項(xiàng)和違約責(zé)任；所在部門(mén)主要負(fù)責(zé)人應(yīng)與單位簽訂涉密安全保密責(zé)任書(shū)。

3.4 強(qiáng)化重點(diǎn)環(huán)節(jié)管理。

3.4.1加強(qiáng)使用存儲(chǔ)介質(zhì)管理

用于生產(chǎn)和存儲(chǔ)涉密測(cè)繪成果的計(jì)算機(jī)、光盤(pán)和硬盤(pán)等電子存儲(chǔ)器應(yīng)建立臺(tái)賬，實(shí)行統(tǒng)一管理；不定期對(duì)其進(jìn)行例檢，對(duì)不符合規(guī)定要求的電子存儲(chǔ)器設(shè)備及時(shí)進(jìn)行處置更新；個(gè)人涉密設(shè)備維護(hù)或報(bào)廢應(yīng)先申請(qǐng)后實(shí)施，實(shí)施設(shè)備維護(hù)或報(bào)廢時(shí)涉密人員應(yīng)在現(xiàn)場(chǎng)，并做好防泄密措施；個(gè)人計(jì)算機(jī)應(yīng)設(shè)置開(kāi)機(jī)密碼，嚴(yán)禁與外網(wǎng)連接，實(shí)行一人一機(jī)責(zé)任管理，密碼不得向他人透露，個(gè)人設(shè)備保管實(shí)行誰(shuí)保管誰(shuí)負(fù)責(zé)；用于查閱測(cè)繪涉密成果內(nèi)容的計(jì)算機(jī)、光盤(pán)、U盤(pán)和硬盤(pán)等電子存儲(chǔ)器應(yīng)與內(nèi)、外網(wǎng)隔離，并進(jìn)行登記造冊(cè)和定期檢查與處置；生產(chǎn)設(shè)備受控即用于涉密測(cè)繪地形圖開(kāi)發(fā)產(chǎn)品的計(jì)算機(jī)、光盤(pán)和移動(dòng)硬盤(pán)等電子存儲(chǔ)器應(yīng)與內(nèi)、外網(wǎng)隔離，并進(jìn)行登記造冊(cè)和定期檢查與處置。

3.4.2加強(qiáng)測(cè)繪作業(yè)現(xiàn)場(chǎng)涉密數(shù)據(jù)管理

測(cè)繪作業(yè)現(xiàn)場(chǎng)辦公環(huán)境、外業(yè)采集和處理計(jì)算機(jī)、測(cè)繪人員、測(cè)繪儀器以及涉密數(shù)據(jù)傳輸實(shí)行安全管控，以防止涉密數(shù)據(jù)失密或泄密；現(xiàn)場(chǎng)駐地辦公場(chǎng)所選擇獨(dú)立的且無(wú)外網(wǎng)連接的房間作為測(cè)繪數(shù)據(jù)處理的計(jì)算機(jī)工作室，工作室鑰匙由專人保管。

在涉密數(shù)據(jù)傳輸方面，利用AHCORS時(shí)，外業(yè)RTK采集的低等級(jí)控制點(diǎn)成果由省測(cè)繪行政管理部門(mén)負(fù)責(zé)進(jìn)行三維坐標(biāo)轉(zhuǎn)換，獲取控制點(diǎn)的三維坐標(biāo)。利用轉(zhuǎn)換后的坐標(biāo)成果再進(jìn)行測(cè)區(qū)坐標(biāo)轉(zhuǎn)換參數(shù)計(jì)算，獲得的參數(shù)由項(xiàng)目負(fù)責(zé)人當(dāng)面逐一提交給各作業(yè)組并錄入RTK手簿。項(xiàng)目外業(yè)過(guò)程中間，需要補(bǔ)充或更替坐標(biāo)轉(zhuǎn)換參數(shù)時(shí)，由項(xiàng)目負(fù)責(zé)人統(tǒng)一計(jì)算和更替后，采用優(yōu)盤(pán)等設(shè)備當(dāng)面分發(fā)給各作業(yè)組并錄入RTK手簿，嚴(yán)禁用外網(wǎng)或手機(jī)傳輸。測(cè)繪作業(yè)完成后測(cè)繪儀器和計(jì)算機(jī)由專車運(yùn)回單位特定保管場(chǎng)所，以防止涉密測(cè)繪數(shù)據(jù)丟失。

3.4.3加強(qiáng)涉密測(cè)繪成果存儲(chǔ)管控

申請(qǐng)領(lǐng)用的涉密地形圖用光盤(pán)保存，先進(jìn)行定密和建檔，涉密測(cè)繪成果光盤(pán)存放在專門(mén)的保密柜內(nèi)。

涉密測(cè)繪成果檔案庫(kù)房與普通辦公室應(yīng)進(jìn)行物理隔離，安裝鐵窗、鐵門(mén)和門(mén)禁，庫(kù)房?jī)?nèi)安裝攝像頭。用于存儲(chǔ)測(cè)繪涉密成果的計(jì)算機(jī)、光盤(pán)、移動(dòng)硬盤(pán)等電子存儲(chǔ)器，應(yīng)與內(nèi)、外網(wǎng)隔離，并進(jìn)行登記造冊(cè)和定期檢查維護(hù)與處置。

3.4.4加強(qiáng)涉密測(cè)繪成果借閱利用管控

日常工作中規(guī)范涉密測(cè)繪成果在借閱、衍生品打印等流程，使用涉密測(cè)繪成果時(shí)，經(jīng)辦人必須提出申請(qǐng)，經(jīng)相關(guān)領(lǐng)導(dǎo)及歸口管理部門(mén)負(fù)責(zé)人批準(zhǔn)后方可辦理借閱手續(xù)；做好借閱、使用臺(tái)賬登記，明確涉密測(cè)繪成果只能用于被許可的使用目的和范圍，使用后必須及時(shí)歸還或報(bào)批銷毀處理。

外單位借閱存儲(chǔ)涉密測(cè)繪成果，外方借閱人員應(yīng)出示單位介紹信，由本單位配合開(kāi)展勘測(cè)設(shè)計(jì)工作的相關(guān)人員提出申請(qǐng)，所在部門(mén)負(fù)責(zé)人簽署意見(jiàn)，經(jīng)單位分管領(lǐng)導(dǎo)和存儲(chǔ)涉密測(cè)繪成果的部門(mén)負(fù)責(zé)人簽署批準(zhǔn)意見(jiàn)后方可借閱或使用。涉密測(cè)繪成果保密管理人員應(yīng)對(duì)借閱或使用者施加安全保管和防失(泄)密影響，使用者應(yīng)簽收保密告知書(shū)和簽署保密承諾書(shū)。

3.4.5加強(qiáng)涉密測(cè)繪成果交付管控

交付給顧客的產(chǎn)品含有涉密測(cè)繪成果，應(yīng)加強(qiáng)對(duì)光盤(pán)、U盤(pán)或硬盤(pán)等電子產(chǎn)品保密安全防護(hù)，不得通過(guò)公共網(wǎng)絡(luò)交付、不得通過(guò)公共郵遞途徑交付、不得委托別人代交付，應(yīng)由經(jīng)辦人親自或通過(guò)機(jī)密通道送達(dá)，接收方應(yīng)簽收保密告知書(shū)和簽署保密承諾書(shū)。在涉密測(cè)繪成果交付過(guò)程中凡是能接觸到涉密測(cè)繪成果人員均為相關(guān)人員，相關(guān)人員應(yīng)與部門(mén)簽訂保密協(xié)議書(shū)，保密協(xié)議書(shū)應(yīng)設(shè)定保密事項(xiàng)和違約責(zé)任。

3.4.6加強(qiáng)涉密測(cè)繪成果衍生品管控

使用外部供方提供的或本單位生產(chǎn)的涉密測(cè)繪地形圖進(jìn)行開(kāi)發(fā)產(chǎn)品(如建筑物布置圖、鉆孔平面位置圖等)應(yīng)做到基礎(chǔ)設(shè)施受控、生產(chǎn)設(shè)備受控、過(guò)程成果輸出受控和相關(guān)人員受控。

(1)基礎(chǔ)設(shè)施受控，即用于涉密測(cè)繪地形圖開(kāi)發(fā)產(chǎn)品的辦公室應(yīng)與普通辦公室進(jìn)行物理隔離。涉密測(cè)繪成果在外業(yè)勘察現(xiàn)場(chǎng)使用時(shí)，應(yīng)確保外業(yè)臨時(shí)辦公場(chǎng)所具有有效的防泄密安全措施。

(2)過(guò)程成果輸出受控，即在利用涉密測(cè)繪地形圖開(kāi)發(fā)產(chǎn)品過(guò)程中，相關(guān)方有正當(dāng)理由需要獲得中間產(chǎn)品應(yīng)報(bào)請(qǐng)相關(guān)領(lǐng)導(dǎo)批準(zhǔn)方可給予提供，并辦理過(guò)程成果輸出登記手續(xù)，提供者應(yīng)對(duì)使用者施加安全保管和防失(泄)密影響，使用者應(yīng)簽收保密告知書(shū)和簽署保密承諾書(shū)。

3.5 加強(qiáng)新技術(shù)研究應(yīng)用，增強(qiáng)技防手段

信息時(shí)代，數(shù)字技術(shù)廣泛應(yīng)用，涉密測(cè)繪成果終將以電子載體取代傳統(tǒng)紙質(zhì)載體。電子文件在保管、利用、傳輸?shù)拳h(huán)節(jié)發(fā)生失泄密的風(fēng)險(xiǎn)更大。通過(guò)分析梳理勘測(cè)設(shè)計(jì)單位使用涉密測(cè)繪成果的業(yè)務(wù)場(chǎng)景、工作環(huán)節(jié)、使用目的等存在的漏洞，結(jié)合本單位實(shí)際情況采用合理的技防手段，加強(qiáng)相應(yīng)數(shù)據(jù)安全技術(shù)保護(hù)，確?？睖y(cè)設(shè)計(jì)工作開(kāi)展過(guò)程中，工程項(xiàng)目上下游專業(yè)銜接順暢，與業(yè)主等相關(guān)方溝通交流順暢。

4 結(jié)語(yǔ)

涉密測(cè)繪成果管理是勘測(cè)設(shè)計(jì)單位保密管理工作的重點(diǎn)，工作中應(yīng)堅(jiān)持將國(guó)家利益與安全放在首位，不斷完善保密管理制度，增強(qiáng)保密責(zé)任意識(shí)，強(qiáng)化保密管理措施。工作中把握好“?！迸c“放”的尺度，做到保而有序，放而不亂。按照合法、合理、適度的原則，加強(qiáng)涉密測(cè)繪成果資料、圖件、數(shù)據(jù)等的保密管理。