电力测绘企业信息安全管理.docVIP

电力测绘企业信息安全管理 　　摘 要 　　电力测绘企业与其它测绘企业一样，在工作中不可避免地要使用并生产秘密资料，不仅有企业秘密，还有国家秘密。我们企业的每位员工不仅要明白秘密范围，还要有保密的意识，在工作中随时作好保密措施。随着我国经济的高速发展，电力测绘工程任务繁重，加之电力行业关系国计民生、关系国家安全，电力工程测绘人员是电力建设的先行者，电力测绘成果是电力运行维护的重要保障，也使企业承担着巨大的失密风险。信息以及信息用户的社会属性决定了保密存在非技术因素，而从属于非技术因素的问题无法依靠单纯的技术手段加以解决，这就从另一侧面提醒我们的企业领导人和全体员工加强保密管理，不断提高保密意识。 　　【关键词】电力 测绘 成果 保密 管理 　　电力工程测绘包括：送电线路路径选定线测量、平断面测量、危险点及对地“控制点” 测量、平面带状地形测量、杆塔位定位测量、塔基平断面测量，电厂或变电站（所）选址地形图测量，水下地形测量，管线测量，施工测量，竣工测量，航测外业调绘浅谈电力测绘企业的保密管理影像数字化成图处理，变形观测，验收测量等。随着航片卫片广泛应用于送电线路的选定线、内业解析生成平断面图等工作，大大地提高了生产效率，同时也更多地接触并使用国家秘密资料，由于电力行业关系国计民生、关系国家安全，电力工程测绘人员是电力建设的先行者，电力测绘成果是电力运行维护的重要保障，使得电力工程测绘成果本身也是国家秘密，我们的电力测绘企业承担着巨大的保密责任。 　　对于电力测绘企业的保密管理工作，实行“积极防范、突出重点、依法管理”的方针，既要确保国家秘密安全，又要便利测绘成果合理利用。 　　保密是指在“在管理和技术上为数据及其处理系统建立的安全保护，保护计算机硬件、软件和数据资料不因偶然和恶意的原因而遭到泄露”。 　　保密是一个动态的复杂过程，它贯穿于信息软件和信息硬件的整个生命周期。失密的威胁来自于外部攻击、内部破坏、自然危害和内外勾结进行的破坏。必须按照风险管控的思想，对可能的威胁、脆弱性和需要保护的信息资源进行分析进行风险评估，为信息系统选择适当的安全措施，及时应对可能发生的失密风险。 　　保密的目标就是要保证敏感数据的机密性，有效控制扩散范围，建立起可靠的保密管理体系。 　　测绘成果不同于其它保密资料，一经提供出去，便由使用单位自行使用、保存和销毁。所以， 电力测绘企业对其搜集和自己生产的测绘资料成果负完全保密责任. 　　1 电力测绘企业的保密对象 　　1.1 搜集的资料 　　（1）国家控制点坐标； 　　（2）国家基本比例尺地形图、数字高程模型、数字正射影像和数据库； 　　（3）航片、卫片； 　　（4）测绘系统转换参数等。 　　1.2 电力工程测绘成果 　　（1）送电线路路径图； 　　（2）送电线路平断面图； 　　（3）电厂、变电站、送电线路竣工图； 　　（4）大坝观测成果； 　　（5）电力线路、电厂、变电站、大坝等敏感位置及四周距离100米内的测绘资料等。 　　1.3 区域电网灾难应急方案 　　（1）区域电网灾难恢复应急方案规划。 　　（2）区域电网灾难恢复应急方案的测绘资料。 　　2 影响测绘成果保密的主要因素 　　（1）保密意识淡薄。有很多员工并未认识到信息保密的重要性，信息安全观比较淡化。 　　（2）技术上的落后。使我们在工作时不得不与其他拥有先进技术的公司合作。 　　（3）硬件设备的故障。导致送出维修，使得存贮数据的流出。 　　（4）人为失误。由于操作失误，以及没有按规定要求进行及时的删除。 　　（5）病毒。由病毒或木马偷窃数据。 　　（6）信息窃取。 　　（7）黑客入侵。 　　（8）自然灾害。因暴风雨、地震、地陷等自然灾害造成数据存贮介质的丢失。 　　（9）电源故障。由于电源过载引起火灾的影响。 　　3 测绘成果的主要外泄途径 　　信息泄漏防护解决方案关注的焦点在于，防止涉密信息经电子邮件、文件传输、即时消息、网页发布、便携式存储设备或介质等途径泄漏出去。该方法要求与邮件服务器、网页服务器等网络基础设施进行集成。 　　测绘成果的主要外泄途径有： 　　（1）件和资料：拟稿，印制，收发，阅办，复制，递送，保管，清退，归档，销毁。 　　（2）涉密电子测绘信息：测绘，编制，校核，验收，存档，读取，复制，备份，加密，查阅。 　　（3）办公设备： 电脑，复印机，传真机，扫描仪等。 　　（4）涉密电子设备的维修维护，损坏的光盘、硬盘等存储介质。 　　（5）会议室。 　　（6）公开媒体报道（包括传统媒体和网络媒体）。 　　（7）个人即时聊天工具、博客、微信等。 　　（8）行业协会、行业主管部门的统计数据、会议、研究报告。 　　（9）咨询机构（包括合